内部控制制度 - 制定内部控制制度加强管理、提高盈利和防范风险[2] - 董事会负责制度制定、实施和完善[4] - 审计委员会监督制度建立与执行[3] - 经营管理层推进执行并检查情况[5] - 内部审计部门负责日常监督和自我评价审计[5] - 内控制度遵循八项原则[6] 风险应对 - 从多方面识别内外部风险并确定应对策略[17] - 综合运用风险规避等策略控制风险[27] - 风险应对策略包括规避、分担和承受[29] 控制活动 - 控制活动分管理和业务活动，措施有不相容职务分离等[31] - 重大业务和事项实行集体决策审批或联签制度[33] - 加强资金活动集中归口管理[33] - 制定招投标管理制度降低成本[31] - 制定财务管理制度强化会计规范[34] 信息管理 - 建立内部信息传递与反馈机制[37] - 制定《信息披露管理办法》确保披露质量[37] 监督评价 - 审计部检查监督运行情况并形成报告[40] - 董事会根据报告出具年度自我评价报告[41]