内部控制 - 内部控制目标有保证经营合法合规等五项[3][4][5][6][7] - 建立与实施应遵循全面性等五项原则[8][9][10] - 有效内部控制基本要素含内部环境等五项[11] 公司治理 - 治理结构包括股东大会等，各有职责[14][15][15][16] - 董事会设审计等四个委员会，审计委审查内控[10] 人力资源 - 人力资源政策涵盖员工聘用、薪酬等内容[16][17][19][20][21] 风险识别 - 识别内部风险关注人力资源等因素[24][25][26][27][28][30] - 识别外部风险关注经济、法律等因素[31][32][33][34][35][36] 风险应对 - 采用定性与定量结合方法分析风险并定策略[36][37] 控制措施 - 实施不相容职务分离控制[39] - 实行授权审批控制[39] - 执行财务系统控制[40] - 建立财产保护控制[40] - 实施全面预算管理制度[40] - 建立运营分析制度[40] - 建立绩效考评制度[40] 信息与监督 - 建立信息沟通机制[44] - 建立反舞弊机制，明确重点情形[44][45][46][48] - 审计部对内控落实情况检查并形成报告[50][53]