内部控制原则与责任 - 公司建立与实施内部控制遵循全面性等原则[4][5] - 董事会对公司内控制度负责，监事会监督，经理层负责日常运行[5] 内部控制要素与活动 - 公司建立和实施内控制度考虑内部环境等基本要素[7] - 内部控制活动涵盖销售及收款等所有营运环节[8] 专门管理制度 - 公司应建立印章使用管理等专门管理制度[9] 子公司管理控制 - 公司应重点加强对控股子公司的管理控制[10] - 对控股子公司的管理控制包括建立制度等活动[14][15] 风险与信息管理 - 公司应建立完整的风险评估体系[10] - 公司应制定信息管理政策[10] 岗位职责与监督机制 - 公司应明确各部门、岗位职责权限，设内部审计部门[10] 关联交易与担保 - 关联交易审议需全体独立董事过半数同意后提交董事会[20] - 公司为他人及关联人提供担保有不同审议要求[22] 募集资金管理 - 公司募集资金应专户存储，按用途使用[25] - 变更募集资金用途需经董事会审议等[26] - 公司应在年报披露募集资金投资项目进展[27] 重大投资管理 - 公司重大投资应明确审批权限，指定机构评估监督[29] - 公司进行衍生产品投资应制定措施，限定规模[29] - 公司委托理财应选合格机构，董事会指派人员跟踪[29] - 董事会应了解重大投资项目情况，追究未达预期人员责任[30] 信息发布与财务工作 - 董事会秘书为公司对外发布信息主要联系人[33] - 公司依据法规制定会计制度作为财务核算依据[36] - 公司设财务总监分管财务工作[37] 经营计划与审计 - 公司及控股子公司年度经营计划需上一年度末制定并调整[38] - 公司设立内部审计部门检查监督[41] - 董事会审计委员会督导内部审计部门至少每半年检查特定事项[42] 内部控制评价与考核 - 公司应形成内部控制自我评价报告[43] - 注册会计师对公司财务报告内部控制情况出具评价意见[44] - 会计师事务所出具非标准报告或指出重大缺陷，公司应作专项说明[44] - 公司将内部控制情况作为绩效考核指标并建立责任追究机制[44]