一、公司内部控制评价的具体内容围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素确定，对内部控制设计与运行情况进行全面评价。

  二、公司内部控制评价涵盖公司及企业所有营运环节及贯穿于经营活动各环节的各项规章制度。

  三、公司内部控制评价包括对内部控制设计有效性和运行有效性的评价。

  内部控制设计有效性是指为实现控制目标所必需的内部控制要素都存在并且设计恰当；内部控制运行有效性是指现有内部控制按照规定程序得到了正确执行。

  四、公司对被评价单位内部控制的有效性进行评价，应当至少涉及下列内容：

 （一）被评价单位内部控制是否在风险评估的基础上涵盖了公司层面的风险和所有重要的业务流程层面的风险；

 （二）被评价单位内部控制设计的方法是否适当，内部控制建设的时间进度安排是否科学、阶段性工作要求是否合理；

 （三）被评价单位内部控制设计和运行的组织是否有效，人员配备、职责分工和授权是否合理；

 （四）被评价单位是否开展内部控制自查并上报有关自查报告；

 （五）被评价单位是否建立有利于促进内部控制各项政策措施落实和问题整改的机制；

 （六）被评价单位在评价期间是否出现过重大风险事故。