内部控制制度原则 - 公司建立内部控制制度遵循全面性、重要性、制衡性、适应性和成本效益原则[4] 组织权责 - 股东会行使公司重大事项表决权，董事会行使经营决策权，管理层负责组织实施决议[5] - 董事会负责内部控制体系建立健全和实施，下设审计委员会审查和监督内部控制[5] - 管理层负责内部控制日常运行，各单位具体负责本单位内部控制制度建立和实施[6] - 审计监察部是内部控制建设牵头部门，负责拟定基本制度和监督检查[7] 公司管理政策 - 公司制定人力资源政策，定期评估年度计划执行情况[8] - 公司加强法制教育，建立配套法律制度[8] - 公司规范加强文化建设，培育积极价值观和社会责任感[8] 风险控制 - 公司识别内部和外部风险，采用定性与定量结合方法分析风险[10][11] - 公司控制活动采用多种控制措施，将风险控制在可承受度内[13] 具体控制措施 - 公司建立问责管理制度强化责任担当意识[14] - 公司实行会计系统控制措施确保会计管理有效[14] - 公司建立全面预算管理制度涵盖多方面流程[14][16] - 公司制定供应商和采购业务管理相关制度规范采购[14] - 公司建立研发项目管理制度规范全流程[15] - 公司制定生产相关流程规范控制产品质量[15] - 公司规范人力资源管理实现合理配置优化[17] - 公司规范合同、票据、印章管理并建立审批系统[17] - 公司制定资产管理相关制度防止资产流失[17] 内部控制监督 - 公司建立全方位多层次内部控制监督管理流程[24] 内部审计职责 - 内部审计需对公司内部机构等的内部控制制度进行检查评估[26] - 内部审计要对公司内部机构等的会计及经济资料进行审计[26] - 协助建立健全反舞弊机制，关注检查舞弊行为[26] 内部审计报告 - 至少每季度向审计委员会报告一次内部审计情况[26] - 每年度结束后向审计委员会提交内部审计工作报告[26] 缺陷整改与评价报告 - 督促整改内部控制缺陷并监督落实，重大问题及时报告[26] - 内部控制评价报告包含董事会声明等多方面内容[26] 制度附则 - 本制度未尽事宜依国家法规和公司章程执行[28] - 本制度由公司董事会负责解释及修订[28] - 本制度自董事会审议通过之日起生效实施及修订[28]