内部控制制度 - 依据多项法律法规制定内部控制制度[2] - 内部控制目标有行为合规性、资产安全性等五项[2] - 建立与实施应遵循全面性、重要性等五项原则[4] - 基本要素包括内部环境、风险评估等五项[4] 营运活动控制 - 内部控制制度涵盖销售及收款、采购等营运活动环节[6] - 使用计算机信息系统时，制度包括信息系统安全管理等控制活动[8] 风险与绩效 - 不断完善风险评估体系，对多种风险持续监控[8] - 建立和实施绩效考评制度，考评结果作员工薪酬等依据[8] 子公司与关联交易 - 对控股子公司管理控制包括督导建立经营计划等活动[8] - 关联交易内部控制遵循诚实信用等原则，明确审批权限和程序[10] 募集资金管理 - 按规定建立募集资金管理制度，明确存储、审批等规定[14] - 专户存储管理，掌握专用账户资金动态[14] - 制定严格使用审批程序和管理流程，按预算投入项目[14] - 内审和财务部门跟踪监督使用，定期报告[14] - 变更用途或投资方式需董事会审议、股东会审批[14] - 每个会计年度结束后全面核查项目进展并披露[17] 担保与投资 - 制定对外担保内控制度，遵循合法、审慎等原则[17] - 独立董事在董事会审议对外担保事项时发表独立意见[18] - 重大投资内部控制遵循合法、审慎等原则，控制投资风险[19] 缺陷界定 - 财务报告重大缺陷：差错金额占比超5%[21] - 财务报告重要缺陷：差错金额占比3% - 5%[22] - 财务报告一般缺陷：差错金额占比低于3%[22] - 非财务报告重大缺陷：损失≥500万元[22] - 非财务报告重要缺陷：损失≥100万元且＜500万元[22] - 非财务报告一般缺陷：损失＜100万元[23] 评价与资料 - 内控评价周期原则上为一年，覆盖所有职能部门[23] - 内部检查工作资料保存时间不少于十年[25] 信息披露 - 按规定制定与信息披露相关内控制度[20] - 明确重大信息范围、传递审核披露流程及报告责任人[20]