内部控制制度 - 制定内部控制管理制度防范风险、促进规范运作和保护投资者权益[2] - 围绕内控环境等五要素开展内控工作[3] 组织架构职责 - 股东会是权力机构，董事会负责内控建立健全，监事会监督实施[5] 人力资源与预算 - 制定可持续发展人力资源政策，涵盖招聘等活动[8] - 组织实施预算管理，资产与负债等纳入财务预算[7] 风险评估 - 开展风险评估识别内外部风险，确定风险承受度[15] - 内部风险含人力资源等因素，外部风险含经济等因素[10] 控制活动 - 控制活动涉及所有业务环节，分离不相容职务[13] - 重点加强对子公司管理控制[14] 信息管理 - 建立信息传递渠道和重大信息内部报告制度[28] - 利用信息技术促进信息集成与共享[29] - 加强信息系统控制保证安全稳定运行[30] 审计监督 - 审计委员会下设内部审计部门负责日常检查监督[19] - 内部审计部门保持独立性[20] - 审计委员会出具内控有效性评估意见并报告董事会[20] - 董事会或审计委员会出具年度内控评价报告[20] 制度与机制 - 制定《内部审计管理制度》[20] - 建立责任追究机制查处违规责任人[20] 外部审计 - 聘请会计师事务所进行年度审计并披露内控审计报告[20]