内部控制制度建设 - 公司制定内部控制管理办法加强建设、防范风险[2] - 董事会对内部控制制度制定和执行负责[3] - 建立与实施内部控制遵循全面性、重要性等原则[3][4] 内部管理机制 - 完善治理结构，明确部门和岗位目标、职责和权限[7][8] - 建立制衡和监督机制，设立内部审计部门[8] - 建立完整风险评估体系，监控各类风险[8] 业务环节控制 - 内部控制活动涵盖财务报告和信息披露相关业务环节[9] - 加强对控股子公司管理，制定控制政策及程序[11] 关联交易控制 - 关联交易内部控制遵循诚实信用等原则[15] - 明确关联交易审批权限，划分股东会、董事会审批权限[16] - 审议关联交易需了解情况，确定价格，必要时审计或评估[17] 对外担保规定 - 对外担保提交董事会审议需全体董事会过半数审议通过，且出席董事会会议的三分之二以上董事同意[21] - 对外担保遵循合法、审慎、互利、安全原则，制定《对外担保管理制度》[21] 募集资金管理 - 对募集资金进行专户存储管理，按规定使用和监管[25] - 内部审计部门至少每季度检查一次募集资金存放、管理与使用情况[26] - 董事会每半年度全面核查募集资金投资项目进展情况[26] 重大投资管理 - 重大投资内部控制遵循合法、审慎、安全、有效原则[29] - 重大投资按规定权限和程序审批，指定专门机构研究评估和监督[30] 财务管理 - 对下属公司财务管理实行垂直管理，会计人员岗位适时轮换[35] - 建立计划和预算管理体系，执行中定期分析并滚动调整计划[37] 内部审计与报告 - 内审部每季度至少向审计委员会报告一次工作情况和问题，每年至少提交一次内部审计报告[39] - 审计委员会督导审计部至少每半年对重大事件和大额资金往来情况检查并出具报告[39][40] 评价与披露 - 董事会或审计委员会根据内审部报告出具年度内部控制自我评价报告，含七项内容[40][41] - 聘请会计师事务所对财务报告内部控制有效性进行审计并出具报告[41] - 在年报披露同时披露内控自我评价和审计报告[42] 其他规定 - 将内控制度执行情况作为绩效考核重要指标之一[42] - 建立责任追究机制查处违反内控制度责任人[42] - 办法自董事会审议通过之日起实施，由董事会负责解释和修订[44]