内部控制原则与要素 - 公司建立与实施内部控制应遵循全面性等五项原则[4][5] - 公司建立与实施有效内部控制包括内部环境等五要素[6] 内部控制制度覆盖范围 - 公司内部控制制度涵盖销货及收款、采购等业务环节[11] - 公司内部控制制度应包括信息系统安全管理制度及控制活动[14] 风险评估与绩效考评 - 公司不断完善风险评估体系，监控经营、财务等风险[17] - 公司建立和实施绩效考评制度，考评结果用于员工薪酬及职务调整[17] 子公司管理控制 - 公司对控股子公司管理控制包括督导建立经营计划等活动[19] - 控股子公司应履行重大事项报告机制，向公司报告业务和财务事项[19] - 控股子公司应向公司董事会秘书报送重要文件，通报重大影响事项[20] - 公司财务部应定期取得并分析各控股子公司月度报告[20] 特定业务内控制度 - 公司应制定关联交易、募集资金使用等相关内控制度[22][26][31][35] - 公司对募集资金专户存储管理，按招股书用途使用[26][27] - 公司董事会每半年度核查募集资金投资项目进展并披露报告[29] - 公司对外担保遵循原则，控制担保风险[31] - 公司重大投资遵循原则，控制投资风险[35] - 公司关联交易审议要了解情况，确定价格，必要时审计评估[24] - 公司与关联方交易应签书面协议，明确权责和法律责任[22] - 公司监事定期查阅与关联方资金往来，异常提请董事会处理[23] - 公司变更募集资金用途或终止项目需审批和选新项目[31][32] - 公司控股子公司对外担保比照规定执行并通知公司披露信息[33] - 公司进行委托理财应选合格机构并签书面合同[36] - 公司董事会应指派专人跟踪委托理财资金状况[36] 信息披露与内控评价 - 公司应制定与信息披露相关内控制度，明确重大信息范围等[38] - 公司总经办负责制定内部控制评价管理办法[42] - 内控评价原则上一年一周期，覆盖所有职能部门[42] - 检查监督发现的内控缺陷列为部门负责人绩效考核项目[44] - 公司董事会审计委员会评价内部控制并形成报告[44] - 公司董事会对内部控制评价报告形成决议并与年报同时披露[44] - 内部控制评价报告至少包括七方面内容[45][51]