内部控制目标 - 保证经营合规、提高效率效果、保障资产安全、保证财报披露真实准确[3][4][5] 内部控制原则 - 遵循全面性、重要性、制衡性、适应性、成本效益原则[6][7] 内部控制要素 - 包括内部环境、风险评估、控制活动、信息与沟通、内部监督要素[8] 公司治理结构 - 股东会行使重大事项表决权，董事会行使经营决策权，审计委员会监督，经理层负责生产经营管理[10][11][12] 内部控制职责 - 董事会负责建立健全和实施，审计委员会监督，经理层负责日常运行[12] 内部机构设置 - 结合业务和内控要求设置，明确权责并编制内部管理手册[13] 人力资源制度 - 包括员工聘用、薪酬、岗位轮换等内容[13][14][15] 风险评估与应对 - 识别内外部风险，确定风险承受度，运用规避、降低、分担和承受等策略控制风险[21][22][31][33] 控制措施 - 包括不相容职务分离、授权审批等多种类型[35] 预算管理 - 实施全面预算管理制度，规范预算程序[39] 信息沟通与反舞弊 - 建立信息与沟通制度，建立反舞弊机制[41][42] 内部监督 - 分为日常监督和专项监督[47] 内部控制评价 - 定期评价并出具报告，报告至少包括七方面内容[48][49] 制度调整与生效 - 根据情况调整修正，自董事会审议通过生效，由董事会负责解释[57][58][59]