内部控制制度适用范围 - 制度适用于公司各部室及所属全资、控股子公司，参股公司可参照执行[3] 内部控制职责分工 - 董事会负责内部控制建立健全和有效实施，监事会监督，经理层组织日常运行[5] - 董事会下审计委员会有监督评估内外部审计、审阅财报等职责[5] 内部控制检查 - 各单位每年定期检查职责范围内内控制度建设和执行情况[6] 内部控制原则与目标 - 内部控制原则包括全面性、重要性、制衡性、适应性、成本效益原则[7] - 内部控制目标有建立完善内部结构、保证法规制度贯彻等八项[8] 内部控制要素与活动 - 内部控制要素包括内部环境、风险评估、控制活动、信息与沟通、内部监督[8][9] - 内部控制活动涵盖销售收款、采购付款等所有营运环节[11] 专门管理制度 - 公司应建立印章、票据、预算等专门管理制度[13] 风险分类与评估 - 风险类型包括经营、财务等风险，按影响程度分轻微等三种情况[15] - 公司将风险分为轻微、中度、严重三类，不同风险有不同处置程序[16] - 风险评估按目标设定、风险识别、风险分析、风险应对程序进行[16] 风险因素与应对策略 - 应关注的内部风险因素包括人员素质、管理、基础实力等因素[17] - 应关注的外部风险因素包括经济、法律、社会等因素[17] - 风险应对策略包括风险规避、降低、分担和承受[18] 控制措施 - 公司通过环境控制完善企业管理，明确各部门职责[21] - 业务控制要求各业务职能部门制定管理规章和控制程序[23] - 会计系统控制包括会计核算和财务管理控制[24] - 信息传递控制分为内部信息传递和对外信息披露控制[25] 关联交易 - 关联交易应遵循公平、公正、公开原则，按市场价格定价[30] - 关联交易独立董事可聘请中介机构出具专门报告辅助判断，发现不公平情况应不予认可并报告监管部门[35] - 董事会和股东会审议关联交易时，关联董事和关联股东应回避表决[35] 对外担保 - 公司应明确对外担保审批权限和责任追究机制，执行对外担保累计计算规定[37] - 对外担保内部控制目的是保护公司财产安全、保证经营稳定、促使担保合法，遵循相关原则控制风险[39] 资金使用与投资 - 公司募集资金使用内控遵循规范、安全、高效、透明原则，进行专户存储管理[43] - 公司重大投资内控遵循合法、审慎、安全、有效原则，控制投资风险、注重投资效益[47] 信息披露 - 公司按规定做好信息披露工作，董事会秘书为对外发布信息主要联系人[50] - 董事会办公室负责信息披露事务管理，对上报信息分析判断并提请披露[50] 内部控制检查与评估 - 公司审计部定期检查内部控制缺陷，评估执行效果和效率并提改进建议[53] - 公司制定内控自查制度和年度计划，各部门配合检查并定期自查[53] - 公司对内控制度落实情况进行每年一次定期和日常不定期检查[54] - 内控检查监督内容包括授权、配合程度、程序方法、责任划分和激励制度建立情况[54] - 发现内控缺陷及问题应及时汇报并提出改正弥补措施[54] - 内控缺陷及整改情况列为各部门绩效考核重要指标[55] - 公司内部各部门每年定期自行检查内控制度建设和执行情况[56] - 审计部定期检查公司内控制度缺陷并评估执行效果效率[56] - 董事会根据报告评价公司内控情况形成自我评估报告[56] - 注册会计师对公司财务报告内控情况出具评价意见[56] - 公司于每个会计年度结束后四个月内报送内控自我评价报告和注册会计师评价意见[57] 绩效考核与责任追究 - 内控制度执行情况作为部门绩效考核指标并建立责任追究机制[57]