内部控制制度 - 制定内部控制制度适用于合并报表范围内控股子公司[2] - 内部控制目标包括保证经营合法合规、防范风险等[4] - 建立与实施应遵循全面性、重要性等原则[5] - 内部控制要素包括内部环境、风险评估等[7] 管理制度 - 建立健全印章、信息系统等管理制度[8][9] - 内部控制制度涵盖财务报告和信息披露业务环节[9] 环境与业务控制 - 环境控制包括授权管理和人力资源管理[13] - 业务控制要求各职能部门制定业务管理规章和程序[17] 特定业务内控 - 建立投资业务和关联交易的内部控制体系[17][19] - 与关联方交易签订书面协议明确权利义务[20] - 独立董事至少每季度查阅公司与关联方资金往来情况[22] 财务相关 - 设财务负责人，本部和下属单位单独设财务部门[24] - 建立对外担保内部控制体系，明确审批权限和责任追究机制[26] - 对募集资金专户存储管理，制定使用审批程序和流程[28] - 内部审计部门跟踪监督募集资金使用，每半年向董事会报告[29] 信息管理 - 制定内部信息传递和重要信息报送规范[33] - 建立信息披露和重大信息报告制度[33] 内部审计 - 设立独立内部审计机构，对董事会负责[36] - 内部审计机构人员至少有两年以上相关工作经验[37] 自查与评估 - 每年定期进行内部控制自查，由董事会审计委员会指导考核[39] - 审计委员会四月底前指导完成上一年度内部控制评估并提交报告[43] - 内部控制评价报告经审计委员会过半数同意后提交董事会审议[44] - 保荐人或独立财务顾问核查内部控制评价报告并出具意见[44] 其他 - 内部控制效果结论分为有效或有重大缺陷[44] - 注册会计师年度审计就财务报告内部控制情况出具意见[45] - 制度未尽事宜依国家法律规定执行，不一致时以规定为准[46] - 制度中“以上”含本数，“过”不含本数[47] - 制度由公司董事会负责解释[48] - 制度自股东会通过之日起生效实施，修改亦同[48]