内部控制目标 - 控制风险、提高经营效果与效率、增强信息披露可靠性、确保合法合规以实现战略目标[2] 内部控制涵盖内容 - 涵盖环境、业务、会计系统等内容，涉及公司各层面[4] 内部控制制度要素及循环 - 基本要素包括八项，涵盖十个业务循环[5][6][7] - 还包括印章使用、预算管理等各项管理制度[8] 内部控制执行措施 - 全面实行内控，采取培训等措施要求员工执行[9] - 重点加强对控股子公司管理控制，建立关联交易控制政策和程序[9] 风险评估体系 - 建立完整风险评估体系，对经营、财务等风险持续监控[9] 子公司管理控制 - 对全资、控股子公司建立制度、协调策略、监督重大事项等[12] - 比照控股子公司监督制度，对参股公司监督管理[13] 关联交易内控 - 遵循诚实信用等原则，明确股东会等审批权限[15] 对外担保内控 - 遵循合法、审慎等原则[19] 募集资金管理 - 专户存储管理，签订三方监管协议，制定使用审批程序和流程[24] 重大投资内控 - 遵循合法、审慎等原则，按权限和程序审批[28] - 衍生产品投资制定决策程序并限定规模[28] - 委托理财选择合格机构并签书面合同[28] 信息披露 - 按法规做好信息披露，出现影响股价情形及时报告[31][32] - 执行保密制度，信息泄漏向监管部门报告并披露[32] - 规范投资者关系活动，确保信息披露公平性[32] - 董秘分析内部重大信息，必要时提请董事会披露[32] - 指定专人跟踪承诺事项并披露[33] 内控检查与报告 - 审计部定期检查内控缺陷，形成内审报告通报审计委员会[35] - 董事会依据内审报告形成内控评价报告，事务所出具审计报告[36] - 非标准审计报告董事会需专项说明[36] 内控考核与披露 - 将内控执行作为绩效考核指标，建立责任追究机制[36] - 会计年度结束后四个月内披露内控评价和审计报告[37]