内部控制原则与架构 - 公司建立与实施内部控制遵循五项原则[3] - 股东会、董事会、管理层分别行使不同职权[5] - 董事会负责内部控制体系建设与实施，下设审计委员会[5] 风险评估 - 公司风险评估包括识别内外部风险，确定承受度与应对策略[11] - 内部风险涉及多方面因素[11] - 外部风险包括经济、法律等因素[11] 控制活动 - 公司实行会计系统控制，配备会计人员，执行准则并制定制度[15] - 公司建立全面预算、采购、研发等多项管理制度[15][16] 信息与沟通 - 公司建立信息与沟通相关制度[22] 监督与评价 - 公司建立多级监督流程，审计部定期报告工作[25] - 董事会每年评价内部控制有效性并披露报告[26] - 公司建立自查机制，制定年度评价方案[27][28]