内部控制制度制定 - 公司制定内部控制及风险管理制度以规范工作并促进发展[2] - 本制度适用于公司及各子公司[37] - 本制度由董事会负责解释，自审议通过之日起生效[38][39] 风险管理组织体系 - 风险管理组织体系由董事会、审计委员会等构成[4] - 董事会是内部控制和风险管理最高决策机构[5] - 审计委员会监督及评估内部控制工作[8] - 管理层负责建立内部控制制度体系等工作[9] - 内部审计机构负责收集评估风险等工作[11] - 子公司总经理为内控与风险管理第一责任人[12] 内部控制要素与原则 - 内部控制建立考虑内部环境、风险评估等要素[15] - 遵循合法性、全面性、制衡性、适应性、成本效益原则[16][17] 内控目标与措施 - 按战略目标设定经营、财务报告等目标[23] - 内控措施包括不相容职务分离、授权审批等控制[26] 信息收集与沟通 - 收集内外部财务及非财务信息支持内控运行[29] - 外部沟通重点关注投资者、客户、供应商等[31] 监督检查与缺陷处理 - 监督检查评估内控健全性、合理性和有效性[33] - 检查方式有外部检查、内部自查、内部审计[34] - 内审部门对各部门及子公司一年进行一次内部控制评价[34] - 发现问题责任单位分析并提出整改方案[34] - 内部审计机构自我评估形成书面报告[35] - 董事会定期对外披露内部控制自我评价报告[35] - 公司应建立健全信息披露内部控制制度[35]