内部控制原则 - 公司建立与实施内部控制应遵循全面性、重要性、制衡性、适应性和成本效益原则[3] 内部控制责任 - 董事会对公司内部控制制度的制定和有效执行负责[4] - 审计委员会负责监督及评估内部控制，发现重大缺陷可责令整改[4] - 内部审计机构负责内部控制的日常监督检查和自我评价的现场审计业务[4] 公司治理结构 - 股东会行使重大事项表决权，董事会行使经营决策权[6] 风险识别与应对 - 公司识别内部风险应关注人力资源、管理、创新等因素[11] - 公司识别外部风险应关注经济、法律、社会等因素[11] - 公司采用定性与定量结合方法分析风险并确定应对策略[12] - 公司风险应对策略包括规避、降低、分担和承受[13] 控制措施 - 控制措施包括不相容职务分离、授权审批、会计系统等控制[15] - 会计系统控制要求执行会计准则，配备合格会计人员[16] - 财产保护控制需加强财产管理和清查，限制未经授权人员接触[16] - 预算控制要求实施全面预算管理，强化预算约束[16] - 运营分析控制需综合信息分析运营情况，加强特定活动控制[17] - 绩效考评控制要建立考评制度，以结果作为员工薪酬等依据[17] 信息与沟通 - 信息与沟通要确保信息及时准确收集、传递和沟通[19] 反舞弊与信息披露 - 公司应加强反舞弊管理，明确重点领域和程序[20] - 公司制定信息披露制度，确保信息披露真实准确完整[21] 内部监督 - 内部监督要检查评价内部控制，整改缺陷并自我评价[23]