内部控制制度制定 - 公司制定内部控制制度落实风险管理和流程控制[2] 职责分工 - 董事会负责内部控制建立健全和实施，经营管理层负责日常运行[3] 制度要素与范围 - 公司内部控制考虑内部环境、风险评估等要素[5] - 上市公司内部控制制度涵盖财务报告和信息披露相关业务环节[6] 子公司管理 - 公司应加强对子公司管理控制，建立风险评估体系和信息管理政策[7] - 公司重点加强对控股子公司的管理控制[26] 关联交易与担保 - 公司建立关联交易内部控制制度，遵循相关原则和审批程序[9] - 公司对外担保遵循合法等原则，执行审批权限和核查规定[13] - 董事会审议对外担保议案前需调查被担保人情况，必要时评估风险[13] - 公司指派专人关注被担保人情况，发现问题及时报告并采取措施[14] - 公司担保债务到期需展期应重新履行审批和披露义务[15] 募集资金管理 - 公司应在募集资金到账后1个月内签订三方监管协议[17] - 公司应在每个会计年度结束后全面核查并披露募集资金投资项目进展[19] 重大投资 - 公司进行重大投资应遵循合法、审慎、安全、有效原则[21] 信息披露与保密 - 公司指定董事会秘书负责信息披露工作[23] - 公司建立重大信息内部保密制度[24] 信息处理与沟通 - 公司应明确内部控制信息收集、处理和传递程序[29] - 公司对收集的内外部信息进行筛选、核对、整合[29] - 公司将内部控制信息在内部及与外部相关方沟通反馈[29] 反舞弊与监督 - 公司建立反舞弊机制并明确重点领域[30] - 内部监督分为日常监督和专项监督[32] - 专项监督范围和频率根据风险评估结果及日常监督有效性确定[32] 缺陷管理与评价 - 公司分析内控缺陷性质和原因并提出整改方案[32] - 内控缺陷包括设计缺陷和运行缺陷[32] - 公司跟踪内控缺陷整改情况并追究重大缺陷责任[32] - 公司定期对内控有效性进行自我评价并出具报告[32] 制度执行与生效 - 本制度未尽事宜按国家法规和公司章程执行[34] - 制度与法规或修改后章程抵触时按规定执行并修订[34] - 本制度自董事会审议通过之日起生效实施[34] - 本制度由董事会负责解释和修订[34]