内部控制制度 - 制定目的为加强内控、防范风险及保护投资者权益[2] - 建立与实施遵循全面性、重要性等五项原则[3] - 涵盖经营活动所有环节及各方面专项管理制度[7] 治理结构与职责 - 董事会对内部控制制度制定和执行负责[7] - 依法建立健全法人治理结构，明确各机构职责权限[10] - 审计委员会监督及评估内部审计工作，履行多项职责[11] 风险管理 - 开展风险评估需识别内外部风险并确定风险承受度[15] - 采用定性与定量结合方法分析风险并排序[17] - 综合运用风险规避、降低、分担和承受策略控制风险[16] 控制措施 - 控制措施包括不相容职务分离、授权审批等多种方式[20] - 建立重大风险预警和突发事件应急处理机制[21] - 重点加强对控股子公司的管理控制[22] 信息披露 - 建立健全信息披露内部控制制度[23] - 明确内部控制信息收集、处理和传递程序[25] - 对内外信息进行筛选、核对和整合[26] 反舞弊与监督 - 将侵占挪用资产等四种情形作为反舞弊重点[27] - 审计部至少每季度向审计委员会报告一次，每年提交内部审计工作报告[30] - 内部监督分为日常监督和专项监督，专项监督范围和频率依风险评估等确定[31] 评价与报告 - 审计委员会督导内部审计机构至少每半年对重大事件实施情况和大额资金往来情况检查一次[32] - 审计委员会根据审计部报告对公司内部控制有效性出具评估意见并向董事会报告[33] - 公司根据审计部出具、审计委员会审议后的报告出具年度内部控制评价报告[33] 披露与保存 - 披露年度报告时，同时披露年度内部控制评价报告和会计师事务所审计报告[35] - 若会计师事务所出具非标准审计报告或指出非财务报告内控重大缺陷，董事会需专项说明[35] - 妥善保存内部控制相关记录资料确保可验证性[35] 制度生效与修订 - 本制度自董事会审议通过生效，由董事会负责解释和修订[37]