内部控制制度建立 - 公司建立内部控制制度以加强管理、提高盈利、增强财务信息可靠性等[2] - 建立与实施内部控制应遵循八项原则[2] 职责分工 - 董事会负责内部控制制度制定、实施、完善及执行情况检查评估[3] - 审计委员会负责监督内部控制制度建立与执行，可责令整改重大缺陷[3] - 经营管理层负责经营环节内控体系制度建立完善及推进执行[4] - 内部审计机构负责内部控制日常监督、自我评价现场审计并提交报告[4] 控制内容与要素 - 公司内部控制包括环境、业务等控制内容，涵盖公司等层面[4] - 建立有效内部控制应考虑内部环境、目标设定等要素[4] 公司治理与建设 - 公司应完善治理结构，建立职责分工和组织架构[7][8] - 公司应加强内部审计、人力资源管理和企业文化建设[9][10] 风险评估与控制 - 公司应建立完整风险评估体系，对各类风险进行持续监控[12] - 公司采用定性与定量结合方法分析风险，确定关注重点和优先控制风险[13] - 公司综合运用风险规避、降低、分担和承受等策略控制风险[14] 控制活动 - 公司内部控制活动涵盖销售、采购、资金等所有营运环节[16] - 公司应建立和完善印章、票据、预算等专门管理制度[16] - 公司重点加强对控股子公司管理控制，包括制度、策略、考核等方面[16] - 公司控制活动包括部门设置、岗位责任等，采取不相容职务分离等措施[17] - 公司授权审批控制分常规授权和特别授权，重大业务实行集体决策[18] - 公司会计系统控制要求执行会计准则，保证会计资料真实完整[18] 绩效考评 - 公司建立绩效考评制度，将考评结果作为员工薪酬和职务调整依据[20] - 公司应制定年度绩效管理体系并将考评结果作为员工薪酬等依据[42] 制度制定 - 公司制定财务管理制度强化会计工作行为规范提高会计工作质量[22] - 公司制定信息披露管理制度确保信息及时准确完整公平对外披露[25] 反舞弊与监督 - 公司应将四种情形作为反舞弊工作重点[26] - 内部监督分为日常监督和专项监督[28] - 董事会审计委员会通过内部审计机构监督检查内部控制制度执行情况等[29] - 内部审计机构应将检查发现形成内部审计报告提交董事会审计委员会[30] - 公司应定期对内部控制制度自查必要时专项检查[30] 报告披露 - 董事会应在年度报告披露同时披露年度内部控制自我评价报告[31] - 会计师事务所对公司内部控制有效性表示异议董事会及其审计委员会应做专项说明[32]