内部控制原则 - 公司建立与实施内部控制应遵循全面性等五项原则[5] 内部控制要素 - 公司建立与实施有效内部控制包括内部环境等五要素[5] 内部控制制度 - 公司内部控制制度涵盖销售等营运活动环节[6] - 公司内部控制制度应包括信息系统安全管理控制活动[7] 风险评估 - 公司不断完善风险评估体系，持续监控多种风险[8] 绩效考评 - 公司建立和实施绩效考评制度，结果用于薪酬及职务调整[8] 子公司管理 - 公司对控股子公司管理控制包括督导建立经营计划等[9] 关联交易 - 公司关联交易内部控制应遵循诚实信用等原则[11] - 公司应明确关联交易审批权限及审议程序[11] - 公司审议关联交易需经独立董事会议审议并提交董事会[11] - 公司关联交易需了解情况、确定价格，必要时聘请中介[12] 对外担保与投资 - 公司对外担保应遵循合法等原则，控制担保风险[15] - 公司重大投资应遵循合法等原则，控制投资风险[19] 内控评价 - 公司总经办负责制定内控评价管理办法[22] - 各部门、子（分）公司应完善本职能内控制度[22] - 内控评价一年一周期，覆盖所有职能部门[22] - 内控缺陷列为部门负责人绩效考核项目[22] - 董事会审计委员会评价内控，形成自我评估报告[22] 其他 - 内部检查工作资料保存不少于10年[24] - 内部控制自我评估报告应包含多方面内容[27]