内控制度建设 - 建立涵盖公司、部门、业务环节层面的内控制度[4] - 内控制度基本要素包括八项[5] - 经营活动业务环节涵盖十个环节[5][6] - 内控制度含印章、预算等管理制度[9] - 计算机信息系统需制定内控制度[11] 子公司管理 - 对控股子公司实行管理控制[10] - 董事会成立内审部门监督子公司制度实施[12] - 比照控股子公司要求安排分公司和参股公司制度[13] 风险应对 - 根据行业特点安排特有风险内控制度及危机管理控制制度[15] 检查监督 - 定期和不定期检查内控制度落实情况[17] - 制定内部控制检查监督办法[18] - 制定年度内部控制检查监督计划[18] - 检查监督部门提交工作报告[18] - 反映内控缺陷并追踪改进[19] - 工作资料保存不少于十年[19] 报告披露 - 重大缺陷或风险向董事会、交易所报告并披露[21] - 董事会评价内控形成自我评估报告并决议[22] - 监事会、保荐机构对自我评估报告发表意见或核查[22] - 年度报告披露同时披露自我评估报告[22] - 自我评估报告至少包括声明、总体情况等内容[25]