内部控制目标与涵盖范围 - 内部控制目标包括保证经营合法合规、提高效益效率、保证资产安全完整等[2] - 涵盖公司层面、下属部门或附属公司层面、业务单元或流程环节层面[4][5] 内部控制要素与制度 - 建立与实施有效内部控制的要素包括内部环境、风险评估等[5] - 制度涵盖销货及收款、采购及付款等业务环节[6][7] 信息系统内部控制 - 使用计算机信息系统时，内部控制制度包括信息系统安全管理等控制活动[8][10] 内部控制执行与管理 - 全面实行内部控制并随时检查，采取培训等措施确保员工执行[10] - 重点加强对控股子公司管理控制，对关联交易等活动进行控制[10] 关联交易控制 - 按规定制定与关联交易相关的内控制度，遵循公平公允原则[13] - 明确划分股东会、董事会对关联交易事项的审批权限[14] 对外担保控制 - 制定对外担保内控制度，遵循合法、审慎、互利、安全原则[16] 募集资金管理 - 对募集资金专户存储管理，制定使用审批程序和管理流程[21] - 跟踪募集资金使用情况，相关部门定期报告进展[21] 重大投资控制 - 制定重大投资内控制度，遵循合法、审慎、安全、有效原则[22] 信息披露管理 - 按规定明确重大信息范围、内容及披露流程，董事会秘书为对外发布信息主要联系人[29] 内部审计与评价 - 内部审计机构定期检查内部控制缺陷，制定自查制度和年度计划[29] - 根据内部审计机构出具、审计委员会审议后的报告出具年度内部控制评价报告[29] 审计意见处理 - 注册会计师对公司财务报告内部控制有效性出具审计意见[30] - 会计师事务所对内部控制有效性出具非标准报告等情况时，董事会需做专项说明[30] 绩效考核与责任追究 - 将内部控制执行情况作为绩效考核指标，建立责任追究机制[30] 报告披露与资料保存 - 董事会审议年度报告时对内部控制评价报告形成决议，相关报告在披露年度报告时一同披露[31] - 内部审计机构工作底稿等资料保存不少于十年[31] 制度更新 - 2013年9月制定的《内部控制制度》废止，新制度自董事会审议通过生效[34]