内部控制制度建设 - 制定内部控制制度加强制度建设、提高风险管理水平[7] - 建立和实施内控制度考虑内部环境、目标设定等基本要素[12] - 内部控制活动涵盖研发、销售等所有业务环节[14] - 内控制度包括印章使用、发票领用等管理制度[15] 重点控制活动 - 加强对控股子公司、关联交易等活动的控制[16] - 对控股子公司管理控制包括建立架构、督导经营计划等[23] - 督促控股子公司逐层建立对下属子公司的管理控制制度[24] - 加强对参股公司重要业务的参与和监督[27] - 对参股公司管理控制包括建立架构、委派人员等活动[28] 关联交易与担保控制 - 关联交易内部控制遵循诚实信用等原则[30] - 明确股东会、董事会等对关联交易的审批权限和审议程序[32] - 独立董事、监事至少每季度查阅一次与关联方资金往来情况[26] - 对外担保内部控制遵循合法、审慎等原则[37] - 在章程中明确对外担保审批权限和责任追究机制[39] - 财务部妥善管理担保合同并定期核对[40] 资金使用与投资控制 - 募集资金使用遵循规范、安全等原则[39] - 内部审计部至少每半年度向董事会审计委员会报告募集资金使用情况[43] - 终止原募集资金投资项目后尽快选新投资项目，董事会审慎分析可行性等[47] - 重大投资内控遵循合法、审慎、安全、有效原则，按规定权限和程序审批[50] - 进行证券投资等制定严格决策程序，由董事会或股东会审议批准[50] 信息披露与监督检查 - 依据相关制度做好信息披露工作，董事会秘书为对外发布信息主要联系人[54] - 内部审计部对内控落实情况定期和不定期检查，每半年与审计委员会开会并提交报告[59] - 董事会或审计委员会依据内部审计报告形成内部控制自我评价报告，监事会和独立董事发表意见[59] - 注册会计师对公司进行年度审计时，对财务报告内部控制有效性发表审计意见[61] - 如注册会计师对内控有效性表示异议，董事会、监事会做专项说明[61] 绩效考核与报告披露 - 将内部控制制度执行情况作为绩效考核指标，建立责任追究机制[63] - 内部审计部在每个会计年度结束后四个月内报送内部控制自我评价报告等并与年报同时披露[63]