内部控制目标与原则 - 内部控制目标包括控制风险、提高经营效果与效率等[2] - 内部控制应遵循全面性、重要性等原则[4] 内部控制范围与要素 - 内部控制包括环境、业务等多方面，涵盖公司、部门、业务单元层面[3] - 内部控制制度基本要素包括内部环境、目标设定等[4] - 内部控制制度涵盖销货及收款、采购及付款等业务循环[5] 内部控制措施 - 全面实行内部控制，采取培训等措施确保制度执行[8] - 重点加强对控股子公司管理控制，建立风险评估体系[8] - 对全资、控股子公司管理控制包括建立制度、督导计划等[10] 各部门职责 - 财务定期分析各分、子公司月度报告，人力资源部完善绩效考核制度[10] 特定交易控制 - 关联交易内部控制遵循诚实信用等原则，明确审批权限及审议程序[14] - 对募集资金专户存储管理，签订三方监管协议，按规定使用和变更[17] - 重大投资内部控制遵循合法、审慎等原则，履行审批程序[20] - 进行衍生产品投资应制定严格决策程序等，限定投资规模[21] - 进行委托理财应选择合格理财机构，签订书面合同[21] 信息管理 - 按规定做好信息披露工作，董事会秘书为对外发布信息主要联系人[23] - 出现可能影响股价情形，责任人应及时报告[23] - 严格执行内部保密制度，信息泄漏应及时报告和披露[24] 监督与评价 - 内部审计部门定期检查内部控制缺陷，形成报告通报董事会[26] - 董事会依据内部审计报告形成内部控制评价报告[26] - 会计师事务所对公司进行年度审计时需就财务报告内部控制情况出具评价意见[27] 后续处理 - 若会计师事务所出具非标准审计等报告或指出非财务报告内控重大缺陷，董事会要做专项说明[27] - 将内部控制制度情况作为绩效考核重要指标并建立责任追究机制[27] 报告披露 - 在年度报告披露同时在指定网站和媒体披露内控评价等报告[28] 资料保存与制度调整 - 内部审计部门相关资料保存时间遵守档案管理规定[28] - 根据本制度制定具体管理制度并针对变化和内控缺陷调整修正[30] 制度施行 - 本制度自董事会审议通过之日起施行[30]