内部控制范围与目标 - 内部控制活动涵盖所有营运环节及相关管理制度，适用于公司和各子公司[4] - 内部控制目标包括确保战略目标实现、合规经营等[4] 内部控制原则与要素 - 应遵循全面性、重要性等原则[5] - 要素包括内部环境、风险评估等[9] 内部控制组织架构 - 董事会负责建立健全和实施，审计委员会是日常决策机构，管理层负责运行[7] - 内部审计机构是日常管理部门，负责跟踪并报告[7] 内部控制措施 - 开展风险评估，识别内外部风险并采取应对策略[14] - 运用多种控制措施，建立重大风险预警和应急处理机制[14] 内部控制制度建设 - 应对控股子公司制定控制政策及程序[16] - 制定关联交易、对外担保等多项内部控制制度[17][18] 信息与监督机制 - 建立信息与沟通制度和反舞弊、举报机制[18][19] - 对落实情况定期和不定期检查[19] 内部控制评价 - 评价工作由内部审计机构负责，审计委员会指导并审阅报告[20] - 检查问题列为绩效考核项目，重大缺陷追究责任[20] 资料保存与报告披露 - 检查监督资料保存不少于十年[20] - 董事会审议财务报告时对评价报告决议并披露[20] - 会计师事务所对评价报告核实评价[21]