公司治理 - 股东会是最高权力机构，董事会决策管理，审计委员会审核财务，总经理管理日常经营[4][5] - 对全资、控股子公司实行绩效考核、预算管理等[5] 风险控制 - 识别内部风险有人力、管理、创新等，外部有经济、法律等因素[8] - 采用定性定量结合分析风险，确定关注重点和优先控制风险[9] - 运用规避、降低、分担和承受等策略控制风险[9] 控制活动 - 采取授权审批、财产保护等控制措施[12] - 建立财产日常管理制度确保财产安全[12] - 实施全面预算管理，规范编制、审定程序[14] - 建立绩效考评制度，结果用于薪酬、晋升等[14] - 制定投资管理制度，对项目全过程管理[15] - 开展重大基建项目注重各重要环节管理[15] 信息沟通 - 实施内部信息与反馈机制，搭建沟通平台[17] 监督检查 - 审计委员会向董事会负责，主任委员为独立董事[19] - 设审计部对多项事项监督，对董事会负责[19] - 审计委员会督导内审至少半年检查重大事件和大额资金往来[20] - 定期自查内控，必要时专项检查[21] - 审计委员会出具年度内控评价报告[21] - 董事会审议年报时对评价报告形成决议并披露[22] - 会计师事务所出具非标报告，董事会作专项说明[22]