制度适用范围 - 制度适用于公司、所属全资子公司、控股子公司[3] 内部控制目标与原则 - 内部控制目标包括保证合规、提高效益、保障资产安全等[3] - 建立内控遵循全面性、重要性等五项原则[5] 组织架构与职责 - 董事会对内控建立健全和执行负责，审计委员会监督，经理层组织日常运行[7] - 法务合规总部是内部审计执行单位，可报告内控重大缺陷[8] 制度建设 - 将内控执行情况作为绩效考核重要指标并建立责任追究机制[11] - 建立授权管理与问责制度，明确各部门目标、职责和权限[17] - 建立全面预算管理制度，对预算内外费用开支有审批规定[20] - 建立运营分析控制，定期分析经营数据并改进问题[21] - 建立危机处理机制和程序，制定应急措施和预案[25] - 建立信息系统管理制度，健全安全防护、灾备和应急处理机制[13] 业务控制原则 - 关联交易遵循诚实信用等原则，不得损害公司和股东利益[13] - 对外担保内部控制遵循合法等原则，严控担保风险[13] - 重大投资内部控制遵循合法等原则，控制投资风险[13] 信息管理 - 建立重大信息内部保密制度，信息泄漏需及时报告披露[13] 子公司管理 - 规范子公司管理，实施财务、风控和合规工作统一管理[13] 监督与评估 - 法务合规总部定期检查内部控制缺陷并督促整改[18] - 董事会依据检查报告审议评估内部控制情况[18] - 注册会计师对公司财务报告内部控制情况出具评价意见[18] 制度生效 - 本制度自公司董事会讨论通过、形成决议之日起生效[19]