公司治理 - 公司建立规范治理结构，股东会、董事会、管理层各司其职[6] - 董事会负责内控建立健全和实施，管理层负责日常运行[7] 内部管理 - 结合业务特点和内控要求设置内部机构明确权责[7] - 以职业道德和专业胜任能力选员工并加强培训[7] 风险控制 - 定期进行风险评估，识别内外部风险确定承受度[9] - 采用定性与定量结合方法分析风险确定应对策略[10] - 运用多种控制措施将风险控制在可承受范围[12] 业务控制 - 对各种业务和事项实施有效控制[14] - 重点加强对控股子公司管理控制[15] 信息沟通与监督 - 建立信息与沟通制度确保内控信息及时沟通[17] - 制定内部控制监督机制明确职责权限等[20] - 内部监督分日常和专项监督，专项依评估结果确定[20] 内审与报告 - 内审管理中心对董事会负责检查监督内控运行[20] - 建立责任追究机制查处违规责任人[22] - 出具年度内部控制评价报告并经相关流程审议[22] - 聘请会计师事务所进行年度审计并要求出具报告[22] - 非标准审计报告情况董事会应作专项说明[23] - 在符合条件媒体披露内控评价和审计报告[24] 制度生效 - 本制度自董事会审议通过之日起生效由董事会解释[26]