制度制定 - 公司制定内部控制评价管理制度规范评价工作[2] - 制度由董事会负责制定、修改、解释[26] 评价原则与要素 - 内部控制评价遵循全面性、重要性、客观性原则[2] - 围绕内部环境等要素进行评价[7] 评价类型与时间 - 分为年度评价和日常评价[4] - 年度评价在年度结束后至年报提交董事会审议前完成[4] - 年度内部控制评价报告基准日为12月31日，应于基准日后4个月内报出[20] - 审计部门不定期组织日常评价[20] 评价程序与缺陷 - 评价程序包括制定方案等环节[11] - 内部控制缺陷分设计和运行缺陷，有重大、重要和一般之分[15] 报告与监督 - 评价报告分年度和日常报告，由审计部门组织实施[18] - 若有非标准审计报告或重大缺陷，董事会需专项说明[18] - 年度报告应报经董事会批准后披露或报送[20] - 公司应同时披露年度评价报告和审计报告[20] - 所有评价活动由董事会及审计委员会统一监督[23] 其他规定 - 评价相关档案保存不少于十年[21] - 管理层和董事会根据结论实施奖惩[24] - 制度规定与其他规定不一致时以其他规定为准[26] - 制度自董事会审议通过之日起执行[27]