内部控制原则 - 公司建立与实施内部控制应遵循全面性、重要性、制衡性、适应性和成本效益原则[4][5] 内部控制活动 - 公司内部控制活动涵盖销货及收款、采购及付款等业务环节[5] 内控制度内容 - 公司内控制度包括印章使用管理、预算管理等专门管理制度[6] 责任主体 - 公司董事会对公司内控制度的建立健全、有效实施及其检查监督负责[7] 内部环境 - 内部环境包括公司治理结构、机构设置及权责分配等方面[9] 公司治理结构 - 股东会是公司权力机构，董事会行使经营决策权，审计委员会行使监督权，经理层主持生产经营管理工作[9] 内部审计 - 公司应加强内部审计工作，保证其独立性[11] 人力资源政策 - 公司应制定有利于可持续发展的人力资源政策，包括员工聘用、培训等内容[18] 风险评估 - 风险评估是识别、分析风险并确定应对策略的过程[14][15] 风险识别 - 公司识别内部风险应关注人力资源、管理等因素，识别外部风险应关注经济、法律等因素[25][26] 风险分析 - 公司应采用定性与定量结合方法分析排序风险，确定关注重点和优先控制风险[16] 风险应对 - 公司应根据风险分析结果和承受度确定风险应对策略[16] 控制活动 - 控制活动包括部门设置、职责分工等，通过多种控制方法将风险控制在可承受度内[19] 决策审批制度 - 重大业务和事项应实行集体决策审批或联签制度[20] 财产管理 - 公司应建立财产管理与清查制度确保财产安全[21] 预算管理 - 公司应实施全面预算管理制度强化预算约束[21] 运营分析 - 公司应建立运营情况分析制度定期开展分析并改进[21] 子公司管理 - 公司应重点加强对子公司管理控制，包括选任人员、协调策略等[22] 关联交易控制 - 公司对关联交易有一系列内部控制措施，如关联方回避表决等[23] 对外担保控制 - 公司对对外担保有内部控制措施，如要求反担保、持续关注被担保人情况等[25] 募集资金管理 - 公司应在每个会计年度结束后全面核查并披露募集资金投资项目进展[28] 信息披露 - 公司应建立信息披露和重大信息内部报告制度，指定董事会秘书为对外发布信息主要联系人[29] 信息与沟通 - 公司应建立信息与沟通制度，明确信息收集、处理和传递程序[32] 信息获取 - 公司可通过多种渠道获取内部和外部信息[33] 信息反馈 - 公司应将内部控制相关信息在内部和外部进行沟通反馈，重要信息及时传递给董事会和经理层[33] 信息技术应用 - 公司应利用信息技术促进信息集成与共享，加强信息系统控制[33] 反舞弊机制 - 公司应建立反舞弊机制，明确重点领域、关键环节和职责权限[33] 检查监督制度 - 公司应制定内部控制检查监督制度，明确内部审计机构职责权限[35] 内部控制自我评价 - 公司应定期进行内部控制自我评价，出具报告并披露相关意见[36] 自我评价报告内容 - 公司内部控制自我评价报告应包含评价工作总体情况、依据、范围等内容[40]