内部控制目标 - 保证经营合法合规、提高经营效率、保障资产安全完整、确保信息披露真实准确完整公平[2] 内部控制原则 - 遵循全面性、重要性、制衡性、适应性、成本效益原则[3][4] 内部控制职责 - 董事会负责制度建立、健全和有效实施，审计委员会监督，管理层组织领导日常运行[6] 内部控制活动 - 涵盖销售及收款、采购及付款等运营环节[8] 内控制度内容 - 包括印章管理、合同管理等各项管理制度[8] 风险评估体系 - 建立完整体系，监控经营、财务等各类风险[10] 主要内部控制方面 - 包括对控股子公司、关联交易、对外担保等方面的控制[10][11][12] 风险识别因素 - 内部关注人力资源、管理、自主创新等因素，外部关注经济、法律、社会等因素[14][15] 风险分析应对 - 采用定性与定量结合方法分析排序风险，确定应对策略[18] 风险控制措施 - 运用多种控制措施将风险控制在可承受度内，如不相容职务分离、授权审批等[20] 预算控制要求 - 明确各职能单位职责权限，规范预算程序，强化约束[21] 运营分析控制 - 定期分析运营情况，通过多种方法发现问题并改进[23] 绩效考评控制 - 建立制度，设置指标体系，将考评结果作为员工薪酬等依据[23] 信息与沟通机制 - 建立机制，确保信息及时沟通，筛选、核对、整合信息，在内外沟通反馈[25] 信息技术应用 - 利用信息技术促进信息集成与共享[25] 内部控制监督 - 审计部检查监督运行，形成报告通报，资料保存不少于十年[28] 内部控制评价披露 - 董事会审议评价报告并与年度财务报告同时披露[28]