公司治理 - 控股子公司指持有其50%以上股份等可实际控制的公司[2] - 股东会行使公司筹资、投资等重大事项表决权[8] - 董事会负责内部控制的建立、健全和有效实施[9] 内部控制原则与要素 - 建立与实施内部控制应遵循全面性、重要性等原则[3] - 建立与实施有效的内部控制包括内部环境、风险评估等要素[5] 组织架构与人员管理 - 公司在董事会下设立审计委员会审查内部控制[15] - 公司设置审计部归属董事会审计委员会领导[15] - 公司应将职业道德素养和专业胜任能力作为选拔和聘用员工的重要标准[15] 风险防范 - 公司应建立反舞弊制度防范风险[17] - 公司应建立举报投诉机制和举报人保护机制[21] 目标设定与风险识别 - 公司应根据战略目标设定经营、财务报告等目标并确定风险承受度[20] - 识别内部风险关注人力资源、管理等因素[20] - 识别外部风险关注经济、法律等因素[21] 风险控制策略与措施 - 公司综合运用风险规避、降低等策略控制风险[22] - 控制措施包括不相容职务分离、授权审批等控制[24] 财产与预算管理 - 公司应建立财产管理制度和定期清查机制确保财产安全[25] - 公司应加强预算各环节管理确保预算执行[26] 信息与报告 - 公司应建立内部报告制度及时提供重要信息[27] 自我评价与宣传 - 公司应定期进行内部控制有效性自我评价并出具报告[33] - 公司应加强宣传引导和教育培训宣传内部控制[36] 人员准则与执行 - 公司应建立高级管理人员职业操守准则和员工行为守则[36] - 公司董事长、总裁等高级管理人员带头执行内部控制[37] 其他 - 公司应考虑内部控制局限带来的风险并控制在合理范围[37] - 本规范未尽事宜或冲突时以法律法规等规定为准[39] - 本规范由董事会负责解释，审议通过后生效及修改[39]