内部控制制度 - 公司制定内部控制管理制度加强内控、促进规范运作和保护投资者权益[1] - 内部控制目标包括行为合规性、资产安全性等[2] - 建立与实施内部控制应遵循全面性等原则[4] - 内部控制基本要素包括内部环境等[5] - 制度适用于公司及控股子公司[6] - 内部控制制度涵盖销售及收款等多个业务环节[8] 子公司管理 - 公司对控股子公司进行管理控制，督导建立经营计划等[11] - 控股子公司应履行重大事项报告机制并报送重要文件[12] 关联交易 - 公司应制定关联交易内控制度，明确审批权限和审议程序[13] - 审议关联交易时，关联董事和股东须回避表决[14] - 独立董事至少每季度查阅一次公司与关联方资金往来情况[16] 募集资金 - 公司应建立募集资金管理制度[17] - 对募集资金进行专户存储管理[17] - 制定严格的募集资金使用审批程序和管理流程[17] 对外担保 - 公司应制定对外担保相关内控制度[19] - 对外担保应遵循合法等原则[19] - 为非互保单位、非控股子公司提供担保原则上应要求对方提供反担保[20] 重大投资 - 公司应制定重大投资管理相关内控制度[23] - 重大投资应遵循合法等原则[23] - 进行委托理财应选择合格专业理财机构并签订书面合同[24] 缺陷判定 - 财务报告一般缺陷判定为错报金额＜资产总额的0.5%等[30] - 财务报告重要缺陷判定为资产总额的0.5%≤错报金额＜资产总额的1%等[30] - 财务报告重大缺陷判定为错报金额≥资产总额的1%等[30][31] - 非财务报告一般缺陷判定为损失金额＜利润总额的1%[34] - 非财务报告重要缺陷判定为利润总额的1%≤损失金额＜利润总额的5%[34] - 非财务报告重大缺陷判定为损失金额≥利润总额的5%[34] 内控评价与监督 - 内控评价原则上一年为一个评价周期，覆盖所有职能部门[35] - 内控检查监督资料保存时间不少于十年[39] - 董事会负责制定内部控制评价管理办法并推动完善内控制度[35] - 审计部负责内部控制评价的具体组织实施工作[37]