内部控制原则与要素 - 公司建立与实施内部控制应遵循全面性、重要性等原则[4] - 公司建立与实施有效内部控制包括内部环境、目标设定等要素[5] 内部控制制度范围 - 内部控制制度涵盖销售及收款、采购等业务环节[9] - 还包括印章使用、预算管理等制度[10] - 信息系统安全管理制度是内部控制制度一部分[11] 内部控制执行与监督 - 公司全面实行内部控制并随时检查确保有效运行[12] - 不断完善风险评估体系持续监控各类风险[12] - 建立和实施绩效考评制度，考评结果作为员工薪酬依据[13] - 制定信息管理政策确保信息准确传递和风险妥善处理[13] - 完善制衡和监督机制，由审计监察部负责监督检查[13] 子公司与关联交易管理 - 加强对子公司管理控制，包括建立制度等[15] - 按规定制定关联交易内控制度，明确审批权限和审议程序[18] - 审议关联交易时关联董事和股东须回避表决[20] 对外担保管理 - 制定对外担保内控制度，遵循合法等原则控制风险[23] - 调查被担保人情况，必要时评估风险，独立董事发表意见[24] - 妥善管理担保合同，关注被担保人情况，到期督促偿债[25] - 担保展期需重新审批，子公司对外担保比照执行并通知披露[26] 募集资金管理 - 制定募集资金管理内控制度，做好存储、审批等工作[28] - 募集资金专户存储，按审批程序和用途使用，跟踪项目进度[28] - 项目受影响不能正常进行时及时报告和公告[28] - 财务部跟踪监督使用情况并报告，独立董事和监事会定期检查[29] - 变更募集资金用途或投资方式需董事会审议等审批[30] 重大投资管理 - 重大投资内控遵循合法等原则，控制风险、注重效益[32] - 委托理财由董事会或股东大会审议批准[32] - 进行衍生产品投资制定决策等措施，限定投资规模[32] 信息披露与投资者关系 - 明确重大信息范围、传递审核披露流程，董事会秘书为主要联系人[37] - 规范投资者关系活动，确保信息披露公平性[38] 财务报告内控缺陷标准 - 财务报告内部控制重大缺陷定量标准为错报金额≥资产总额的0.3%或≥利润总额的5%[40] - 重要缺陷定量标准为资产总额的0.15%≤错报金额＜资产总额的0.3%且利润总额的2.5%≤错报金额＜利润总额的5%[40] - 一般缺陷定量标准为错报金额＜资产总额的0.15%且＜利润总额的2.5%[40] - 重大缺陷损失或影响达到最近一个会计年度公司合并报表年度销售总额的0.5%[41] - 重要缺陷损失或影响达到最近一个会计年度公司合并报表年度销售总额的0.1%[41] - 一般缺陷发生损失或影响金额单次达到1万以上，累计≤最近一个会计年度公司合并报表年度销售总额的0.1%[42] 内控评价与报告 - 内控评价原则上一年为周期，覆盖所有部门、子公司[43] - 内部检查工作资料保存时间不少于十年[44] - 财务部负责制定内控评价管理办法等[42] - 各部门、子公司制定完善本职能内控制度并落实执行[43] - 内控缺陷及实施问题列为负责人绩效考核重要项目[43] - 董事会审议年度财务报告时对内控自我评估报告形成决议并与年报同时披露[44] - 内控自我评估报告至少包括董事会声明、评价结论等七项内容[48]