内部控制制度 - 制定内部控制制度加强内控，促进规范运作和健康发展[2] - 考虑内部环境、目标设定等要素[4] - 活动涵盖销售、采购等营运环节[6] 重点控制对象 - 加强对分公司、子公司及关联交易等活动的控制[6] 风险评估 - 建立完整风险评估体系，监控各类风险并采取控制措施[7] 关联交易 - 遵循诚实信用等原则，明确审批权限和审议程序[9] - 确定关联方名单并及时更新，审慎判断交易[9] - 审议时了解标的和对方情况，确定合理价格[10] - 不得审议交易标的状况不清等情形的关联交易[10] - 与关联人交易签订书面协议明确权利义务[13] 对外担保 - 遵循合法、审慎、互利、安全原则[15] - 董事会审议需取得出席会议三分之二以上董事同意[16] - 督促被担保人在债务到期时履行偿债义务[18] 重大投资 - 遵循合法、审慎、安全、有效原则[20] - 董事会定期了解执行进展和效益情况[21] 信息披露 - 建立信息披露事务管理制度并经董事会审议通过公告[23] - 建立重大信息内部保密制度[24] - 持股5％以上的股东、实际控制人信息披露事务管理参照相关规定[24] 子公司管理 - 制定对控股子公司、分公司控制政策及程序[25] 审计与报告 - 审计部每季度至少向董事会审计委员会报告一次内审工作及问题，每年至少提交一次内审报告[27] - 董事会审计委员会根据内审报告对内控有效性出评估意见，存在重大缺陷或风险时董事会向交易所报告披露[27] - 出具年度内控自我评价报告，内容包括董事会声明、评价情况等[28] - 董事会审议年度报告时审议年度内控自我评价报告[26] - 聘请会计师事务所进行财务报告年度审计时，对财务报告内控审计并出具报告[27] - 若出具非标准审计报告或指出非财务报告内控重大缺陷，董事会作专项说明[28] - 在年度报告披露同时，在指定网站披露内控自我评价报告和内控审计报告[29] 绩效考核 - 将内控制度执行情况作为绩效考核指标，建立责任追究机制[29] 制度执行 - 制度未尽事宜按国家法规和公司章程执行，与新法规抵触时亦同[31] - 制度自董事会审议通过生效，由董事会负责解释[33]