内控职责 - 会计师事务所对公司内控有效性审计并出具报告，公司不得聘请同一家事务所提供内控咨询和审计服务[4] - 董事会负责内控制定、实施和完善，定期全面检查和评估执行情况[5] - 内部审计部门负责监督内控建立与执行，发现重大缺陷可责令整改[5] - 经营管理层负责经营环节内控体系制度建立和完善，推进执行并检查各专项制度执行情况[5] - 审计委员会负责审查公司内控，监督实施和评价情况，协调内控审计及其他相关事宜[8] 内部监督 - 内部审计机构对公司业务活动等进行监督检查，至少每季度向审计委员会报告一次[10] - 内部审计机构结合监督对公司内控有效性监督检查，发现重大缺陷有权直接向董事会及其审计委员会报告[11] 人力资源 - 公司制定和实施有利于可持续发展的人力资源政策，包括员工聘用、培训等内容[11] - 公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，加强员工培训和继续教育[12] - 员工发现公司操作规程等问题要及时向内部审计机构等汇报[12] 风险控制 - 公司开展风险评估，识别内外部风险并确定风险承受度[14] - 公司采用定性与定量结合方法分析风险并排序[15] - 公司综合运用多种风险应对策略控制风险[15] - 公司运用多种控制措施将风险控制在可承受度内[17] - 公司建立重大风险预警和突发事件应急处理机制[19] 信息管理 - 公司制定信息披露管理制度确保信息对外披露[21] - 公司建立内部信息传递和报告制度促进沟通[22] 评价与报告 - 审计委员会向董事会负责并监督内控执行[24] - 内部审计机构至少每季度向审计委员会报告一次，每年提交一次内控评价报告[25] - 公司内控评价工作由内部审计机构负责[25] - 公司应根据内部审计机构出具、审计委员会审议后的评价报告及相关资料出具年度内部控制评价报告[26] - 内部控制评价报告应经审计委员会全体成员过半数同意后提交董事会审议[26] - 公司董事会应在审议年度报告时对内部控制自我评价报告形成决议[26] - 保荐人或独立财务顾问应核查内部控制评价报告并出具核查意见[26] - 公司应在年度报告披露时在符合条件的媒体披露内部控制评价报告和审计报告[26] - 会计师事务所对公司进行年度审计时应就内部控制评价报告出具核实评价意见或单独出具审计报告[26] 其他规定 - 会计师事务所对内部控制有效性表示异议时公司董事会、审计委员会应做专项说明[26] - 内部控制制度执行情况应作为绩效考核重要指标[26] - 公司应对违反内部控制制度责任人予以查处[26]