制度适用范围 - 制度适用于公司及合并报表范围内的子公司[5] 内部控制原则与要素 - 内部控制应遵循全面性、重要性等五项原则[6] - 内部控制包括内部环境、风险评估等五要素[7] 职责分工 - 董事会负责内部控制建立健全和有效实施[11] - 审计委员会监督董事会建立与实施内部控制[11] - 经理层负责组织领导公司内部控制日常运行[11] 内部管理措施 - 公司应设置内部部门并明确职责权限[12] - 公司应加强内部审计工作并保证其独立性[13] - 公司应制定有利于可持续发展的人力资源政策[14] - 公司应加强文化建设并培育积极价值观[16] 风险控制 - 公司应采用定性与定量结合方法分析排序风险[31] - 公司应综合运用风险规避等策略控制风险[25] 控制活动 - 控制活动包括不相容职务分离等控制措施[34] - 公司应建立财产日常管理和定期清查制度[36] - 公司实施全面预算管理制度，强化预算约束[37] - 公司应加强运营分析，控制关联交易等活动[37] - 公司应建立绩效考评制度[35] - 公司应建立重大风险预警和突发事件应急处理机制[37] 信息与监督 - 公司应建立信息与沟通制度，筛选整合内外部信息[39] - 公司应建立反舞弊机制，明确重点领域和关键环节[43] - 公司应妥善保存内部控制相关记录或资料[50] 制度执行与解释 - 本制度未尽事宜按相关规定执行[52] - 本制度与相关规定抵触时按相关规定执行[52] - 本制度由公司董事会负责解释[53] - 本制度自董事会决议通过之日起施行[54]