内部控制原则 - 公司建立与实施内部控制应遵循全面性、重要性等原则[7] 内部控制要素与活动 - 公司内部控制考虑内部环境等要素[11] - 公司内部控制活动涵盖销售及收款等营运环节[12] 专门管理制度 - 公司应建立印章使用管理、预算管理等制度[14] 子公司管理控制 - 公司对控股子公司管理控制包括建立制度等活动[17] - 公司应督促控股子公司建立对下属子公司的管理控制制度[18] 关联交易控制 - 公司关联交易内部控制应遵循诚实信用等原则[20] - 公司应制定关联交易管理制度，明确审批权限和程序[20] - 公司应确定并更新关联方名单，审慎判断关联交易[20] - 公司审议关联交易时，关联董事和股东须回避表决[21] - 公司独立董事至少每季度查阅一次与关联方资金往来情况[22] 对外担保原则 - 公司对外担保应遵循合法、审慎等原则，严格控制担保风险[25] - 公司为控股股东等关联方提供担保，关联方应提供反担保[26] 募集资金使用 - 公司募集资金使用应遵循规范、安全等原则[31] - 公司应对募集资金进行专户存储管理[38] - 公司内部审计部门每季度向董事会报告募集资金使用情况[31] - 公司每半年度全面核查募集资金投资项目进展并出具专项报告[33] 重大投资原则 - 公司重大投资应遵循合法、审慎等原则[35] - 公司委托理财事项由董事会或股东会审议批准[35] - 公司进行衍生产品投资应限定投资规模[36] 信息披露管理 - 公司应指定董事会秘书为对外发布信息主要联系人[38] - 负有报告义务责任人需及时向董事会和董事会秘书报告重大信息[38] - 公司应建立重大信息内部保密制度，信息泄漏需及时报告和披露[38] - 公司应规范投资者关系活动，确保信息披露公平性[39] 内部审计与评价 - 公司应设立内部审计部门，定期检查内部控制缺陷并提改进建议[41] - 公司应制定内部控制自查制度和年度自查计划[41] - 公司应根据内部审计部门报告出具年度内部控制评价报告[41] - 董事会应在审议年度报告时对内部控制自我评价报告形成决议[42] - 公司应在年度报告披露同时披露内部控制自我评价和审计报告[42] - 公司应于每个会计年度结束后四个月内报送内部控制自我评价报告和注册会计师评价意见[43]