内控管理办法 - 公司制定《内部控制管理办法》，适用于总部及所属单位[2] - 2021年4月25日原《内部控制管理办法》废止[21] 内控原则与机构 - 内部控制坚持合法合规、全面性等六项原则[3] - 董事会是决策机构，审批内控目标、方案等[6] - 董事会下设审计委员会，审查、监督、协调内控[6] - 经理层是执行机构，建立架构、落实制度[7] - 内部审计部门负责内控建设、监督评价等[7] 内控体系与流程 - 以相关规范为依据，按五项基本要素建立健全内控体系[12] - 内控基本流程包含创建环境、目标设定等环节[12] - 采取“统一领导、分级负责”管理模式[12] 标准修订与方案实施 - 国家法规等变化时修订完善内控标准[13] - 修订意见经内部审计部门、经理层审核，董事会审批发布[14] - 不涉及特定内容修订，董事会授权经理层审批[14] - 内部审计部门拟订年度方案，经审核审批后实施[14] - 各内控责任主体拟订方案，经单位决策机构审批后实施[14] 评价检查与审计披露 - 内部审计部门组织评价和专项检查，各主体配合[14][15] - 聘请中介机构进行内控审计，报告在交易所披露[15] 缺陷整改与文档保存 - 各内控责任主体开展缺陷整改，报公司总部[16] - 内控文档保存不少于十年，审计和自评报告永久保存[18] 绩效考核与处罚 - 内控情况作为绩效考核重要指标，失职受处罚[20]