内部控制原则与层面 - 公司建立与实施内部控制遵循五项原则[2] - 内控制度在三个层面作出安排[5] 内部控制要素与环节 - 建立和实施内控制度考虑八个基本要素[5] - 内部控制涵盖十个业务环节[7] 管理制度与信息管理 - 经营活动各环节有各项管理制度[8] - 信息管理内控制度涵盖六项内容[10] 子公司管理与监督 - 公司应对控股子公司实行管理控制[10] - 董事会成立部门对控股子公司内控制度检查监督评价[13] 检查监督办法与计划 - 公司应制定内部控制检查监督办法[13] - 公司应制定年度内部控制检查监督计划[14] 报告提交与资料保存 - 检查监督部门应提交内部控制检查监督工作报告[14] - 检查监督部门工作资料保存时间不少于十年[15] 缺陷处理与评估报告 - 发现重大缺陷或风险应报告并公告[17] - 董事会应评价内部控制情况形成报告决议[18] - 审计委员会负责编制报告草案并报审议[18] - 公司应披露年度内部控制自我评估报告[20] 下属公司制度制定 - 下属部门和附属公司应制订相关具体流程制度[20]