内部控制制度 - 依据法律法规和《公司章程》制定内部控制制度[2] - 内部控制目标是保证经营合法合规、资产安全等[2] 制度监控与评价 - 董事会对内部控制制度及执行有效性进行总体监控和评价[5] 组织设置 - 在董事会设置审计与风险委员会，行使监事会职权[5] 风险评估 - 开展风险评估时识别内外部风险并确定风险承受度[10] - 识别内部风险关注人力资源、管理等因素[10] - 识别外部风险关注经济、法律等因素[11] 控制措施 - 采取多种控制措施将风险控制在可承受度之内[14] - 控制措施包括不相容职务分离、授权审批等控制[14] 部门与子公司管理 - 各部门、子公司明确职责制定业务管理制度[14] - 针对风险点制定控制程序并建立财产管理制度[15] 会计与预算管理 - 针对经营风险建立严密会计控制系统[15] - 实施预算管理制度强化预算约束[15] 员工考核 - 建立绩效考评制度考核员工业绩[15] 应急机制 - 建立重大风险预警和突发事件应急处理机制[15] 子公司控制 - 加强对子公司等活动的控制并建立相应制度程序[16] 信息管理 - 建立内部信息传递和反馈机制及信息化管理制度[18] - 制定《信息披露管理办法》确保信息对外披露[18] 反舞弊与审计 - 建立反舞弊机制明确重点范围[18][19] - 建立内部审计和内部控制评价制度并定期自我评价[21][22]