风险评估管理 - 开展全面风险评估管理，风险分战略、财务等五类[13] - 识别内部风险关注组织架构等因素[17] - 识别外部风险关注经济等因素[18] - 采用定性与定量结合方法分析排序风险[19] - 运用规避、降低等四大策略应对风险[14] 内部控制 - 内部控制目标包括行为合规等[2] - 遵循全面性等六项原则[3] - 基本要素含内部环境等[4] - 制度涵盖经营各环节及专项制度[5] - 董事会负责建立健全和实施，管理层负责日常运行[8] 子公司管理 - 加强对控股子公司管理控制，建制度并定期分析报告[16] 募集资金使用 - 遵循规范等原则，专户存储并严格审批[19] - 内部审计部门至少每半年检查一次存放与使用情况[20] 关联交易 - 遵循诚实等原则，明确审批权限和审议程序[22] - 3000万元以上且占净资产绝对值5%以上交易，应聘请中介审计或评估并提交股东会审议[24] 对外担保 - 遵循合法等原则，严格控制风险，尽可能要求反担保[27] - 董事会核查担保行为，违规及时披露改正[28] - 财务部门专人关注被担保人情况，定期分析报告[28] - 控股子公司比照规定执行，决议后通知公司披露[29] 重大投资 - 内控遵循合法等原则[31] - 委托理财需董事会或股东会审议批准[31] - 指定专门机构评估项目并监督执行进展[31] - 进行衍生产品投资需制定措施并限定规模[31] - 委托理财选合格机构并签书面合同[32] - 董事会指派专人跟踪资金状况[32] - 董事会定期了解项目执行和效益情况[32] 信息披露与沟通 - 按规定做好信息披露，董事会秘书为主要联系人[34] - 建立信息与沟通制度，明确收集等程序[37] 反舞弊机制 - 建立反舞弊机制，明确重点领域和职责权限[39]