内部控制目标与原则 - 内部控制目标包括遵守法规、提高效率、保障资产安全和确保财报准确[3] - 建立与实施内控应遵循全面性、重要性等五项原则[4] 治理结构与职责 - 董事会负责内控制度制定、执行及效果评估，审计委员会参与并监督[7] - 公司应建立规范治理结构，明确各层级职责权限[12] 内部控制措施 - 内部控制涵盖销售与收款等业务环节[10] - 对下属公司实行主要经济指标绩效考核、预算管理[13] - 明确岗位职责权限，建立逐级授权和问责机制[13] - 加强内部审计，保证独立性并监督内控有效性[13] 控制活动 - 控制活动包括不相容职务分离、授权审批等措施[20] - 重大业务和事项实行集体决策审批[21] 人员与文化 - 会计人员需有从业资格证书，负责人应具备会计师以上资格[21] - 制定人力资源管理规章制度，实施绩效考评体系[13] - 加强企业文化建设，培育积极价值观和责任感[14] 风险与信息披露 - 建立重大风险预警和突发事件应急处理机制[23] - 制定信息披露管理制度，确保信息及时准确完整公平披露[26] 监督与评价 - 董事会审计委员会通过内审部门监督内控制度执行[28] - 内部审计部门定期对内控有效性自我评价并出具报告[28] - 年度内控自我评价报告至少包含七方面内容[29] - 会计师事务所审计时需对内控自评报告出具核实评价意见[30] 制度管理 - 制度由董事会负责解释和修订，自审议通过生效[33][34]