内部控制制度 - 目的包括遵守法规、提高效益、保障资产安全和确保信息披露真实准确完整公平[2] - 要素涵盖内部环境、目标设定等八个方面[4] - 活动涵盖销售及收款、采购和费用及付款等所有营运环节[6] 子公司管理 - 执行对控股子公司的控制政策及程序，督促其建立内部控制制度[9] - 对控股子公司的管理控制包括建立制度、督导计划、报告事项等六项活动[9] 关联交易 - 关联交易内部控制应遵循诚实信用等原则，不得损害公司和其他股东利益[13] - 明确划分股东会、董事会对关联交易事项的审批权限及审议程序[13] - 审议关联交易事项时，关联董事和关联股东须回避表决[13][20] - 与关联方交易应签订书面协议，明确双方权利义务及法律责任[16] - 独立董事至少每季度查阅一次公司与关联方之间的资金往来情况[16] 对外担保与重大投资 - 对外担保应遵循合法、审慎、互利、安全原则，严格控制担保风险[18] - 重大投资应遵循合法、审慎、安全、有效原则，控制投资风险、注重投资效益[22] 审计与评价 - 内部审计部门定期检查内部控制缺陷，评估执行效果和效率并提出改进建议[25] - 董事会应依据内部审计报告形成内部控制自我评价报告，审计委员会和独立董事发表意见[24][25] - 注册会计师对公司进行年度审计时，应就财务报告内部控制情况出具评价意见[26] - 若注册会计师对内部控制有效性表示异议，董事会、审计委员会应做专项说明[26] 其他 - 将内部控制制度执行情况作为绩效考核重要指标，建立责任追究机制[26] - 应于每个会计年度结束后四个月内将内部控制自我评价报告和注册会计师评价意见报送上海证券交易所并披露[26] - 控股子公司做出决议后，通知公司履行信息披露义务[20] - 担保债务到期展期且需继续担保，在审议批准的期限和额度内可免重新审批[19]