内部控制原则 - 公司建立与实施内部控制应遵循合法合规性、全面性等六项原则[3] 内部控制职责 - 董事会负责内部控制的建立健全和有效实施，经理层负责日常运行[5] 内部控制涵盖环节 - 内部控制涵盖销货与收款、采购及付款等业务环节[6] 风险评估 - 公司应建立完整风险评估体系，监控经营、财务等各类风险[7] 子公司管理控制 - 对控股子公司管理控制包括委派人员、督导计划等活动[9] - 对控股子公司内控制度实施及检查监督工作进行评价[10] 关联交易控制 - 关联交易内部控制应遵循诚实信用等原则[12] - 审议关联交易事项应先经全体独立董事过半数同意[12] - 召开董事会、股东会审议关联交易时应提醒关联方回避表决[12][13] 对外担保控制 - 对外担保内部控制应遵循合法、审慎原则[14] 募集资金管理 - 应在募集资金到账后一个月内与保荐机构、存放银行签订三方监管协议[19] - 审计部至少每季度对募集资金的存放、管理与使用情况检查一次[20] - 董事会收到审计委员会报告后二个交易日内向深交所报告并公告[20] - 董事会每半年度全面核查募集资金投资项目进展并编制专项报告披露[20] 内部信息报告 - 持有公司5%以上股份的其他股东等为内部信息报告义务责任人[26] 审计部工作 - 审计部每季度向审计委员会至少报告一次内审工作情况和问题[30] - 审计部至少每年向审计委员会提交一次内部审计报告[30] 内部控制评价 - 董事会根据内部审计机构出具、审计委员会审议后的评价报告及相关资料出具年度内部控制评价报告[31] - 内部控制评价报告至少应包括董事会声明、总体情况等七项内容[31] - 董事会应在审议年度报告时对内部控制评价报告形成决议，报告经审计委员会全体成员过半数同意后提交董事会审议[31] 非标准报告处理 - 会计师事务所对内部控制有效性出具非标准报告等情况时，董事会应作专项说明[31] - 专项说明至少应包括所涉事项基本情况等四项内容[32] 绩效考核与责任追究 - 将内部控制制度情况作为绩效考核重要指标之一[32] - 应建立责任追究机制查处违反内控的责任人[32] 资料保存与制度执行 - 审计部工作底稿等资料保存时间遵守法规和档案管理规定[32] - 本制度实施与现行法规抵触时以法规规定为准[34] - 董事会负责本制度的制定、执行及解释工作[34]