内部控制制度 - 制度适用于公司及合并范围内的控股子公司[3] - 内部控制为公司实现经营目标在五方面提供合理保证[5] - 内部控制遵循全面性、重要性等五项原则[6] - 内部控制制度制定考虑内部环境、目标设定等八要素[10] 内部控制活动 - 内部控制活动涵盖财务报告和信息披露相关业务环节[13] - 公司应加强对关联交易、担保等活动的控制[12] - 公司应重点加强对控股子公司的管理控制[15] - 公司对控股子公司的管理控制包括七项活动[17] 关联交易控制 - 公司关联交易内部控制应遵循六项原则[20] - 公司应明确股东会、董事会和经理层对关联交易的审批权限[20] - 公司审议关联交易需了解标的和对方情况、确定价格，必要时聘请中介审计评估[24] - 公司与关联方交易应签订书面协议，明确权利义务和法律责任[24] 担保与资金管理 - 公司对外担保应遵循合法、审慎、互利、安全原则，控制担保风险[27] - 公司募集资金使用应遵循规范、安全、高效、透明原则，专户存储管理[31] - 公司董事会每半年度全面核查募集资金投资项目进展，出具专项报告[32] 投资与理财 - 公司重大投资应遵循合法、审慎、安全、有效原则，控制投资风险[34] - 公司进行委托理财应选择合格专业理财机构，董事会指派专人跟踪[35] 信息披露 - 董事长对公司信息披露事务管理承担首要责任，董事会秘书为直接责任人[37] - 出现可能影响股价的情形，责任人应及时向董事会和董事会秘书报告[37] - 公司应建立重大信息内部保密制度，缩小知情人员范围[37] - 董事会秘书需分析判断内部重大信息，必要时提请董事会披露[38] 内部审计 - 公司设立独立内部审计机构，对多事项检查监督，对董事会负责[40] - 审计委员会参与内部审计负责人考核[41] - 内部审计机构负责内部控制评价组织实施，公司据此出年度评价报告[41] - 董事会审议年度报告时对内部控制自我评价报告形成决议，报告经审计委员会过半数同意提交[41] 审计与报告 - 聘请会计师事务所年度审计时要求对财务报告内部控制有效性审计并出报告[42] - 会计师事务所出具非标准报告等情况，董事会需做专项说明[42] - 公司将内部控制情况作为绩效考核指标，建立责任追究机制[42] - 公司应同时披露年度报告、内部控制评价报告和审计报告[41][42][61] - 审计部门相关资料保存时间遵守档案管理规定[42]