制度适用范围 - 制度适用于公司及全资、控股子公司[4] 内控目标与责任主体 - 内控目标包括保证经营合法合规等六项[3] - 董事会负责内控建立健全和实施[7] - 审计委员会监督评估内外部审计和内控工作[7] - 监事会监督董事会内控实施[7] - 管理层组织领导内控日常运行[7] 风险识别与应对 - 内部风险包括人力资源等因素[12] - 外部风险包括经济等因素[12] - 采用定性与定量结合方法分析风险并确定策略[13] 内控业务环节与信息制度 - 内控涉及销货及收款等业务环节[15] - 建立信息传递渠道和重大信息内部报告制度[28] 审计与监督 - 审计委员会下设内部审计部门负责日常检查监督[21] - 内部审计部门监督内控有效性并向审计委员会报告[9][10] - 内部审计部门应保持独立性[32] - 审计委员会对内控有效性出具评估意见并向董事会报告[33] - 董事会或其审计委员会出具年度内控评价报告[34] 其他制度与机制 - 制定《内部审计管理制度》[35] - 建立责任追究机制查处违规责任人[36] - 聘请会计师事务所进行年度审计并披露内控审计报告[37] - 内部审计人员获取审计证据应具备充分性等[38] - 制度由董事会负责解释修订，自审议通过生效[40]