内部控制原则 - 公司建立与实施内部控制遵循全面性、重要性等原则[5] 内部控制层面与环节 - 公司内控制度在公司、下属部门及业务环节层面作出安排[8][9] - 内部控制涵盖销货及收款等经营活动业务环节[10][11] 内部控制制度内容 - 公司内控制度包括印章使用管理等各项管理制度[12] - 使用计算机信息系统应制定相关内控制度[12] - 应建立内部会计控制规范[13] 子公司管理控制 - 应对控股子公司实行管理控制，建立控制架构等[15] - 董事会成立内部审计部门对控股子公司检查监督并评价[16] - 比照对控股子公司要求对分公司和参股公司内控制度作出安排[16] 其他控制制度 - 应制定危机管理控制制度[19] 内控检查监督 - 应定期和不定期检查内控制度落实情况并改进[1] - 内部审计部门负责内控日常检查监督，向董事会报告[2] - 应制定内控检查监督办法和年度计划[3][4] - 检查监督部门提交报告并反映问题追踪改进[5][6] - 工作资料保存不少于十年[6] - 发现重大缺陷向董事会、交易所报告并公告[7] 报告披露 - 董事会形成内控自我评估报告与年报同时披露[7] 具体流程制度 - 各下属部门和附属公司制订具体流程制度[10]