内部控制原则 - 公司建立和实施内部控制应遵循全面性等原则[3] 组织架构与职责 - 公司总部和成员单位应健全内控组织机构和职责体系[5] - 党组织前置研究重大经营管理事项[6] - 董事会负责内控建立健全和有效实施[8] - 设立内控牵头部门组织协调工作[6] - 各部门按“谁主管、谁负责”原则负责各自内控[8] 监督与追责 - 相关部门监督检查内控情况并追责[10] 内控要素与措施 - 建立与实施有效内部控制应包括内部环境等要素[12] - 根据风险评估结果采用控制措施，建立预警和应急机制[13] - 重大业务和事项实行集体决策审批或联签制度[15] - 建立健全反舞弊机制和举报投诉制度[17] 监督与评价 - 开展日常、专项监督和内部控制评价[17] - 围绕五要素健全管理工作机制[19] - 将内控要求融入管理制度和流程[20] - 将管控措施嵌入信息系统加强数字化建设[20] 定期工作 - 每三年对内控手册进行系统梳理、更新完善[20] - 每年组织开展内部控制评价并编制报告[20] - 每年聘请会计师事务所对内控有效性进行审计[22] 制度实施 - 本制度自董事会审议通过之日起实施[25]