内部控制制度 - 制度适用于公司及其子公司[3] - 内部控制目标包括合规、资产安全等目标[5] - 遵循全面性、重要性等原则[7] 组织架构与职责 - 股东大会、董事会等各有职责[9] - 董事会负责内控建立健全和实施[11] - 审计委员会负责审查和监督内控[12] 人力资源与风险 - 围绕“选育用留”制定人力资源政策[13] - 公司风险包括战略、经营等风险[15] - 将风险分为A、B、C、D四级[17] 风险应对与控制 - 风险应对策略有规避、降低等[19][21] - 控制活动措施有不相容职务分离等[22] - 重大业务和事项实行集体决策审批[26] 预警与沟通 - 建立重大风险预警和应急处理机制[32] - 建立信息与沟通制度[34] - 反舞弊工作重点包括侵占资产等[37] 监督与评价 - 内部监督分为日常和专项监督[40] - 定期对内部控制有效性自我评价[42] - 妥善保存内部控制相关记录资料[43] 手册相关 - 《内部控制手册》主要包括20章节[49] - 业务风险划分为A、B、C、D 4个等级[55] - 手册经总裁办审批后生效[61] - 手册集中更新一般每年一次[62]