公司治理 - 董事会负责内部控制建立健全与决策管理[3][6] - 审计委员会审查内控，监督实施与自我评价[3] - 经理层负责经营环节内控体系制度建立执行[3] - 股东会是公司最高权力机构[6] - 高级管理人员管理日常经营[6] 内部控制原则 - 建立和实施内控遵循全面性等五项原则[4] 风险识别与控制 - 识别内部风险关注人力资源等因素[11] - 识别外部风险关注经济等因素[11] - 采用定性与定量结合方法分析排序风险[11] - 综合运用风险规避等策略控制风险[12] 控制活动 - 控制活动包括不相容职务分离等七种控制[16] 信息与沟通 - 建立信息与沟通制度，规范内外信息报送管理[20] - 内部信息通过财务会计资料等渠道获取[20] - 外部信息通过行业协会等渠道获取[20] - 内控信息在内部及与外部沟通反馈[21] - 利用信息技术促进信息集成与共享[21] - 明确信息披露原则等确保信息披露质量[22] 反舞弊与监督 - 建立反舞弊机制，明确重点领域和职责权限[22] - 内部监督分日常和专项监督[24] - 内部审计部门向董事会负责提交报告[25] - 审计委员会编制自我评价报告[25] 制度相关 - 董事会在指定网站和媒体披露内控相关报告[27] - 制度未尽事宜依相关法规和章程执行[29] - 制度与规定不一致时以规定为准[29] - 董事会负责制度解释和修订[29] - 制度经董事会审议通过生效实施[29]