内部控制目标与原则 - 公司建立与实施内部控制目标包括合法经营等[2][3] - 公司建立与实施内部控制应遵循全面性等原则[3][4] 内部控制要素与涵盖范围 - 公司内部控制要素包括内部环境等[6] - 公司内部控制应涵盖与财务报告和信息披露事务相关业务环节[6] 内部控制措施 - 公司运用信息技术加强内部控制，建立激励约束机制[7][8] - 公司运用的控制措施包括不相容职务分离等控制[16] 组织职责 - 公司董事会负责内部控制建立健全和实施，经理层负责日常运行，审计委员会审查监督[9] 人力资源制度 - 公司制定人力资源制度，包括员工聘用等内容[9] 风险评估与控制 - 公司开展风险评估，识别内外部风险，确定风险承受度和应对策略[13][14] - 公司采用定性与定量结合方法分析排序风险[13] - 公司综合运用风险规避等策略控制风险[14] 会计机构与人员 - 公司应依法设置会计机构，会计人员须有从业资格证，负责人应具备会计师以上资格[17] 应急处理机制 - 公司应建立重大风险预警和突发事件应急处理机制[18] 信息沟通 - 公司应建立信息与沟通制度，确保信息及时沟通[20] - 公司应将内部控制相关信息进行沟通反馈[20] - 公司应利用信息技术促进信息集成与共享[21] 反舞弊机制 - 公司应建立反舞弊机制，明确重点领域和职责权限[21] 审计监督 - 公司审计部向董事会审计委员会报告，监督内部控制和财务信息[23] 缺陷认定与整改 - 公司应制定内部控制缺陷认定标准，跟踪整改情况[23] 子公司管理 - 公司应建立对控股子公司的管理制度[26] 关联交易 - 关联交易金额达董事会审议权限标准需全体独立董事过半数同意后履行审议程序[30] - 关联交易应遵循诚实信用等原则，不得损害公司和股东利益[30] 担保管理 - 公司董事会每年度对全部担保行为进行核查并披露结果[34] - 公司为控股股东等关联人提供担保应要求对方提供反担保[33] 募集资金管理 - 公司审计部至少每半年对募集资金存放与使用情况检查一次[36] - 募集资金应存放于专项账户，不得存放非募集资金或作他用[36] 投资原则 - 公司重大投资遵循合法、审慎、安全、有效原则[39] - 公司进行衍生产品投资应限定投资规模[39] 信息披露 - 公司制定信息披露管理制度确保信息真实准确完整[41] - 公司指定董事会秘书为对外发布信息主要联系人[42]