内部控制原则与要素 - 公司建立与实施内部控制应遵循全面性等五项原则[3] - 公司内部控制制度包括内部环境等五要素[5] 治理结构与职责 - 股东会行使重大事项表决权，董事会行使经营决策权等[10] - 董事会负责内部控制建立健全和实施，经理层负责日常运行[11] - 审计委员会审查公司内部控制并监督实施和评价情况[12] 人力资源与风险评估 - 公司人力资源政策包括员工聘用、培训等内容[11] - 公司开展风险评估识别内外部风险并确定承受度[15] - 公司识别内部风险关注人力资源等因素，外部关注经济等因素[15][17] 风险应对与控制措施 - 公司结合发展和业务收集风险信息调整策略[20] - 公司运用控制措施将风险控制在承受度内，含不相容职务分离等[22] - 会计系统控制要求执行准则，设置机构配备人员[23] - 财产保护控制要求建立财产和清查制度，限制接触财产[23] 信息沟通与反舞弊 - 公司建立信息与沟通制度，筛选整合内外信息[26] - 公司将内控信息内外沟通反馈，利用技术促进共享[28] - 公司建立反舞弊机制，关注侵占资产等情形[28] - 公司建立举报投诉和保护制度[29] 内部监督与子公司管理 - 内部监督分日常和专项，公司制定监督制度和缺陷标准[31] - 公司对控股子公司实行监督管理，制定政策程序[34][35] - 公司督促控股子公司建立信息报告制度[35] - 公司定期取得控股子公司报告分析检查，安排提供信息或审计[35] - 公司对控股子公司稽核工作监督管理[38] - 公司比照控股子公司监督制度管理分公司和参股公司[35] 衍生品交易与特殊风险内控 - 公司参与衍生品交易评估风控能力，制定内控监督制度[37] - 董事会确定衍生品交易风险限额和参数，实行多方面监督[37] - 公司针对特殊风险制定内控[40]