内部控制原则 - 遵循全面性、重要性、制衡性、适应性和成本效益原则[3][4] 内部控制涵盖范围 - 涵盖销售及收款、采购及付款等经营活动各环节[7][8][9] 内部控制制度 - 包括印章使用管理、预算管理等各项管理制度[9] 公司独立性 - 人员独立于控股股东，高级管理人员任职有规定[10] - 资产独立完整、权属清晰，不被关联人占用支配[11] 财务与信息管理 - 建立健全独立财务核算体系，有规范财务制度[11] - 使用计算机信息模块管理系统，制定信息管理内控制度[11] 风险管控 - 完善风险评估体系，管控各类风险并及时应对[11] 子公司管理 - 加强对子公司管理控制，包括委派人员、协调计划等[12] - 制定子公司重大事项内部报告制度，及时报告重大信息[15] 内部审计 - 设立独立内部审计部门，对董事会审计委员会负责并报告工作[19] - 内部审计部门检查评估公司内部控制制度，督促整改并后续审查[19] 内部控制评价 - 制定内部控制评价制度和年度方案，要求各部门配合检查[26] - 董事会根据报告评价内部控制，形成自我评估报告[23] - 审计委员会审阅内部控制评价报告后报董事会审议[23] - 董事会在年报披露时披露内部控制评价报告及会计师意见[23] 检查监督 - 内部控制检查监督办法应包含授权、配合义务等内容[21] - 检查监督部门工作资料保存时间不少于十年[21] 制度调整 - 根据制度制定具体管理办法并调整修正[27]