内部控制建设 - 公司按全面性等原则建立和实施内部控制[4] - 董事会、审计委员会、经理层、内部审计部门分工负责内控工作[9] 风险评估与控制 - 公司建立完善风险评估体系，调整应对策略[12] - 识别内外部风险关注多方面因素[12][13] - 采用定性定量结合方法分析排序风险[13] - 综合运用多种策略控制风险[18] 控制措施与制度 - 结合多种控制措施将风险控制在可承受度内[16] - 建立授权、检查和逐级问责等制度[23] - 将内控情况纳入绩效考评体系[10] 营运环节控制 - 内控活动涵盖所有营运环节[17] - 重点加强对控股子公司部分活动的控制[17] 其他制度建设 - 建立财产管理、预算管理等多项制度[18][19] - 建立信息沟通、监督评价等制度[22][26] - 每个会计年度结束后四个月内披露内控自评报告和注会评价意见[26]