内部控制制度 - 公司制定内部控制基本制度规范行为、提高管理水平和防范风险[2] - 建立与实施内部控制遵循六项原则，包括全面性、重要性等[4] - 建立与实施有效内部控制包括五要素，如内部环境、风险评估等[5] 组织权责 - 董事会对内部控制制度制定和执行负责并自我评价[7] - 股东会行使重大事项表决权，董事会行使经营决策权[9][10] - 审计委员会监督人员履职及内部控制实施[11][13] 人力资源政策 - 公司制定人力资源政策，涵盖员工聘用、薪酬等内容[16] - 以职业道德和专业能力选拔员工并加强培训[17] 风险评估与控制 - 定期开展风险评估，识别内外部风险并确定承受度[20] - 采用定性与定量结合方法分析排序风险[21] - 综合运用多种策略控制风险，如规避、降低等[28] 控制措施 - 控制措施包括不相容职务分离、授权审批等[25] - 重大业务和事项实行集体决策审批或联签制度[26] 信息披露 - 建立信息披露事务管理制度并经董事会审议通过[29] - 董事会秘书负责信息披露，董事长为第一责任人[29] - 持股5%以上股东重大信息需通报相关部门[30] 保密制度 - 建立重大信息内部保密制度[34] - 控股子公司遵守信息披露和重大事项报告制度[33] - 控股股东等建立信息披露管理制度[35] 关联管理 - 审计委员会督导内审部门至少每半年检查关联方资金往来[40] 担保管理 - 对外担保统一管理，子公司未经批准不得担保[43] - 为控股股东等担保要求对方提供反担保[44] 融资管理 - 融资包括权益性和债务性，符合中长期战略规划[48] - 董事会办公室负责债券、股票融资业务[48] - 财务部门负责债务性融资业务[48] 募集资金管理 - 制定募集资金管理制度，明确存储、审批等内容[51] - 按投资计划使用，出现严重影响情形及时公告[51] - 原则上用于主营业务，不得高风险投资或资助他人[52] 财务资助 - 资助特定控股子公司有特殊规定[59] - 对关联参股公司资助需多程序审议通过[61] - 提供资助签署协议，约定金额、期限等[63] 子公司管理 - 加强对控股子公司管理控制，明确控制活动[65][66] - 多层控股子公司逐层建立管理控制制度[67] 内部审计 - 内部审计部门定期报告工作情况和问题，提交审计报告[74] 外部审计与评价 - 每年要求会计师事务所审计内部控制有效性[77] - 内部控制评价报告经审计委员会同意后提交董事会[76] 监督机制 - 内部监督分日常和专项，专项监督依情况确定[73] - 各部门及子公司负责人日常监督并自查[75] - 内部审计部门对内部控制实施监督[76] 缺陷与责任 - 明确内部控制缺陷认定标准，追究重大缺陷责任[74] - 会计师事务所出具非标准报告，董事会作专项说明[78] 绩效考核 - 将内部控制制度执行情况作为绩效考核指标，建立追究机制[78]