内部控制制度 - 目标包括控制风险、提高效率等以实现战略目标[2] - 涵盖环境、业务、会计系统等内容[4] - 基本要素有内部环境、目标设定等八项[6] - 涵盖销货及收款等十个业务循环[7][9][10] - 包括印章使用、预算管理等制度及规范[10] 子公司管理 - 对全资、控股子公司有建立制度等七项管理活动[14][15] - 控股子公司控股其他公司时应逐层建控制制度[19] - 比照控股子公司制度监督管理参股公司[21] 风险与交易控制 - 建立完整风险评估体系监控并控制风险[14] - 关联交易遵循原则，明确审批权限和程序[17] - 资金专户存储，有严格使用审批程序和流程[21] - 重大投资遵循原则，履行审批并评估监督[23] - 证券等投资需经审议，委托理财选合格机构[25] 监督与考核 - 审计部定期检查缺陷，至少每年提交一次报告[27] - 董事会或审计委员会出具自我评价报告[27] - 注册会计师出具审计报告[28] - 指出重大缺陷时董事会、监事会做专项说明[28] - 将内控情况作绩效考核指标，建责任追究机制[28] 制度生效 - 制度自董事会审议通过生效，修改亦同[31]