内部控制制度 - 制定内部控制管理制度加强内控、促进规范运作和保护投资者权益[4] - 内部控制考虑内部环境、目标设定等八要素[5] - 内部控制活动涵盖销售及收款等业务环节[7] 子公司管理 - 重点加强对控股子公司管理控制，制定控制政策及程序[10] - 对控股子公司管理控制包括建立制度、督导计划等六项活动[10] 关联交易控制 - 关联交易内部控制遵循诚实信用等原则，不得损害公司和股东利益[13] - 明确划分股东大会、董事会对关联交易事项的审批权限[14] - 确定关联方名单并及时更新，发生交易时审慎判断是否构成关联交易[14] - 审议关联交易事项时，关联董事、股东须回避表决[14][15] - 与关联方交易应签订书面协议，明确双方权利义务及法律责任[22] - 关注关联方资金往来，若造成损失董事会应采取保护措施[16] 对外担保与资金使用 - 对外担保应遵循合法、审慎、互利、安全原则，严格控制风险[18] - 为控股股东等提供担保，对方应提供反担保[18] - 募集资金使用应遵循规范、安全、高效、透明原则，进行专户存储管理[22] 投资与理财 - 重大投资应遵循合法、审慎、安全、有效原则，控制投资风险[26] - 进行证券投资与衍生品交易需经董事会或股东大会审议批准[26] - 进行委托理财应选择合格专业理财机构并签订书面合同[26] 信息披露与保密 - 按规定做好信息披露工作，董事会秘书为主要联系人[30] - 建立重大信息内部保密制度，信息泄漏应及时报告和披露[30] - 董事会秘书应对内部重大信息分析判断，需披露时提请董事会处理[31] 内控自查与评价 - 制定内部控制自查制度和年度自查计划[33] - 内部审计机构检查监督内控运行，形成报告通报审计委员会[33][34] - 重大异常情况立即报告审计委员会并抄送监事会[33] - 董事会根据内审报告出具年度内控评价报告[34] - 董事会审议年报时对内控评价报告形成决议[34] - 监事会、独立董事对内控评价报告发表意见[34] - 保荐机构或独立财务顾问核查内控评价报告并出具意见[34] - 在年报披露同时披露内控评价和审计或鉴证报告[34] - 会计师出具非标准报告，董事会、监事会作专项说明[34] 绩效考核与追责 - 将内控执行情况作为绩效考核指标并建立追责机制[35]