内部控制制度 - 公司建立内部控制制度规范经营、防范风险、实现战略目标[2] - 内部控制应遵循全面性、重要性等原则[3][4] - 内部控制目标包括保证经营合法合规等[3] 组织职责 - 董事会负责内部控制建立健全和有效实施[8] - 审计委员会监督董事会和经营管理层履职[8] - 风险合规部负责日常监督检查与评价等工作[8][24] - 各部门负责本单位内部控制制度建立实施[8] 风险管理 - 风险合规部至少每两年全面评估公司各类风险[14] - 识别内部、外部风险关注不同因素[14][15] - 综合运用多种策略应对风险[16] - 运用控制措施将风险控制在可承受度内[18] - 建立重大风险预警和突发事件应急处理机制[20] 信息沟通与反舞弊 - 建立信息与沟通制度，利用信息技术促进信息共享[22] - 建立反舞弊机制，明确重点领域和职责权限[23] - 建立举报投诉和举报人保护制度，设置举报专线[23] 内部控制评价 - 评价总体目标是评价有效性，加强内控建设等[24] - 授权风险合规部负责评价工作，可跨部门或委托中介[24] - 按定性和定量标准认定缺陷，重大缺陷及时整改追责[25] - 编写评价报告经董事会批准后对外披露[25] 制度相关 - 制度未尽事宜依相关规定执行，由董事会解释[27] - 制度自董事会审议通过之日起实施[27]