制度适用范围 - 制度适用于公司及控股子公司[4] 内部控制原则与要素 - 公司内部控制遵循全面、重要、制衡、适应、成本效益原则[5] - 公司建立与实施内部控制考虑环境、风险评估等要素[9] 组织职责 - 股东会行使公司重大事项表决权，董事会行使经营决策权[11][12] - 董事会负责内部控制体系建立健全和实施，下设审计委员会审查监督[13] - 管理层负责组织内部控制日常运行及实施决议和日常管理[13] - 各单位具体负责建立健全本单位内部控制制度并实施[13] - 内部审计部门应监督检查内部控制有效性并报告缺陷[14] 风险因素 - 内部风险包括人力资源、管理等因素[17] - 外部风险包括经济、法律等因素[18] 管理机制 - 公司实行授权、会计系统等机制[23] - 公司建立信息传递、信息化管理等机制[25][26][27] - 反舞弊工作重点包括资产侵占挪用等[26] 检查监督与报告 - 公司内审部是内部控制检查监督牵头部门，制定检查计划并监督[29] - 内审发现问题形成报告通报董事会审计委员会，重大异常报董事会[29] - 董事会审计委员会根据评价报告出具年度内部控制自我评价报告[29] - 董事会审议年度报告时对内部控制自我评价报告形成决议[30] - 聘请会计师事务所进行年度审计时出具内部控制审计报告并披露[30] - 会计师事务所出具非标准无保留结论审计报告，董事会做专项说明[30] - 内审部工作底稿、审计报告及相关资料保存十年[31]