内部控制原则与要素 - 公司建立与实施内部控制应遵循全面性、重要性、制衡性、适应性和成本效益原则[5] - 公司内部控制基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督[6] 内部控制制度覆盖环节 - 公司内部控制制度涵盖销货及收款、采购费用及付款、生产、研发等业务环节[10] 信息系统控制 - 公司使用计算机信息系统，内部控制制度应包括信息系统安全管理制度及相关控制活动[12] 风险评估与绩效考评 - 公司不断完善风险评估体系，对经营、财务、市场、政策法规等风险进行持续监控[15] - 公司建立和实施绩效考评制度，将考评结果作为员工薪酬及职务调整依据[15] 子公司管理 - 公司对控股子公司督导建立经营计划和风险管理程序[18] - 控股子公司应履行重大事项报告机制，及时向公司报告重大信息[18] - 控股子公司应向公司董事会秘书报送重要文件，通报重大事项[18] - 公司财务部定期取得并分析控股子公司月度报告[18] 关联交易、资金使用与担保 - 公司应制定关联交易、募集资金使用、对外担保相关内控制度[20][26][29] - 关联交易审议时关联董事、股东须回避表决[22] - 公司对募集资金进行专户存储管理，按用途使用[26] - 董事会每半年度全面核查募集资金投资项目进展并披露报告[27] - 对外担保应遵循合法、审慎、互利、安全原则，控制风险[29] - 公司与有关企业建立互为担保关系，额度应大体相当[29] 重大投资管理 - 公司重大投资应遵循合法、审慎、安全、有效原则[33] - 委托理财事项由董事会或股东会审议批准[33] - 指定专职部门研究评估重大投资项目并监督执行[33] - 用自有资金进行证券等投资应制定决策、报告和监控措施[33] - 公司委托理财应选合格专业理财机构并签书面合同明确相关内容[34] - 董事会应指派专人跟踪委托理财资金状况[34] - 董事会应定期了解重大投资项目进展和效益，追究相关责任[36] 信息披露 - 公司应制定信息披露内控制度，明确流程和责任人[38] - 重大信息报告责任人应及时报告，相关人员应配合[38] - 公司应规范投资者关系活动确保信息披露公平性[38] - 公司自愿披露预测性信息应提示风险并及时更新[39] - 公司应指定专人跟踪承诺事项落实情况并披露[40] 内控评价与检查 - 内控评价原则上一年为周期，重大情况应专项检查[42] - 内部检查工作资料保存时间不少于十年[45]