制度制定 - 公司制定内部控制、人力资源管理、财务等制度[2][7][15] - 公司应制定信息披露、信息化管理制度[17][19] 职责分工 - 董事会负责内部控制制度制定、实施和完善，经营管理层负责经营环节内控体系[2][3] - 内部审计机构向董事会负责并保持独立性，审计委员会召集人由独立董事且为会计专业人士担任[21] 监督评价 - 内部审计部门至少每季度向审计委员会报告一次，每年提交一次内部控制评价报告[22] - 董事会或其审计委员会应出具年度内部控制评价报告，会计师事务所审计时应出具内部控制审计报告[23] 其他要点 - 公司明确各治理主体职责和组织架构[6] - 公司建立风险评估、信息传递和反馈机制[11][17] - 内部控制制度执行情况作为绩效考核重要指标，公司将根据情况调整修正制度[24][27]