内部控制原则与要素 - 公司建立与实施内部控制应遵循全面性等五项原则[5][6] - 公司建立与实施有效内部控制需考虑五要素[7] 组织架构职责 - 股东大会行使重大事项表决权，董事会行使经营决策权，监事会监督履职[10][11][12] - 董事会负责内部控制体系建立健全和实施，下设审计委员会审查[12] - 监事会监督董事会建立与实施内部控制情况[12] - 管理层负责组织内部控制日常运行[12] 风险相关 - 公司内部风险包括人力资源等因素，外部风险包括经济等因素[17][18] - 公司应采用定性与定量结合方法分析风险并确定应对策略[19] 控制活动与措施 - 公司内部控制活动包括不相容职务分离控制等[21][22] - 公司实行会计系统控制措施，建立财务管理制度把控财务风险[23] - 公司应建立财产保护制度确保财产安全和资产独立完整[23] 信息与管理规定 - 公司应建立畅通信息传递渠道和重大信息内部报告制度[25] - 公司应建立投资者关系管理规定和信息披露管理规定[25] - 公司应建立反舞弊机制，明确重点领域和职责权限[25][26] 检查与报告 - 内审部是内部控制检查监督牵头部门，制定检查计划[29] - 董事会审计委员会出具年度内部控制自我评价报告[29] - 会计师事务所对公司内部控制有效性出具审计报告并披露[30] 子公司管理与资料保存 - 公司对控股子公司建立控制制度，进行业绩考核等管理[31][32] - 公司内审部工作底稿等资料保存时间为十年[30]