制度适用范围 - 制度适用于公司及全资、控股子公司[3] 公司治理与管理 - 建立规范治理结构和议事规则，明确各机构职责权限[5][6] - 制定可持续发展的人力资源政策[7] - 建立健全财务、会计管理制度，坚持独立核算[9] - 组织实施预算管理工作，收支纳入财务预算[10] - 建立健全印章管理制度，指定专人保管和登记使用情况[11] - 加强内部审计工作，保证其独立性[12] 风险控制 - 风险评估是识别、分析和评价影响内控目标不确定因素并应对的过程[10] - 识别内外部风险，确定风险承受度[15] - 运用多种控制措施将风险控制在可承受度内[14] 子公司管理 - 要求子公司及时报送重要文件并定期分析子公司报告，可委托审计[16] 信息与报告 - 建立信息传递渠道和内部报告制度，利用信息技术促进信息共享[18] 审计与评价 - 审计委员会下设内部审计机构负责内控日常检查监督，出具审计报告并向其报告[20] - 内部审计机构保持独立，不得置于财务部门领导或与财务部门合署办公[20] - 审计委员会根据内审报告对公司内控有效性出具评估意见并向董事会报告[20] - 内部控制评价由内部审计机构负责，出具年度评价报告[20] - 董事会审议年度报告时对内部控制评价报告形成决议，保荐人等需核查[21] 其他制度 - 制定《内部审计制度》，强化审计工作质量和效率管理[21] - 建立责任追究机制，聘请会计师事务所进行年度审计并披露内控审计报告[21] - 内部审计机构工作资料保存时间不少于十年[21]