制度建设 - 2016年3月29日通过内部控制管理制度，2025年11月5日第一次修订[1] - 内部控制遵循六个基本原则[5] - 按五个基本要素建立健全内部控制体系[7] 组织架构与职责 - 董事会是内部控制决策机构，有多项具体职责[11] - 董事会审计委员会监督及评估内部审计工作，有多项职责[12] - 公司对所属各子公司实行扁平化直线管理[12] - 内部审计部门对业务活动等监督检查，对董事会负责[13] 风险评估与应对 - 根据设定目标收集信息进行风险评估[19] - 识别内外部风险并确定风险承受度[19] - 采用定性与定量结合方法分析排序风险并确定策略[22] - 运用多种控制措施将风险控制在可承受度内[24] 信息沟通与监督 - 建立信息与沟通制度确保信息及时顺畅沟通[29] - 完善反舞弊机制明确重点领域和职责权限[30] - 制定内部控制自查制度和年度自查计划[33] - 内部审计部门负责内部控制评价具体实施工作[50] - 每年聘任外部审计单位开展内部控制审计工作[36] 披露与说明 - 董事会披露年度报告时披露内控评价报告和审计报告[36] - 说明所涉事项基本情况等四方面内容[37] 制度执行与修订 - 制度未尽事宜依国家法规和公司章程执行[39] - 制度由董事会负责制定、解释和修订[40] - 制度经公司董事会审议批准后生效，修改亦同[41]