内部控制原则与要素 - 公司建立与实施内部控制应遵循全面性等五项原则[3] - 公司建立与实施有效内部控制包括内部环境等五要素[3] 组织架构与职责 - 股东会享有重大事项表决权，董事会行使经营决策权，经理层负责组织实施决议事项[6] - 董事会负责内部控制建立健全和有效实施，审计委员会监督，经理层组织日常运行[6] - 公司在董事会下设立审计委员会，负责人需具备独立性等能力[6] 内部审计 - 内部审计部门每季度至少向董事会或审计委员会报告一次工作情况和问题，每年至少提交一次报告[7] - 审计委员会督导内部审计部门至少每半年对重大事件和大额资金往来进行检查[7] - 公司加强内部审计独立性，内部审计机构不置于财务部门领导之下或合署办公[7] 人力资源 - 公司制定人力资源政策，将职业道德和专业能力作为选拔标准[8] 风险评估与控制 - 公司开展风险评估，识别内外部风险，确定风险承受度[12] - 公司采用定性与定量结合方法分析排序风险[14] - 公司综合运用多种策略控制风险[14][15] - 公司结合风险评估结果，用多种控制方法控制风险[17][19] - 公司对不相容职务实施分离措施，明确岗位权限和审批程序[19] 财务管理 - 公司严格执行会计准则，建立健全财务核算体系[19] - 公司实施全面预算管理，建立运营分析和绩效考评制度[20] 信息与沟通 - 公司建立信息与沟通制度，促进内部控制有效运行[23] 反舞弊 - 公司将四种情形作为反舞弊工作重点[23][24] 子公司管理 - 公司重点加强对控股子公司管理控制，明确多方面制度[25] 缺陷认定与整改 - 公司应制定内部控制缺陷认定标准，跟踪整改情况并追究重大缺陷责任[28] - 内部审计部门督促责任部门制定整改措施和时间，监督落实情况，发现重大问题及时报告[28] 自我评价与报告 - 公司定期对内部控制有效性进行自我评价并出具报告[28] - 内部控制自我评价报告至少包含七方面内容[30] - 内部控制评价报告经审计委员会过半数同意后提交董事会审议[28] - 保荐人或独立财务顾问核查内部控制自我评价报告并出具意见[28] - 公司在年度报告披露时同时披露内部控制自我评价和审计报告[28] 其他 - 若会计师事务所对内控有效性出具非标准报告，董事会应作专项说明[24][25] - 内部控制自我评价方式等由公司根据自身情况确定[29] - 公司保存内部控制相关记录或资料期限为十年[29] - 本制度由公司董事会负责解释，自审议通过之日起生效[31]