内部控制目标 - 确保法规制度执行、提高经营效率、保障资产安全和确保财务报告真实准确[3] 组织架构与职责 - 董事会负责内部控制制度制定、实施和完善[3] - 审计委员会负责监督，经营管理层负责经营环节内控体系[3][4][5] - 建立科学职责分工和组织架构，明确各层级管理职能[7] - 明确各分子公司、部门、岗位职责权限，对授权实行动态管理[7] 内部审计 - 加强内部审计工作，审计部可直接向董事会及其审计委员会报告[8] - 建立内部审计制度，审计部负责日常工作[37] 人力资源 - 制定人力资源相关制度，加强职业素质和能力提升与控制[9] 风险评估与应对 - 建立风险评估机制，采用定性和定量结合方法确定风险应对策略[11] - 针对重要环节制定管理制度，建立重大风险预警和应急处理机制[14] 投资与财务 - 制定投资管理制度，对投资项目全过程管理[15] - 制定财务管理制度，强化会计工作规范，建立会计控制系统[16] 预算管理 - 实行全面预算管理，由预算管理工作组管理[29] 风险管理 - 建立有效的风险管理系统，防范和控制财务与经营风险[30] 组织结构控制 - 坚持不相容职务分离原则[31] 文件记录 - 建立企业组织机构职能图等文件记录[19] 资产接触限制 - 严格限制未经授权人员接触实物资产[34] 信息管理 - 建立信息传递与反馈机制，制定信息披露管理制度[22][23] 监督检查与披露 - 董事会审计委员会监督检查内部控制制度执行情况[43] - 定期对内部控制制度进行自查[26] - 董事会应在年度报告披露时披露内部控制评价报告[27]