内部控制目的与原则 - 内部控制目的包括合法经营、提高效率等[2] - 建立与实施内部控制遵循全面性等原则[3] 内部控制要素与架构 - 有效内部控制包括内部环境等要素[4] - 股东会、董事会等行使不同职权[6] 内部控制活动与制度 - 内部控制活动涵盖销售及收款等运营环节[9] - 内控制度包括印章使用管理等各项制度[9] - 主要内部控制包括关联交易等方面[10] 风险评估与控制 - 开展风险评估需识别内外部风险，确定承受度[13] - 识别内部风险关注人力资源等因素[13] - 识别外部风险关注经济等因素[14] - 运用多种控制措施将风险控制在可承受度内[16] - 建立重大风险预警和突发事件应急处理机制[18] 信息沟通与反舞弊 - 建立信息与沟通制度，确保信息有效利用[20] - 将四种情形作为反舞弊工作重点，建立机制和制度[21] - 建立举报投诉和举报人保护制度[21] 检查监督与披露 - 定期和不定期检查内控制度落实情况[23] - 内部审计机构负责检查监督内部控制运行[23] - 制定年度内部控制审计计划，经审计委员会审议批准[23] - 保存内部控制检查工作资料不少于十年[23] - 董事会对内部控制评价报告决议并与年度财务报告同时披露[23]