内部控制目标 - 控制风险、提高经营效果与效率、增强信息披露质量、确保合法合规实现战略目标[9] 内部控制涵盖范围 - 涵盖环境、业务、会计系统等内容，包括公司、下属部门或附属公司、业务单元或流程环节层面[8] 内部控制制度要素与业务循环 - 基本要素含内部环境、目标设定等八项[10] - 涵盖销货及收款、采购及付款等九个业务循环[11][12] 信息系统内部控制 - 使用计算机信息系统，包括信息系统安全管理制度及五项控制活动[13][14][15] 子公司管理控制 - 重点加强对控股子公司管理控制，对关联交易等活动建立控制政策和程序[13] - 对全资、控股子公司管理控制包括建立制度、协调策略等七项活动[17][18] - 控股子公司再控股其他公司，应逐层建立管理控制制度[19] - 比照对控股子公司监督管理制度，对具有重大影响的参股公司进行监督管理[19] 关联交易与对外担保内部控制 - 关联交易内部控制遵循诚实信用等原则，明确划分股东会、董事会审批权限[21] - 对外担保内部控制遵循合法等原则，严格控制担保风险[27] - 不得用资产为本公司股东或其他个人债务提供担保[34] 募集资金与重大投资内部控制 - 建立募集资金管理制度，对存储、使用等内容明确规定[32] - 财务部和内审部每季度向董事会审计委员会报告募集资金使用情况[33] - 重大投资内部控制遵循合法等原则，控制投资风险[35] - 委托理财事项由董事会或股东会审议批准[35] - 进行衍生产品投资应制定严格决策程序等，并限定投资规模[35] - 进行委托理财应选合格专业理财机构并签书面合同[36] - 董事会要定期了解重大投资项目执行进展和投资效益情况[36] 内部控制缺陷定量标准 - 财务报告内部控制重大缺陷定量标准为错报≥利润总额的10%[41] - 财务报告内部控制重要缺陷定量标准为利润总额的5%≤错报<利润总额的10%[41] - 财务报告内部控制一般缺陷定量标准为错报<利润总额的5%[41] - 非财务报告内部控制重大缺陷定量标准为损失金额≥利润总额的10%[43] - 非财务报告内部控制重要缺陷定量标准为利润总额的5%≤损失金额<利润总额的10%[43] - 非财务报告内部控制一般缺陷定量标准为损失金额<利润总额的5%[43] 信息披露与联系人 - 每个会计年度结束后四个月内将内部控制评价报告和审计报告报深交所并与年报同时披露[45] - 董事会秘书为对外发布信息主要联系人[38] 内部控制检查与考核 - 内审部定期检查内部控制缺陷并提出改进建议[41] - 将内部控制执行情况作为绩效考核指标并建立责任追究机制[44]