内部控制目标 - 控制风险、提高经营效果与效率、增强信息披露可靠性、确保行为合法合规以实现战略目标[2][5] 内控制度安排 - 在公司、下属部门及附属公司、各业务环节层面作出安排[4] - 涵盖销货及收款、采购及付款等经营活动各业务环节[6][7] - 包括印章使用管理、预算管理等各项管理制度[8] 基本要素与系统制度 - 建立和实施内控制度需考虑目标设定、内部环境等基本要素[4] - 使用计算机信息系统应制定信息管理内控制度[9] 子公司管理 - 重点加强对控股子公司管理控制，建立相应控制政策和程序[9] - 对控股子公司实行管理控制，包括建立控制架构、协调经营策略等[12] 检查监督 - 应对内控制度落实情况进行定期和不定期检查[15] - 检查监督部门工作资料保存时间不少于十年[17] 报告相关 - 审计委员会根据审计部资料出具年度内部控制自我评价报告[19] - 董事会审议年度报告时对内部控制自我评价报告形成决议[19] - 监事会对内部控制自我评价报告发表意见[19] - 保荐人或独立财务顾问核查内部控制自我评价报告并出具意见[19] - 聘请会计师事务所进行年度审计时需其出具内部控制审计报告[19] - 会计师事务所出具非标准审计报告等情况时，董事会、监事会作专项说明[19] - 在年度报告披露时在规定媒体披露相关报告[20] 制度执行与生效 - 各下属部门和附属公司根据制度制订具体流程制度[23] - 制度未尽事宜按相关规定执行[23] - 制度自董事会审议通过之日起生效[23]