内部控制目标 - 提升公司质量与经营效益 增强风险控制能力 促进发展战略实现[1] - 保障资产安全与经营合法合规[1] - 确保信息披露真实准确完整及时[1] 内部控制原则与体系 - 遵循全面性 重要性 制衡性 适应性 合规性和成本效益原则[1] - 以管理和业务流程为主线 按五项基本要素建立内部控制体系[1] - 内部控制涵盖所有业务环节包括销售收款 采购付款 生产管理 资金管理等[2] 组织机构及职责 - 董事会对内部控制制度制定和执行负责 定期检查自我评价[2] - 审计与风险管理委员会负责审查监督内部控制实施[2] - 管理层负责建立完善经营环节内部控制制度 推进执行并检查实施情况[2] - 审计部门监督内部控制有效性 报告缺陷并督促整改[2] - 各部门和所属公司是内部控制执行机构 负责建设实施维护工作[2] 内部环境建设 - 内部环境是内部控制体系基础 影响全员内控意识[2] - 加强文化建设培育价值观和社会责任感 倡导诚信敬业创新团队精神[3] - 制定战略规划确保前瞻性导向性可行性 符合国家规划和产业政策[3] - 重视履行社会责任 协调经济效益与社会效益[3] - 各单位负责人为内部控制第一责任人 组织有效实施并及时纠正缺陷[3] 风险管理流程 - 风险管理围绕总体经营目标 执行风险管理基本流程[4] - 识别内部风险关注营运安全 员工健康 环境保护等因素[4] - 识别外部风险关注经济形势 产业政策 法律法规 技术进步等因素[7] - 采用定性与定量方法分析风险 确定关注重点和优先控制风险[4] - 结合风险承受度权衡风险与收益 运用四种应对策略实现有效控制[4] - 持续收集风险变化信息 及时调整风险应对策略[4] - 进行年度风险评估 确定重大风险管理策略及应对方案[5] 控制活动领域 - 内部控制制度涵盖所有业务环节和专项管理工作[6] - 关键控制领域包括全面预算 资金管理 投资管理 合同管理等[6] - 通过章程制度明确授权体系 权限范围审批程序和责任[6] - 实施全面预算管理合理配置资源 监控执行保障战略落地[6] - 加强财务会计管理保证财务报表真实完整[6] - 制定资金管理制度确保资金安全有效运行[7] - 制定对外投资管理制度控制投资风险提高效益[7] - 制定合同管理制度防范经营风险维护合法权益[7] - 制定资产管理制度加强监督管理[8] - 制定对外担保制度严格控制担保风险[8] - 建立绩效考评机制将结果作为薪酬晋升依据[8] - 制定采购管理制度控制采购成本提高效益效率[8] - 建立健全关联交易管理制度确保公开公平公正[8] - 建立募集资金管理制度做好存储使用变更监督披露[9] 信息与沟通机制 - 及时准确收集处理传递内部控制相关信息[9] - 建立信息化管理制度保障系统有效运行[9] - 建立信息披露管理制度保障投资者利益[9] - 建立投资者关系管理制度加深投资者了解认同[9] 内部监督机制 - 对内部控制建立与实施情况监督检查评价有效性[9] - 每年对内部控制有效性进行自我评价出具报告[10]