内部控制 - 公司建立与实施内部控制遵循五项原则[5] - 内控制度在公司、下属部门及控股子公司、业务环节层面作出安排[7] - 建立和实施内控制度考虑基本要素[7] - 内部控制涵盖经营活动环节[8] - 内控制度包括各项管理制度[9] 公司治理 - 股东会是最高权力机构，董事会行使经营决策权[11] - 董事会审计委员会对董事会、总裁等进行监督[12] - 公司应加强内部审计工作，保证其独立性[12] 风险管理 - 采用定性与定量结合方法分析排序风险[17] - 综合运用策略控制风险[18] - 运用控制措施将风险控制在可承受度内[20] 运营管理 - 实施全面预算管理，规范程序，强化预算约束[22] - 建立运营情况分析制度，定期分析并改进[22] - 建立绩效考评制度，以考评结果作为依据[22] - 建立重大风险预警和突发事件应急处理机制[22] 子公司与关联交易 - 制定对控股子公司的控制政策及程序[23] - 关联交易应遵循原则，明确审批权限和程序[24] 担保与资金使用 - 对外担保应遵循原则，严格控制风险[26] - 明确对外担保审批权限及责任追究机制[27] - 募集资金使用应遵循原则[29] - 重大投资内部控制应遵循原则[31] 信息沟通与反舞弊 - 建立信息与沟通制度确保信息及时沟通[34] - 建立反舞弊机制明确重点领域和职责权限[35] - 建立举报投诉和举报人保护制度[35] 制度检查与评估 - 定期和不定期检查内控制度落实情况[38] - 制定内部控制检查监督办法[38] - 检查发现的问题列为绩效考核重要项目[39] - 内部控制检查监督工作资料保存不少于十年[39] 信息报送与保密 - 制定向外部单位报送信息管理办法[46] - 董事等在定期报告编制等期间对信息负有保密义务[48] - 向外部单位报送重大信息需提醒其保密[49] 高管薪酬 - 制定高级管理人员薪酬与考核管理办法[62] - 董事会审定高管薪酬与考核办法及薪酬，薪酬委员会制定考核标准[64] - 高管薪酬由基本年薪、超值奖励、专项奖励构成[66] - 基本年薪根据岗位、职责等综合确定[66] - 高级管理人员按月发放薪酬占基本年薪比例不超过70%，部分与绩效考核挂钩[70] - 薪酬实行动态调整机制，依据包括同行业薪酬增幅、通胀水平等[71] - 发放年度内高管薪酬情况应在年度报告中披露，违规薪酬应追回[74] - 公司可因工作失职等情形追索扣回高管奖励薪酬[74] 审计工作 - 审计委员会应与会计师事务所协商确定年度审计工作时间安排[78] - 审计委员会应对需披露的财务会计报告等进行表决[79] - 审计委员会续聘或改聘年审会计师事务所需形成意见提交审议[79] - 年报审计期间原则上不得改聘年审会计师事务所，确需改聘需经决议[80] - 审计委员会指导年度内部控制及内部审计工作[80] 独立董事 - 制定独立董事年报工作办法[83] - 财务负责人、董事会秘书协调独立董事与各方沟通[83] - 会计年度结束后，管理层向独立董事汇报情况[83] - 财务总监在年审注册会计师进场前向独立董事提交材料[84] - 独立董事在年审注册会计师进场前沟通审计内容，保持沟通[84] - 独立董事关注改聘会计师事务所情形，发表意见并报告监管机构[85]