内部控制制度 - 目的是规范运作、提高风险管理水平、保护股东权益[5] - 目标包括遵守法规、提高经营效率等[6] - 遵循全面性、重要性等原则[7] - 基本要素包括目标设定、内部环境等八项[10] 业务环节控制 - 涵盖经营活动各业务环节及各项管理制度[11][13] - 重点加强对控股子公司管理控制[15][16] 关联交易控制 - 遵循诚实信用等原则，不得损害公司和股东利益[20] - 明确股东会、董事会审批权限及审议程序[20] - 关联董事和股东审议时须回避表决[21] - 金额超3000万元且占净资产绝对值5%的关联交易，需审计评估并提交股东会审议[23] 募集资金管理 - 财务部和审计部每季度向董事会报告使用情况，独立董事定期检查[31] - 会计年度结束后全面核查项目进展并在年报披露[31] 重大投资控制 - 遵循合法、审慎等原则，控制投资风险、注重效益[33] - 证券投资等由董事会或股东会审议批准[33] - 衍生产品投资根据风险承受能力限定规模[33] - 委托理财选合格机构并签书面合同[33] 监督与评价 - 审计部定期检查内控缺陷，评估效果效率并提改进意见[40] - 发现重大异常立即报告董事会[41] - 董事会依据内审报告审议评估内控并形成自评报告[41] - 注册会计师对财务报告内控出具评价意见[41] 报告与披露 - 内控自评报告至少含七项内容[44] - 会计年度结束后四月内报送自评报告和注会意见并披露[45] 制度管理 - 由董事会负责解释和组织修改，审议通过之日起生效[47][48]