内部控制制度制定 - 以五部委联合发布的规范及相关规则、章程为基础[4] 内部控制职责分工 - 董事会负责制定、实施和完善并定期检查评估[5] - 董事会审计委员会监督建立与执行，可责令整改重大缺陷[5] - 经营管理层负责经营环节制度建立和执行检查[5] - 内部审计部门监督检查和评价有效性，可直报董事会及其审计委员会[8] 企业管理措施 - 对下属企业实行主要经济指标绩效考核、预算管理等[7] - 制定《员工手册》等规章制度及管理流程，加强绩效管理[8] 风险与预算管理 - 建立风险评估机制，采用定性和定量结合方法分析风险[10] - 实行全面预算管理，由预算管理小组进行管理[16] - 建立风险预警等措施防范和控制财务与经营风险[17] 授权与报告制度 - 明确授权批准范围、层次等内容，人员按授权行使职权[32] - 建立内部预算执行等报告制度反映经济活动[18] 信息披露与监督 - 制定《信息披露管理制度》确保对外信息披露质量[20] - 董事会审计委员会监督检查内部控制制度执行情况[22] 审计与自查 - 内审部门制定年度审计工作计划并实施[23] - 定期对内部控制制度自查，必要时专项检查[23] 报告披露 - 董事会在年度报告披露时披露内部控制评价报告[23] - 会计师事务所对内控有效性出具非标准报告时董事会需专项说明[24] 制度调整 - 根据情况调整修正内部控制制度[28]