内部控制制度制定与管理 - 公司制定内部控制制度以加强管理、提高盈利、增强信息可靠性等[2] - 董事会负责内部控制制度制定、实施、完善及执行情况检查评估[4] - 监事会监督内部控制制度建立与执行，可责令整改重大缺陷[5] - 经营管理层负责经营环节内部控制体系制度建立和执行检查[6] - 内部审计部门负责内部控制日常监督、自我评价现场审计并提交报告[3] 组织架构与职责分工 - 公司建立科学职责分工和组织架构，明确各层级权力和职责[6] 风险评估与控制措施 - 公司应建立风险评估机制，采用定性定量结合方法分析风险[10] - 公司采取不相容职务分离、授权审批等控制措施[12] - 公司制定重大事项议事规范、风险预警和应急处理机制[13] 信息管理 - 公司建立内部信息传递制度和公开信息披露控制[16] - 公司制定重大事项报告制度，促进内部信息沟通、提高效率、降低风险[17] - 公司制定信息化管理制度，建立智能办公系统和信息沟通平台[17] - 公司制定《信息披露管理制度》，确保信息及时、准确、完整、公平披露[17] 审计管理 - 董事会审计委员会向董事会负责，召集人由独立董事担任[19] - 内部审计机构向董事会审计委员会负责，行使审计管理监督职权[19] - 公司应制定《内部审计制度》，强化审计工作质量和效率管理[19] - 内部审计部门检查监督内部控制运行情况，形成报告提交审计委员会[20] 报告披露与制度调整 - 公司董事会应在年度报告披露时，披露年度内部控制自我评价报告[21] - 会计师事务所对内部控制有效性表示异议，公司董事会、监事会应做专项说明[22] - 公司将根据情况变化调整修正内部控制制度[25]