内控目标与原则 - 内控总体目标包括保证合规、提高效益等[3][4] - 建立与实施内控应遵循合法合规等原则[5] 内控要素与治理结构 - 内部控制要素包括内部环境等[6] - 股东会行使重大事项表决权，董事会行使经营决策权[9][10] 内控职责分工 - 董事会负责内控建立健全和有效实施[11] - 经理层负责内控日常运行及调整完善[11] - 审计委员会监督及评估内控[11] - 纪检审计部负责内控体系建设等工作[11][12] - 各部室拟定制度、自查自评等[13] - 所属企业对本单位内控建设及有效性承担主体责任[13] 风险评估与控制 - 风险评估需识别内外部风险，确定风险承受度[17] - 采用定性与定量结合方法分析风险[20] - 综合运用风险规避等策略控制风险[21] 内控措施 - 内控措施包括不相容岗位分离等控制[22][23] - 对所属公司管理控制包括建立制度等[24] - 关联交易需明确审批权限等[25] - 对外担保管理控制包括确定审批权限等[28] 募集资金管理 - 建立募集资金管理制度，明确使用规则[28] - 变更募集资金用途需经董事会审议、股东会审批[28] - 董事会每半年度核查募集资金项目进展[28] 监督与评价 - 审计委员会督导检查重大事件和大额资金往来情况[36] - 每年对内控体系建设和执行情况进行全面评价[35] - 年度内部控制报告应包含董事会声明等内容[37][40] 缺陷整改与考核 - 制定内控缺陷认定标准并落实整改[36] - 各部室与所属企业是缺陷整改责任主体[37] - 内部控制制度执行情况作为绩效考核重要指标[37] 应急与长效机制 - 建立重大风险预警和突发事件应急处理机制[30] - 建立内控闭环长效机制，明确风险防控目标[30] 信息与制度 - 明确内部控制信息收集、处理和传递程序[32] - 本制度自董事会审议通过生效，原制度废止[39]