内控制度适用范围 - 制度适用于公司及全资和控股子公司[5] 内控管理架构 - 董事会对公司内部控制制度建立健全及实施总体监控评价[10] - 监事会对董事会和高管建立与实施内控进行监督[10] - 高级管理人员是内控体系监管第一责任人[10] - 内控部门牵头管理公司内部控制工作[11] - 公司构建“三道防线”内控管理架构[15] - 子公司负责自身内部控制建立健全和实施[20] 内控措施与要求 - 内控管理手册在法规、公司情况等变化时应修订[25] - 控制措施包括不相容职务分离等多种控制[27] - 重大业务和事项实行集体决策审批[29] - 公司应健全内部控制，涵盖运营分析、绩效考评等多方面控制[30][31] - 公司要健全治理机制，完善内部环境[33] - 公司需制定发展战略，匹配企业文化和组织架构等[35] - 公司应建立全面风险管理体系，监控各类风险[37] - 内部控制活动涵盖公司经营所有业务环节[40] - 公司要加强对关联交易等活动的控制，保护资产独立完整[41] - 信息与沟通要确保信息准确传递，处理风险隐患和内控缺陷[44] 子公司管理 - 内控部门指导子公司完善内部控制建设和运行[46] - 公司各部门加强对子公司管理控制，制定相关制度和程序[46] 评价与监督 - 内控部门组织制定和优化内部控制评价标准及缺陷认定标准[48] - 审计部门每年向董事会提交内部控制自我评价报告，董事会形成决议，相关主体发表意见并与年报同时披露[49] 绩效考核与责任追究 - 公司将各部门、子公司内控情况纳入绩效考核，加大评价结果运用[51] - 按《员工奖惩制度》等追究违反内控制度责任人责任[52] 制度施行 - 2009年9月原《内部控制制度》废止，经董事会审议通过后施行[54] 内控缺陷认定 - 内控缺陷按成因分设计缺陷和运行缺陷，按严重程度分重大、重要和一般缺陷[58] - 财务报告内控缺陷认定：涉及资产、负债、净资产、损益错报金额＞对应总额5%为重大缺陷[62] - 财务报告内控缺陷认定：对应总额3%＜错报金额≤对应总额5%为重要缺陷[62] - 财务报告内控缺陷认定：错报金额≤对应总额3%为一般缺陷[63] - 非财务报告内控缺陷认定：直接经济损失金额＞净资产的10%为重大缺陷[68] - 非财务报告内控缺陷认定：净资产的5%＜损失金额≤净资产的10%为重要缺陷[68]