制度适用范围 - 制度适用于公司及直接或间接控股50%以上的子公司等[2] 内部控制目标 - 公司内部控制目标包括保障资产安全、保证财务报告真实完整等[3] 内部控制职责 - 董事会负责公司内部控制体系的建立健全和有效实施[9] - 审计委员会对董事会建立与实施内部控制进行监督[10] - 公司管理层负责组织企业内部控制的日常运行[7] 风险识别与评估 - 公司识别与评估的内部风险有人力资源、管理等因素[11] - 公司识别与评估的外部风险有经济、法律等因素[12] 风险应对 - 公司应采用定性与定量结合方法分析风险并确定应对策略[12] 控制机制 - 公司应建立不相容职务分离控制机制[27] - 公司应建立授权管理制度明确权限范围等[28] 制度涵盖范围 - 公司内部控制体系制度应涵盖经营活动所有环节及具体事项专项管理制度[15] 控制措施 - 公司实行会计系统控制措施，制定财务内控制度[15] 信息管理 - 公司应建立畅通高效信息传递渠道和重大信息内部报告制度[17] - 公司应制定信息化管理制度，加强信息系统开发与维护[17] - 公司应建立投资者关系管理规定和信息披露管理规定[17] 检查监督 - 公司审计部是内部控制检查监督牵头部门，组织各单位识别评估风险[19] - 审计部应制订公司内部控制检查计划，各单位配合检查[20] 报告要求 - 公司内部审计应形成内部审计报告，重大异常情况立即报告董事会[20] - 公司应出具年度内部控制评价报告，会计师事务所对内部控制有效性出具审计报告[20][41] - 如会计师事务所出具非标准审计报告或指出重大缺陷，董事会应做专项说明[21]