内部控制体系建设 - 制定内部控制体系基本规范提高经营管理和风险防范能力[3] - 内部控制涵盖各层级、方面和业务环节，遵循全面性等原则[3] 责任与报告 - 董事会负责内部控制建立健全和有效实施，董事长负总责[5] - 每年披露年度报告时披露内部控制评价报告和财务报告内部控制审计报告[8] 内部审计与风险评估 - 加强内部审计工作，内部审计机构检查监督内部控制有效性[9] - 根据控制目标收集信息进行风险评估，建立风险数据库[12] 控制活动 - 控制活动包括不相容职务分离控制等多种措施[14] - 不相容职务分离控制要求梳理业务流程分离不相容职务[14] - 授权审批控制明确岗位权限范围和审批程序，重大业务集体决策[15] - 预算控制要求实施全面预算管理制度，强化预算约束[15] 绩效与应急 - 建立绩效考评制度，考评结果作为员工薪酬、职务调整等依据[16] - 建立重大风险预警和突发事件应急处理机制[16] 信息沟通与反舞弊 - 建立信息与沟通制度，确保信息及时沟通[18] - 对内外信息筛选、核对、整合，在内外相关方面沟通反馈[18] - 利用信息技术促进信息集成与共享[18] - 建立反舞弊机制，明确职责权限和处理程序[18] 监督与整改 - 审计委员会等监督检查内部控制体系和制度[20] - 制定内部控制缺陷认定标准并整改[20] 报告内容 - 披露内部控制自我评估报告应包含多项内容[21]