内控制度总则 - 公司制定内控制度旨在加强规范管理、提升经营水平和风险防范能力，依据《公司法》《证券法》及《企业内部控制基本规范》等法规[2] - 内控定义为董事会、经理层及全体员工共同实施的过程，目标涵盖合规性、资产安全、信息真实、经营有效及战略保障五大维度[2] - 内控实施遵循全面性、重要性、制衡性、适应性及成本效益五大原则[3] 组织架构与职责 - 董事会为内控最高决策机构，负责审批制度、认定重大缺陷及评价报告[6][7] - 审计委员会承担监督职能，经理层负责日常运行管理，内控管理部门牵头建设与考核工作[7][8] - 内控运行部门需开展年度自查、风险评估及缺陷整改，内控监督部门由内部审计部门执行[9][10] 内控建设程序 - 风险识别覆盖内外部因素，应对策略包括规避、降低、分担及承受四种方式[11][12] - 通过流程梳理建立不相容职务分离、授权审批等七类控制措施，形成标准化内控手册[12][13] - 新建内控体系需经三个月试运行期，期间完善制度并接受检查[13] 监督与维护机制 - 内控评价由内部审计部门主导，制定专项管理制度并提交年度报告[15] - 内控手册每年更新维护，需评估法律法规变化、业务调整等影响因素[15] - 建立重大风险预警及突发事件应急机制，明确预案制定与处置流程[16] 文档管理 - 内控文档保存期不少于10年，涵盖手册版本、自查底稿、缺陷整改记录等[16] - 文档管理需符合国家及公司保密规定，借阅销毁需履行审批手续[16]