内部控制原则 - 公司实施内部控制应遵循全面性、重要性、制衡性、适应性和成本效益原则[3] 内部控制要素 - 公司建立与实施有效内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通、内部监督[5] 组织架构 - 公司股东会是最高权力机构，董事会行使经营决策权，管理层负责组织实施决议和生产经营管理[7] 审计委员会 - 公司应在董事会下设立审计委员会，负责人需具备独立性、职业操守和专业胜任能力[7][8] 主责部门 - 公司各职能部门是内部控制主责部门，负责落实相关工作[8] 内部审计 - 公司应加强内部审计，保证其独立性，内部审计机构可报告内部控制缺陷[9] 风险识别 - 识别内部风险关注人力资源、管理、自主创新等因素[13][14] - 识别外部风险关注经济、法律、社会等因素[15] 风险分析与应对 - 公司采用定性与定量结合方法分析风险，运用多种策略应对[15] 子公司管理 - 公司应加强对子公司管理控制，包括建立制度、督导计划、要求报告等[17][18][19] 关联交易 - 公司关联交易内部控制应遵循诚实信用等原则，明确审批权限和审议程序[21] - 公司审议关联交易时需详细了解交易标的和对方情况，确定交易价格并聘请中介审计评估[24] 对外担保 - 公司对外担保内部控制应遵循合法等原则，严格控制担保风险[26] - 公司对外担保原则上要求对方提供反担保，且反担保与担保金额相当[27] 募集资金使用 - 公司募集资金使用内部控制应遵循规范等原则，做好存储、审批等工作[30] - 公司董事会每半年度核查募集资金投资项目进展，年度审计时聘请会计师事务所出具鉴证报告[31] 对外投资 - 公司对外投资内部控制应遵循合法等原则，控制投资风险、注重投资效益[33] - 公司进行证券投资等需制定严格决策程序，由董事会或股东会审议批准[33] 委托理财 - 公司委托理财应选择合格专业理财机构，财务部持续跟踪资金状况[33] 投资监督 - 公司董事会定期了解重大投资项目进展和效益，追究未达预期相关人员责任[34] 信息披露 - 公司应依据相关制度做好信息披露工作，董事会秘书为对外发布信息主要联系人[36] - 发生重大影响事件时，责任人应向董事会和董事会秘书报告，相关部门及人员需配合[36] 内幕信息管理 - 公司应建立内幕信息知情人登记管理制度，信息泄漏需及时报告和披露[36] 投资者关系 - 公司应规范投资者关系活动，确保信息披露公平性[36] 内控检查 - 公司应对内控制度落实情况进行定期和不定期检查并改进[39] 检查监督 - 内部审计部门负责检查监督内部控制情况，明确缺陷认定标准[39] 审计报告 - 内部审计部门每年向审计委员会报告工作和问题，提交审计报告[40] 重大缺陷披露 - 董事会认为内控存在重大缺陷或风险，应向交易所报告并披露[40] 自我评价报告 - 审计委员会出具年度内部控制自我评价报告[40] 制度生效与解释 - 本制度经董事会审议通过生效实施，由董事会负责解释和修订[45]