内控制度安排 - 内控制度应在公司、下属部门及附属公司、各业务环节层面作出安排[3] - 建立和实施内控制度应考虑目标设定、内部环境等基本要素[3] - 内部控制通常应涵盖销货及收款、采购及付款等经营活动业务环节[4] 子公司管理 - 应对控股子公司实行管理控制，包括建立控制架构、协调策略等[9] 制度检查 - 应对内控制度落实情况进行定期和不定期检查[12] - 内部审计部门负责内部控制日常检查监督工作[14] - 应制定年度内部控制检查监督计划[14] 缺陷整改 - 内部审计机构对审查发现的内部控制缺陷应督促整改并后续审查[20] 工作指导 - 董事会审计委员会对内部控制检查监督工作进行指导[21] 资料保存 - 内部审计机构工作资料保存时间不少于十年[15] 公告说明 - 应在公告中说明内控缺陷环节、后果、责任追究及补救措施[18] 评价报告 - 内控评价具体实施由内审机构负责，公司据此出具年度评价报告[18] - 内控评价报告至少含董事会声明、总体情况等七项内容[18] - 董事会审议年报时对内控评价报告形成决议，报告经审计委员会过半数同意提交[18] - 保荐人或独财顾问对内控评价报告核查并出具意见[18] 自我评估 - 内控自我评估报告至少含董事会声明和有效性结论[18] 专项说明 - 会计师出具非标审计报告等情况时，董事会应作专项说明[19] - 专项说明至少含所涉事项基本情况等六项内容[19] - 专项说明还应含影响程度、董事会意见及消除措施[20] 流程制度 - 各下属部门和附属公司按制度制订具体流程制度[22]