内部控制原则与要素 - 公司建立与实施内部控制遵循五项原则[4] - 公司建立与实施有效内部控制包括五要素[4] 治理结构与职责 - 公司建立规范治理结构和议事规则[8] - 董事会负责内部控制建立健全和有效实施，审计委员会监督[8] 内部审计与监督 - 公司加强内部审计工作，保证独立性并监督有效性[9] 人力资源政策 - 公司制定有利于可持续发展的人力资源政策[9] - 公司将职业道德和专业胜任能力作为员工选拔聘用重要标准[10] 风险评估与应对 - 公司根据控制目标收集信息并及时进行风险评估[11] - 公司识别内外部风险关注多方面因素[11] - 公司综合运用多种风险应对策略控制风险[12] 运营管理制度 - 公司实施全面预算管理制度，规范程序[15] - 公司建立运营情况分析制度，定期开展分析[15] - 公司建立绩效考评制度，考评结果作为薪酬及职务调整依据[15] 子公司与关联交易管理 - 公司制定对控股子公司控制政策及程序，督促建立内控[16] - 公司制定关联交易管理制度，明确审批权限和程序[18] 对外担保与募集资金管理 - 公司对外担保遵循原则，严格控制风险[20] - 公司制定募集资金管理制度，明确存储、审批等内容[23] - 公司对募集资金专户存储管理，掌握动态[23] - 公司对募集资金使用严格履行审批程序和管理流程[23] - 公司跟踪项目进度和募集资金使用情况[23] - 内审部门每季度向董事会报告募集资金使用情况，独立董事定期检查[24] 重大投资与信息发布 - 重大投资遵循原则，控制风险注重效益[26] - 指定董事会秘书为公司对外发布信息主要联系人[28] 资金与资产保护 - 防止控股股东及关联方占用公司资金和资产[30] 信息沟通与反舞弊 - 公司建立信息与沟通制度，确保信息及时沟通[33] - 公司建立反舞弊机制，明确重点领域和关键环节[34] - 公司建立举报投诉和举报人保护制度，设置举报专线[35] 内部控制检查与改进 - 公司定期和不定期检查内控制度落实情况并改进[36] - 公司制定内部控制检查监督办法，明确各项内容[36] - 公司制定年度内部控制检查监督计划，含重大事项[36] - 检查监督人员如实反映内控缺陷及问题并追踪改进措施[37] - 内控缺陷及问题列为部门绩效考核重要项目，重大缺陷追究责任[37] - 内控检查监督工作资料保存不少于十年[37] 内部控制评价与披露 - 董事会审计委员会根据报告评价内控，形成自评报告[37] - 董事会审议年度财务报告时对自评报告形成决议并与年报同时披露[37] - 内控自评报告至少包含七方面内容[37] - 公司在年报披露同时在指定网站和媒体披露自评报告和审计报告[38] 制度执行与解释 - 制度未尽事宜依法律法规和公司章程执行，不一致时以其为准[40] - 制度由董事会负责解释[40] - 制度自董事会审议通过之日起施行[40]