内部控制目标 - 控制风险、提高经营效果与效率、增强信息披露可靠性、确保合法合规以实现战略目标[2][4] 内部控制涵盖范围 - 涵盖环境、业务、会计系统等，包括公司各层面[4] 内部控制制度要素 - 有内部环境、目标设定等八项基本要素[5] 内部控制业务循环 - 涵盖销货及收款、采购及付款等九个业务循环[6][7] 其他内部控制制度 - 包括印章使用、票据领用等管理制度[8] - 计算机信息系统有信息系统安全管理等控制活动[8][9] 子公司管理控制 - 执行对全资、控股子公司控制政策程序，督促建内控[11] - 管理控制包括建立制度、协调策略等活动[11][12] - 控股子公司再控股应逐层建管理控制制度[19] 参股公司管理 - 比照控股子公司制度对参股公司监督管理[21] 关联交易内控 - 遵循诚实信用等原则，明确审批权限和审议程序[14] 资金管理 - 专户存储管理，制定严格使用审批程序和流程[18] 重大投资内控 - 遵循合法等原则，履行审批程序[20] 证券投资 - 不鼓励用自有资金，开展需审议并制定措施[20] 审计检查 - 审计部定期查内控缺陷，每年至少提交一次内审报告[23] 评价报告 - 董事会或审计委员会据内审报告出内控自评报告[23] - 注册会计师审计时就财务报告内控出评价意见[24] 重大缺陷处理 - 若指出重大缺陷，董事会、监事会做专项说明[24] 绩效考核 - 将内控情况作绩效考核指标，建立责任追究机制[24] 制度调整 - 根据制度制定具体制度，针对变化和缺陷调整修正[26]