内部控制原则与架构 - 公司建立与实施内部控制遵循七项原则[4][5] - 董事会对内部控制制度制订和执行负责[6] - 内部控制涵盖各层级、方面和业务环节，考虑八要素[8] 内部控制措施 - 完善治理结构，建立激励约束机制，树立风险防范意识[9] - 明确各层级职责权限，完善控制架构和程序[9] - 建立和完善印章使用等专门管理制度[10] - 重点加强对分公司、子公司活动的控制[10] - 建立完整风险评估体系，监控并控制各类风险[10] 关联交易与担保 - 关联交易需了解标的和对方情况，确定公允价格，必要时审计评估[21] - 与关联方交易应签书面协议，关注利益侵占问题[22] - 对外担保遵循原则，控制风险，不得为股东或个人债务担保[24] 投资与募集资金管理 - 重大投资遵循原则，控制风险，注重效益[28] - 证券投资制订程序和监控措施，由董事会或股东会审批[28] - 募集资金使用遵循原则，制订制度和审批程序[31] - 对募集资金专户存储，跟踪进度和使用情况，定期报告[31] 信息披露与监督 - 按规定做好信息披露，完善内部保密制度[35] - 董事会秘书分析判断重大信息并提请披露[36] - 审计部定期检查内部控制缺陷，提改进建议[39] - 制订内部控制自查制度和年度自查计划[39] 报告与评价 - 审计部发现重大问题向审计委员会报告，审计委员会评估并向董事会报告[39] - 董事会根据审计报告出具年度内部控制自我评价报告[40] - 董事会审议年度报告时对自我评价报告形成决议[42] - 会计师事务所对内部控制情况出具审计报告[42] - 出具非标准审计报告时，董事会作专项说明[42] - 年报披露时披露内部控制相关报告[42] 绩效考核 - 以内部控制执行情况作为绩效考核指标，建立责任追究机制[42]