内部控制制度适用范围 - 公司内控制度适用于各部室及所属全资、控股子公司，参股公司可参照执行[3] 内部控制职责分工 - 董事会负责内部控制的建立健全和有效实施，经理层负责日常运行[5] - 审计委员会负责审核财务信息、监督评估内外部审计等工作[5] 内部控制原则与目标 - 内部控制原则包括全面性、重要性、制衡性、适应性和成本效益原则[7] - 内部控制目标包括建立科学机制、保证制度落实、确保资产安全等[8] 内部控制要素与活动 - 内部控制要素有内部环境、风险评估、控制活动、信息与沟通、内部监督[8] - 公司内部控制活动涵盖销售、采购、资金管理等营运环节[11] 专门管理制度 - 公司需建立印章、票据、预算等专门管理制度[12] 风险类型与处理 - 风险类型包括经营、财务、市场等风险，划分为轻微、中度、严重三种[14] - 轻微风险由管理层处理，中度风险管理层汇报董事会，严重风险需向外披露并提请股东会研讨[15] 风险因素关注 - 公司关注内部风险因素包括人员素质、管理、基础实力、技术、安全环保等[17] - 公司关注外部风险因素包括经济、法律、社会、科技、自然等[17] 风险应对策略 - 公司确定风险应对策略包括风险回避、降低、分担和承担[18] 企业管理措施 - 公司制定完善企业管理的制度，建立合理组织架构和逐级授权制度[21] - 公司各业务职能部门制定业务管理规章、操作流程和岗位手册[23] 会计系统控制 - 公司财务部依据法律法规规范会计系统控制[24] 信息管理 - 公司建立内部信息传递体系和对外信息披露管理制度[25][26] 审计监督 - 公司审计部制定内部控制检查监督管理办法[27] 关联交易与担保 - 公司明确关联交易事项的审批权限、审议程序和回避表决要求[29] - 公司明确对外担保事项的审批权限和责任追究机制[36] - 公司对外担保应遵循合法、审慎、互利、安全原则，控制担保风险[37] - 公司独立董事可聘请会计事务所核查对外担保情况，异常时向董事会和监管部门报告并公告[38] 募集资金与投资内控 - 公司募集资金内控遵循规范、安全、高效、透明原则，进行专户存储管理[41] - 公司应跟踪募集资金使用情况，确保按计划实施项目，异常时及时报告和公告[41] - 公司重大投资内控遵循合法、审慎、安全、有效原则，控制投资风险[44] - 公司进行衍生产品投资应制定严格决策程序、报告制度和监控措施，限定投资规模[44] 信息披露 - 公司信息披露应按规定范围和内容进行，董事会秘书为主要联系人[47] 内部控制检查与评价 - 公司审计部定期检查内部控制缺陷，评估执行效果和效率并提出改进建议[50] - 公司应在每个会计年度结束后四个月内报送内控自我评价报告和注册会计师评价意见并对外披露[52] 绩效考核与责任追究 - 公司将内控制度执行情况作为绩效考核指标，建立责任追究机制[52] 制度相关规定 - 制度未尽事宜依国家相关法律、法规、规范性文件及公司章程规定执行[54] - 制度与相关规定不一致时以相关规定为准[54] - 制度解释权和修订权归公司董事会[54] - 制度经董事会审议通过后生效[54]