内部控制目的 - 确保法规和制度执行、提高效益、保障资产安全和信息披露准确[2] 内部控制要素与活动 - 考虑内部环境、目标设定等要素[5] - 涵盖销售、采购等营运环节[6] 子公司管理控制 - 重点加强对控股子公司管理控制[7] - 包括委派人员、督导计划等活动[10] 关联交易控制 - 遵循诚实信用等原则[12] - 明确股东会、董事会审批权限[13] - 审议时了解标的和对方情况并确定价格[14] - 与关联方交易签订书面协议明确权责[14] 对外担保控制 - 遵循合法、审慎、互利、安全原则，控制担保风险[16] - 尽可能要求对方提供反担保，谨慎判断反担保能力和可执行性[17] 募集资金使用 - 遵循规范、安全、高效、透明原则，专户存储管理[20] - 按审批程序和管理流程，按招股说明书用途使用[20] 重大投资控制 - 遵循合法、审慎、安全、有效原则，控制投资风险[23] - 委托理财需经董事会或股东会审议批准，不得授予个人或经营管理层[23] 信息披露管理 - 建立信息披露管理制度和重大信息内部报告制度[26] - 董事会秘书对内部重大信息分析判断，履行信息披露义务[27] 内部审计与检查 - 设立内部审计部门，定期检查内部控制缺陷并评估执行效果[28] - 制定内部控制自查制度和年度自查计划，各部门和子公司配合检查[29] 审计与报告 - 会计师事务所对财务报告内部控制有效性进行审计并出具报告[30] - 出具非标准审计报告时董事会需做专项说明[30] 绩效考核与责任追究 - 将内部控制制度执行情况作为绩效考核重要指标[30] - 建立责任追究机制查处违反内控责任人[30] 其他规定 - 在每个会计年度结束后四个月内报送内控自我评价和审计报告[30] - 内部审计资料保存时间遵守档案管理规定[30] - 制度由董事会负责解释[33] - 制度自董事会审议通过之日起生效及修改亦同[33]