内部控制原则 - 公司建立与实施内部控制应遵循全面性、重要性、制衡性、适应性和成本效益原则[3] 内部控制要素与涵盖环节 - 公司有效内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督[4][6] - 公司内部控制制度涵盖销货及收款、采购费用及付款、生产、研发等业务环节[9] 信息系统内控 - 公司使用计算机信息系统时，内部控制制度应包括信息系统安全管理制度及相关控制活动[13] 风险评估与绩效考评 - 公司需完善风险评估体系，对经营、财务、市场、政策法规等风险进行持续监控[14] - 公司建立和实施绩效考评制度，将考评结果作为员工薪酬、职务调整等的依据[14] 子公司管理控制 - 公司对控股子公司的管理控制包括督导建立经营计划、要求重大事项报告等[15] 关联交易内控 - 公司应按规定制定关联交易内控制度，遵循相关原则，明确审批权限和审议程序[18] - 公司需确定并及时更新关联方名单，发生交易时审慎判断是否构成关联交易[18] - 公司董事会和股东大会审议关联交易事项时，关联董事和关联股东须回避表决[19] - 公司审议关联交易需了解标的状况、选择交易对方、确定公允价格，必要时聘请中介机构[20] - 公司与关联方交易应签书面协议，董监高关注关联方侵占公司利益问题[22] 募集资金管理 - 公司按规定建立募集资金管理制度，专户存储，严格审批使用[24] - 公司配合保荐机构督导，变更募集资金用途需审批，终止项目要选新投资项目[25] 对外担保内控 - 公司按规定制定对外担保内控制度，遵循原则控制风险[28] - 公司可与企业建立互为担保关系，对非互保等提供担保需谨慎[29] - 公司妥善管理担保合同，关注被担保人情况，到期督促偿债[30] 重大投资与理财 - 公司重大投资遵循原则控制风险，明确审批权限和审议程序[33] - 公司进行证券等投资要制定程序和措施，限定规模，审批需经规定流程[33] - 公司委托理财选合格机构，董事会跟踪资金，了解投资进展和效益[34] 信息披露与投资者关系 - 公司按规定做好信息披露工作，董事会秘书为对外发布信息主要联系人[36] - 公司规范投资者关系活动，确保信息披露公平性[38] 内控检查与评价 - 公司定期和不定期检查内控制度落实情况，每年定期进行内部控制自查[40] - 内部审计部门至少每年向审计委员会提交一次内部控制评价报告，审计委员会应于每年四月底前完成上一年度内部控制内部评价工作并向董事会提交报告[40] - 内部控制审查和评价范围包括与财务报告和信息披露事务相关的内控制度[41] - 公司内部控制效果结论性意见分为有效或有重大缺陷[41] - 内部审计部门发现内控重大缺陷或风险应及时向董事会报告，董事会应向深交所报告并披露[43] - 董事会审计委员会根据检查监督报告评价内控情况，形成自我评价报告或说明并形成决议[43] - 保荐机构等指出内控重大缺陷，董事会、监事会应作专项说明[44] 资料保存 - 内部控制检查监督工作资料保存时间不少于十年[45]