内部控制原则与要素 - 公司建立与实施内部控制应遵循五项原则[3] - 公司建立与实施有效内部控制包括五要素[4] 公司治理结构 - 股东会是公司最高权力机构，行使重大事项表决权[6] - 董事会负责内部控制制度制定、实施和完善[7] - 经理层负责经营环节内部控制体系制度建立和完善[7] 制度建设 - 公司应制定人力资源相关规章制度及管理流程[9] - 公司应建立健全独立财务核算体系[8] - 公司实行常规授权和特别授权，重大业务集体决策审批或联签[15] - 公司建立财产日常管理制度确保财产安全[15] - 公司实施全面预算管理制度强化预算约束[16] - 公司建立绩效考评制度，考评结果作薪酬及职务调整依据[16] - 公司制定投资管理制度确保投资项目决策准确[17] 风险识别与控制 - 公司识别内部风险包括人力资源、管理等因素[10] - 公司识别外部风险包括经济、法律等因素[11] - 公司综合运用风险规避等策略控制风险[11] 监督与报告 - 审计委员会督导内部审计部门至少每半年检查重大事件和大额资金往来[22] - 董事会应出具年度内部控制自我评价报告并与年报一同披露[24] - 会计师事务所对内部控制有效性出具非标准意见时，董事会应作专项说明[25]