内部控制目标与构成 - 公司董事会负责内部控制的有效和完整[3] - 内部控制目标包括保证经营合法合规、防范风险等五项[5][9] - 内部控制主要包括环境、业务等六项控制[6] 授权与管理控制 - 授权管理采取逐级授权、分权等方法，股东会是最高权力机构，董事会是常设决策机构[10] - 人力资源管理控制由人力资源部门负责，内容包括招聘、薪酬等管理[10] 业务控制体系 - 建立投资业务内部控制体系，明确审批权限，限定衍生产品投资规模[12] - 制定关联交易管理制度，明确审批权限和审议程序[13] - 会计系统控制分核算和财务管理控制，设财务总监，资金集中统一管理[15][17] - 建立对外担保内部控制体系，明确审批权限和责任追究机制[17] - 建立募集资金管理制度，对存储、使用等内容明确规定[19] 信息管理 - 制定内部信息传递和公开信息披露规范，指定董事会秘书为对外发布信息主要联系人[22] 内部审计与评估 - 设立独立内部审计机构，接受董事会审计委员会指导和监督[25] - 内部审计机构人员需具备专业能力和至少两年以上相关工作经验[23] - 每年定期进行内部控制自查，由审计委员会指导考核执行效果[28] - 内部控制自查从五方面评估有效性[30] - 审计委员会四月底前指导完成上一年度内部控制评估并提交报告[29] 其他 - 内部控制效果结论分为有效或有重大缺陷[30] - 注册会计师年度审计需就财务报告内部控制情况出具评价意见[31] - 董事会就内部控制报告召开会议并形成决议[32] - 本制度由董事会负责解释，自通过之日起实施[35]