内部控制原则与要素 - 公司建立与实施内部控制应遵循七项原则[3][5] - 公司内部控制包括七项基本要素[7] 业务环节控制 - 内部控制制度涵盖销售与收款等业务环节[9] 重点控制方向 - 公司应重点加强对子公司管理控制及重要活动控制[11] 风险评估 - 公司要建立完整风险评估体系监控各类风险[9] 子公司管理 - 公司对控股子公司管理控制包括确定章程条款等活动[11] 关联交易 - 公司关联交易应遵循原则并执行审批程序[14] - 公司审议关联交易要了解情况并确定价格[15] - 公司与关联方交易应签订书面协议明确权责[16] - 公司发生关联方占用资源损失应采取措施并追责[16] 对外担保 - 公司对外担保应遵循原则，控制担保风险[18] 募集资金使用 - 公司募集资金使用应遵循原则，进行专户存储管理[21] - 董事会审计委员会督导内部审计部门至少每半年对募集资金使用等事项检查一次[22] 重大投资 - 公司重大投资内部控制应遵循原则，控制投资风险[24] - 公司进行衍生产品投资应限定规模，委托理财应选合格受托方[24] 信息披露 - 公司建立信息披露事务管理制度，指定董事会秘书负责信息披露工作[27] - 出现影响股价情形时，责任人应及时报告[27] 信息保密 - 公司应建立重大信息内部保密制度，信息泄露需及时报告和披露[28] 控股股东管理 - 公司指定专人跟踪控股股东及其关联方承诺事项落实情况并披露[28] - 公司应防止控股股东及其关联方占用公司资金[29] - 公司不得将资金以六种方式提供给控股股东及其关联方使用[30] 信息与沟通 - 公司应建立信息与沟通制度，明确信息收集、处理和传递程序[33] - 公司获得内部信息通过财务会计资料等渠道，外部信息通过行业协会组织等渠道[34] 反舞弊机制 - 公司建立反舞弊机制，将四种情形作为反舞弊工作重点[35] - 公司建立举报投诉制度和举报人保护制度，设置举报及举报专线[35] 内部控制检查 - 公司应对内控制度落实情况发起定期和不定期系统检查[37] - 公司应制定内部控制检查监督办法，包含六项内容[37] - 公司应根据经营特点制定年度内部控制检查监督计划，将重大事项作为必备事项[37] 资料保存与报告 - 内部控制检查监督工作资料保存时间不少于十年[38] - 内部控制自我评价报告应包括七项内容[38][41]