内控制度安排 - 公司内控制度应在公司、下属部门及附属公司、各业务环节层面安排[4] - 建立和实施内控制度应考虑目标设定、内部环境等基本要素[4] - 内部控制应涵盖销货及收款、采购及付款等经营活动业务环节[5] - 内控制度还应包括印章使用管理、预算管理等专项管理制度[7] 子公司管理 - 公司应制定对控股子公司的控制政策及程序，督促其建立内控制度[8] - 对控股子公司实行管理控制，包括建立控制架构、协调经营策略等[8] 关联交易控制 - 关联交易内部控制应遵循诚实信用等原则，不得损害公司和其他股东利益[12] - 应明确划分股东大会、董事会对关联交易事项的审批权限[12] - 审议关联交易事项时，应了解交易标的和对方情况，确定交易价格[13] - 与关联方交易应签订书面协议，明确双方权利义务及法律责任[14] 其他业务控制 - 对外担保内部控制应遵循合法、审慎、互利、安全原则[16] - 募集资金使用内部控制应遵循规范、安全、高效、透明原则[19] - 重大投资内部控制应遵循合法、审慎、安全、有效原则[21] 监督检查 - 董事会应每年度对全部担保行为进行核查[16] - 内部审计部门应每季度向董事会审计委员会报告募集资金使用情况[20] - 应在每个会计年度结束后全面核查募集资金投资项目进展并披露[20] - 为控股股东等提供担保应要求对方提供反担保[16] - 募集资金应进行专户存储管理[19] - 进行衍生产品投资应限定投资规模[21] - 进行委托理财应选择合格专业理财机构并签合同[22] - 应定期和不定期检查内控制度落实情况并及时改进[25] 审计部门职责 - 上市公司需设立独立内部审计部门，对董事会审计委员会负责[25] - 审计委员会监督及评估内部审计部门工作有六项主要职责[25] - 内部审计部门主要职责包括检查评估内控、审计会计资料等[26] - 内部审计部门至少每季度向审计委员会报告一次，每年提交内部审计工作报告[26][27] 自查与评估 - 公司应制定内部控制自查制度和年度自查计划[27] - 董事会审计委员会督导内部审计部门至少每半年对重大事项和资金往来检查一次[27] - 审计委员会根据内审报告对公司内控有效性出具评估意见并向董事会报告[28] 报告披露 - 公司应在披露年度报告时披露内控评价报告和会计师事务所的内控审计报告[29] - 检查监督部门工作资料保存时间不少于十年[29]