内部控制制度 - 公司董事会负责内部控制的建立健全和有效实施[3] - 内部控制目标包括保证经营合规、资产安全、财务报告准确等[4] - 建立与实施内部控制应遵循全面性、有效性等六项原则[5] - 有效内部控制包括控制环境、目标设定等六要素[6] - 内部控制主要包括环境控制、业务控制等方面[7] 公司治理结构 - 公司应建立规范治理结构，股东会是最高权力机构，董事会是决策机构[9] - 各职能部门应针对各业务环节制定内部控制程序[12] - 财务部负责财务管理和会计核算，应制定相关制度[14] 信息与投资者关系管理 - 公司应建立信息披露、重大信息内部报告等制度[18] - 应建立投资者关系管理制度，规范对外接待活动[18] 审计部工作安排 - 审计部至少每季度向审计委员会报告一次工作[21] - 每季度至少对货币资金的内控制度检查一次[23] - 需在每个会计年度结束前两个月提交次一年度内部审计工作计划[23] - 需在每个会计年度结束后两个月提交年度内部审计工作报告[23] 子公司与关联交易管理 - 公司对控股子公司管理控制包括委派人员、协调策略、考核激励等活动[26][27] - 关联交易应遵循诚实信用等原则，明确审批权限和程序[29] 对外担保与投资管理 - 对外担保应遵循合法、审慎等原则，执行审批权限和责任追究机制[33] - 对外担保需调查被担保人情况，必要时聘请外部机构评估风险[34] - 募集资金使用应遵循规范、安全、高效、透明原则，进行专户存储管理[37] - 重大投资应遵循合法、审慎、安全、有效原则，控制投资风险[41] - 进行衍生产品投资应制定严格决策程序、报告制度和监控措施，限定投资规模[42] 内部控制组织体系 - 公司建立由董事会最终负责、审计委员会监督、各职能部门及下属各机构负首要责任的内部控制组织体系[49] - 董事会为公司内部控制最高决策机构，负责决定组织架构、制定基本政策等职责[49] - 审计委员会为公司内部控制监督机构，负责多项内部控制职责[50] - 各相关部门是内部控制建设和实施单位，承担业务管理和内控职责[50] 内部控制检查与评价 - 审计部门负责对内部控制进行检查，出具年度内部控制评价报告[51] - 公司每年定期进行内部控制自查，审计委员会指导审计部检查监督[53] - 审计部至少每年向审计委员会提交一次内部控制评价报告，四月底前完成上一年度内部评价并提交报告给董事会[53] - 审计部将大额非经营性资金往来等事项相关内控作为检查评估重点[54] - 内部控制效果结论分有效和有重大缺陷，审计部督促整改缺陷[54] - 审计部发现重大缺陷或风险及时向董事会报告，董事会向深交所报告并披露[55] 资料保存与制度生效 - 内部控制检查监督工作资料保存时间不少于十年[56] - 本制度由董事会制定、修改和解释，审议通过后生效施行[61]