内部控制目标与原则 - 公司内部控制目的包括确保合法经营等[3] - 公司内部控制应遵循全面性等原则[3] 内部控制要素与职责 - 公司建立与实施有效内部控制包括内部环境等要素[4] - 董事会负责内部控制建立健全和实施，审计委员会监督，经理层负责日常运行[8] 人力资源与营运环节 - 公司应制定可持续发展的人力资源政策[8] - 公司内部控制活动涵盖销售及收款等营运环节[10] 管理制度 - 公司应建立印章使用等专门管理制度[10] 风险评估与控制 - 公司开展风险评估需识别内外部风险，确定承受度[12] - 公司识别内外部风险关注不同因素[12] - 公司应综合运用策略控制风险[13] - 公司应综合运用措施控制风险[15] 子公司与资金管理 - 公司应对控股子公司实行严格管理控制[19] - 公司应加强资金内部控制，分开管理募集资金[20] 关联交易等控制 - 公司关联交易等内部控制应遵循相应原则并制定制度[21] 信息披露与沟通 - 公司应按规定做好信息披露工作并建立制度[23] - 公司应建立信息与沟通制度[25] 反舞弊与监督检查 - 公司应建立反舞弊机制[26] - 审计法务部负责监督检查，定期报告[28] - 审计法务部对公司和子公司检查监督次数不同[29] - 董事会审计委员会督导内部审计部门检查[30] 评价报告与绩效考核 - 公司应形成内部控制评价报告，董事会形成决议[32] - 如会计师事务所指出问题，董事会应作专项说明[32] - 内部控制情况作为绩效考核重要指标[33] 审计工作相关 - 审计法务部将检查情况形成报告向董事会报告[30] - 内部审计人员记录审计证据，审计部门建立制度[30] - 董事会审计委员会监督及评估内部审计工作[31] 中介机构与具体制度 - 中介机构年度审计时出具评价意见[34] - 公司经理层制订并实施内控具体制度[36]