内部控制制度 - 涵盖销售及收款、采购及付款等经营活动所有环节[8] - 建立完整风险评估体系，监控各类风险[8] - 完善内部和外部信息管理政策，确保信息准确传递[9] 关联交易 - 审批权限按《公司章程》等规定划分，明确审议程序和回避表决要求[18] - 遵循诚实、信用等原则，不得损害公司和其他股东利益[18] - 发生金额超3000万元且占最近一期经审计净资产绝对值5%以上，应聘请中介审计或评估并提交股东大会审议[21] 子公司管理 - 对控股子公司管理控制包括建立制度、协调策略等活动[15] 对外担保 - 遵循合法、审慎、互利、安全原则，严格控制担保风险[23] - 股东大会、董事会按《公司章程》行使审批权限，违规追究责任[25] 募集资金管理 - 建立管理办法，明确存储等内容[29] - 专户存储管理，掌握资金动态[29] - 制定严格使用审批程序和管理流程，按用途使用资金[29] - 内部审计部门至少每半年检查一次存放与使用情况[29] - 保荐人或独立财务顾问每年出具专项核查报告[32] 重大投资与委托理财 - 重大投资内部控制遵循合法、审慎、安全、有效原则[34] - 委托理财需由董事会或股东大会审议批准[34] 信息披露与保密 - 按《上市规则》等做好信息披露，确定重大信息报告责任人[37] - 建立重大信息内部保密制度，信息泄漏需采取措施[37] 内控检查与评价 - 审计部定期检查内部控制缺陷并提改进建议[42] - 制定自查制度和年度计划[42] - 检查监督内控运行并形成报告通报[43] - 董事会或审计委员会出具年度内控自我评价报告[44] - 披露年报时同时披露内控评价和审计报告[44] 其他 - 完善治理结构，建立激励约束机制，树立风险防范意识[8] - 明确各部门、岗位目标、职责和权限，建立授权、检查和问责制度[8] - 内控执行情况作为绩效考核指标并建立追责机制[44] - 审计部工作底稿等资料保存遵档案管理规定[44] - 违反制度对责任人给予处分[46] - 制度经股东大会审议通过之日起生效[48]