内控制度建设 - 公司内控制度应在多层面作出安排[4] - 建立和实施内控制度应考虑基本要素[4] - 内部控制通常涵盖营运环节[7] 子公司管理 - 督促控股子公司建立内控制度并管理控制[11] - 对控股子公司内控制度实施及检查监督工作评价[13] 关联交易控制 - 关联交易内部控制遵循诚实信用等原则[14] - 明确股东会、董事会对关联交易审批权限[14] - 确定并及时更新关联方名单[14] - 审议关联交易时关联董事和股东须回避表决[14] - 审议关联交易应了解交易标的真实状况[15] - 独立董事每季度查阅公司与关联方资金往来情况[22] 资金管理 - 内部审计部门每季度向董事会报告募集资金使用情况[41] - 募集资金使用遵循规范、安全、高效、透明原则[22] - 募集资金专户存储管理，按招股说明书用途使用[22][23] 对外担保与投资 - 对外担保遵循合法、审慎、互利、安全原则[18] - 重大投资遵循合法、审慎、安全、有效原则[26] - 对外担保明确审批权限及责任追究机制[26] - 重大投资项目专门机构研究评估并监督执行[26] - 金融衍生产品投资制定严格决策、报告和监控措施[27] 信息披露 - 建立信息披露管理制度，指定董事会秘书为对外发布信息主要联系人[30] - 规范投资者关系活动确保信息披露公平性[31] 审计监督 - 设立独立内部审计机构对多事项监督检查[33] - 审计委员会监督及评估内部审计机构工作有六项主要职责[33] - 内部审计机构有五项主要职责，至少每季度报告一次工作[34] 自查与评价 - 制定内部控制自查制度和年度自查计划[35] - 审计委员会督导内部审计机构至少每半年对两类事项检查一次[36] - 内部控制评价报告至少包含七方面内容[38] - 内部控制评价报告经审计委员会过半数同意后提交董事会审议[37] 资料保存与责任追究 - 内部审计机构工作资料保存时间不少于十年[39] - 相关人员失职致内控重大问题，公司给予处分并可要求赔偿[39]