内部控制制度 - 公司董事会全面负责内控制度制定、实施和完善并定期检查评估[5] - 公司建立和实施有效内部控制需考虑八要素[7][8] - 公司内部控制活动应涵盖所有营运环节[9] 子公司与关联交易管理 - 公司应重点加强对控股子公司管理控制并督促其建立内控制度[10][12] - 公司关联交易内部控制应遵循原则且不得损害公司和股东利益[16] - 公司应明确划分关联交易审批权限及审议程序[16] 风险评估与投资管理 - 公司应建立完整风险评估体系，监控风险并采取控制措施[10] - 对外担保提交董事会审议需取得2/3以上董事同意[23] - 证券投资总额占净资产10%以上且超1000万元，投资前应经董事会审议并披露[31] 资金管理 - 独立董事和审计委员会成员至少每季度查阅公司与关联方资金往来情况[24] - 内部审计部门每季度向审计委员会报告募集资金使用情况[28] - 公司应对募集资金进行专户存储管理[27] 信息披露与保密 - 公司应建立重大信息内部保密制度，确保信披公平性[35] - 董事会应调查核实市场传闻，确保澄清公告真实准确完整[36] - 公司自愿披露预测性信息应遵守公平原则，提示风险并披露进展[38] 审计与评价 - 公司应设立内部审计部门，检查内控制度及财务信息[40] - 审委会应依据内部审计报告形成内部控制自我评价报告[42] - 公司董事会应在审议年度报告时对内部控制自我评价报告形成决议[42] 绩效考核与资料保存 - 公司应将内控制度执行情况作为绩效考核指标，建立责任追究机制[43] - 公司内部审计部门工作底稿等资料保存时间不少于10年[45]