内控建立 - 董事会负责内控建立健全、实施与检查监督[2] - 经营管理层负责经营环节内控体系制度建立和执行[2] - 内控制度在公司、部门及业务环节层面安排[4] - 建立和实施内控考虑内部环境等基本要素[5] 内控范围 - 内控涵盖销货与收款等经营活动各环节[6] - 包括印章使用、预算管理等制度[9] - 使用计算机信息系统需制定信息管理内控制度[9] 子公司管理 - 对控股子公司实行管理控制，含建立制度等[11] - 审计部对控股子公司内控制度检查监督评价[15] 检查监督 - 设立内部审计部门检查监督内控情况[15] - 制定检查监督办法，明确授权等内容[15] - 要求各部门配合检查，必要时定期自查[16] - 制定年度检查监督计划，列重大事项[16][17] - 检查监督部门提交内控检查监督工作报告[17] 评价与审计 - 内部审计机构负责内控评价，出具年度报告[19] - 董事会对内控评价报告形成决议，保荐或独董核查[20] - 聘会计师事务所出具内控审计报告[20] - 非标准报告董事会作专项说明[20] - 年度报告披露内控评价和审计报告[20] 其他 - 下属部门和附属公司制定具体流程制度[22] - 制度由董事会解释，审议通过生效[22]