内部控制原则与要素 - 公司建立与实施内部控制应遵循全面性、重要性等原则[3][4] - 有效内部控制包括内部环境、风险评估等基本要素[4] 职责分工 - 董事会负责内部控制体系建立健全和实施，审批相关制度和报告[6] - 董事会审计委员会审查内部控制制度，监督实施和自我评价[7] - 总经理及高管层组织建立、修订风险数据库和内部控制制度[8] - 审计部拟定评价计划、组织评价工作等[8] - 其他相关部门负责本部门内部控制制度运行和完善[9] - 内部控制专员负责制度流程梳理和手册编写维护[9] 风险识别与控制 - 公司识别内部风险关注人力资源、管理等因素[16] - 公司识别外部风险关注经济、法律等因素[16] - 公司结合风险评估结果运用控制措施将风险控制在可承受度内[20] 业务制度 - 公司对重大业务和事项实行集体决策审批与联签制度[30] - 从事会计工作的人员必须取得会计从业资格证书[31] 子公司管理 - 公司建立对控股子公司的控制政策及程序[24] - 公司对控股子公司的管理控制包括确定章程条款等活动[24] 关联交易 - 公司应在上市后十个交易日内填报关联人信息，变化在二日内更新[27] - 公司披露的关联交易需经全体独立董事过半数同意后提交董事会审议[27] - 公司向关联人购买资产满足条件需提供盈利预测报告等[29] - 公司需与关联人就资产盈利情况签订补偿协议[29] - 公司委托关联人销售产品按合同期委托代理费作为关联交易金额[31] 担保与投资 - 公司对外担保应遵循合法、审慎等原则，控制担保风险[32] - 公司对外担保需调查被担保人情况，必要时评估风险[33] - 公司对外担保尽可能要求对方提供反担保[33] - 公司募集资金使用遵循规范、安全等原则，按规定执行[34] - 公司对募集资金使用严格履行审批程序，按承诺用途使用[35] - 公司重大投资内部控制遵循合法、审慎等原则，控制投资风险[36] - 公司进行证券投资等需制定严格决策程序，由董事会或股东会审议[36] - 公司进行衍生产品投资应制定决策等措施，并限定投资规模[37] - 公司进行委托理财应选合格专业理财机构，董事会指派专人跟踪[37] 信息披露与管理 - 董事会秘书为公司对外发布信息主要联系人，董事长为信息披露第一责任人[39] - 独立董事和审计委员会负责监督《信息披露事务管理制度》实施情况[40] - 公司规范投资者关系活动，建立重大信息内部保密制度[41] - 公司明确财务信息披露中财务管理部门和内部审计机构责任[42] 其他制度 - 公司防止控股股东及关联方占用资金和资产[44] - 公司按规定实施与控股股东及关联方的关联交易行为[44] - 公司建立信息与沟通制度，明确信息收集、处理和传递程序[47] - 公司利用信息技术促进信息集成与共享，保证信息系统安全稳定运行[47] - 公司建立反舞弊机制，明确重点领域与职责权限[48] - 公司建立举报投诉和举报人保护制度，设置举报专线[48] 检查与监督 - 公司定期和日常、专项检查内控制度落实情况[50] - 内部审计部门每季度至少向董事会或其专门委员会报告一次工作情况[51] - 内部审计部门每年提交一次内部审计报告[51] - 检查监督发现的内部控制缺陷及问题列为绩效考核项目[52] - 董事会审计委员会形成内部控制自我评估报告，与年报同时披露[52] - 公司按要求聘请外部审计机构对内部控制进行年度审计并公开披露[53] - 公司至少每两年要求会计师事务所对内部控制有效性进行一次审计或鉴证[53] - 如注册会计师对内部控制有效性表示异议，董事会等需专项说明[54] 手册修订 - 内部控制手册年度修订与重大修订需经总经理办公会、董事会审议，总经理签批后颁布执行[55]