内部控制目标 - 遵守法规、提高经营效率、保障资产安全和确保财报信息真实准确完整[3] 内部控制原则 - 遵循全面性、重要性、制衡性、适应性和成本效益原则[4] 内部控制职责 - 董事会负责内控制度制定、执行及效果评估[7] - 审计委员会参与制定并监督执行[7] - 经营管理层落实推进相关规定[7] - 内部审计部门负责日常监督、检查和自我评价，编制年度评价报告[8] 内部控制涵盖环节 - 涵盖销售与收款、采购与付款等业务环节[7] 子公司管理控制 - 加强对控股子公司管理控制，建立关联交易等活动控制制度和决策流程[9] 公司治理与制度建设 - 建立规范治理结构和议事规则，明确各层级职责权限[11] - 加强内部审计工作，保证独立性[13] - 制定人力资源管理等规章制度及流程，实施绩效考评体系[14] - 建立风险评估机制，确定应对策略[16] - 控制活动包括不相容职务分离、授权审批等措施[20] - 建立健全独立财务核算体系[21] - 实施全面预算管理[22] - 建立重大风险预警和突发事件应急处理机制[22] - 制定法律事务管理制度，审查法律事务[23] - 建立重大内部信息传递及报告制度[25] - 制定信息披露管理制度[26] 内部控制监督与报告 - 董事会审计委员会通过内部审计部门监督检查内控制度[28] - 年度内部控制自我评价报告有七项内容[29] - 会计师事务所出具非标准报告时，董事会应专项说明[30]