内部控制要求 - 涵盖经营活动所有环节及专项管理制度[6] - 人员独立于控股股东，高管任职有限制[6] - 资产独立完整、权属清晰，不被占用支配[6] - 建立健全独立财务核算体系[6] - 加强关联交易等活动控制，建立政策程序[6] - 利用信息技术加强内控，实现信息集成共享[7] - 建立完整风险评估体系，监控并控制风险[7] - 明确内控制定和执行职责分工[8] - 加强对控股子公司管理控制[11] 关联交易与担保 - 关联交易内控遵循原则，明确审批权限和程序[14] - 独立董事每季度查阅公司与关联人资金往来[15] - 对外担保遵循原则，控制担保风险[17] - 为控股股东等担保要求对方提供反担保[18] 投资与理财 - 重大投资遵循原则，控制投资风险[21] - 证券等投资制定决策程序并确定规模[21] - 委托理财选合格机构并签书面合同[22] 信息披露与报告 - 建立信息披露和重大信息内部报告制度[24] - 审计委员会督导内审部门半年检查特定事项并出报告[28] - 董事会或审计委员会出具年度内控评价报告[28] - 内控评价报告包含多项内容[28] - 会计师事务所核实评价内控评价报告[29] - 依据内审报告评价内控并形成报告[29] - 披露年报时披露内控评价报告和审计报告[29] 特殊情况处理 - 会计师事务所出具非标准审计报告需专项说明[30] - 专项说明包括事项情况等内容[30] 考核与追责 - 将内控情况作为绩效考核重要指标[30] - 建立责任追究机制查处违规责任人[30] 制度相关 - 制度未尽事宜依国家法律和章程执行[32] - 制度经董事会批准生效和修改[32] - 制度由董事会负责解释[32]