内部控制制度 - 公司制定内部控制制度以加强内部控制，目标包括合规经营等[6] - 内部控制原则有全面性等五项[7] - 基本要素包括内部环境等五项[8] 组织架构与职责 - 董事会负责内部控制制度制定、实施和完善[6] - 依据法律法规和章程建立职责分工和组织架构[12] 内部审计 - 加强内部审计工作，保证独立性[13] - 内部审计机构至少每季度报告一次[43] 风险评估与控制 - 开展风险评估，识别内外部风险并确定承受度[16] - 运用风险规避等策略控制风险[17] 控制活动 - 内部控制活动涵盖所有营运环节[19] - 控制措施包括不相容职务分离等[19] 子公司管理 - 对控股子公司管理控制包括委派人员等[23][24] - 对分公司和参股公司比照监督管理[25] 关联交易 - 明确股东会、董事会对关联交易审批权限[27] - 审议关联交易需独立董事过半数同意后提交董事会[28] 对外担保 - 对外担保遵循合法等原则控制风险[31] - 调查被担保人情况并要求反担保[31] 募集资金 - 募集资金遵循规范等原则，专户存储管理[34] - 董事会每半年度核查投资项目进展并披露[34] 重大投资 - 重大投资遵循合法等原则，明确审批权限[36] - 证券投资等需经董事会或股东会审议通过[37] 信息披露 - 建立信息披露管理制度，明确范围和流程[39] - 执行重大信息内部保密制度，泄漏及时处理[40] 审计委员会 - 董事会审计委员会向董事会负责，召集人由独立董事担任[42] - 督导内部审计机构至少半年检查重大事件和资金往来[45] 评价报告 - 根据审计资料出具年度内部控制评价报告[46] - 披露年度报告时披露评价报告和审计报告[46] 其他 - 会计师事务所异议董事会等作专项说明[47] - 内控执行情况作为绩效考核重要指标[47]