内部控制原则 - 公司建立与实施内部控制应遵循全面性、重要性等原则[3][4] 内部控制要素 - 公司建立与实施有效内部控制包括内部环境等基本要素[4] 内部控制制度涵盖环节 - 公司内部控制制度涵盖销货及收款等业务环节[7] 信息系统控制 - 公司使用计算机信息系统，应包括信息系统安全管理制度及控制活动[9] 绩效考评制度 - 公司建立和实施绩效考评制度，将考评结果作为员工薪酬等依据[12] 风险评估 - 公司应完善风险评估体系，监控经营等风险并确定应对策略[13] - 公司识别内部风险有人力资源等因素，外部风险有经济等因素[10] - 公司应建立风险评估机制，识别内外部风险并确定应对策略[11] - 公司采用定性与定量结合方法分析和排序风险[10] 子公司控制 - 公司建立对子公司的控制制度，包括委派人员选任等[12] 关联交易控制 - 公司应建立健全与关联交易相关内控制度，明确审批权限等[16] - 公司审议关联交易时，关联董事和股东须回避表决[17] 募集资金管理 - 公司应建立完善与募集资金管理相关内控制度，明确存储等规定[20] - 公司对募集资金专户存储管理，跟踪项目进度和使用情况[20] - 公司由审计和财务部门跟踪监督，董事会审计委员会检查[21] - 公司变更募集资金用途或终止原项目，需按规定审议和审批[22] - 公司董事会每半年度核查募集资金投资项目进展并披露[23] 对外担保控制 - 公司应制定与对外担保相关内控制度，控制担保风险[25] - 对外担保互为担保额度应大体相当，为股东等担保需按规定执行[26] 重大投资控制 - 重大投资内部控制应遵循合法等原则，衍生产品投资应限定规模[30] 信息管理 - 公司应明确重大信息范围、传递审核披露流程及报告责任人[33] - 公司指定董事会秘书为对外发布信息主要联系人[33] 内控评价 - 公司建立内控评价长效机制，原则上一年为一个评价周期[37] - 审计部门每年至少向董事会或审计委员会提交一次内部审计报告[38] - 公司披露年度报告时，应在符合条件媒体披露内控评价和审计报告[39] - 内控自我评价报告应包含董事会声明等多项内容[39] - 审计部门工作底稿及相关资料保存时间不少于十年[39]