内部控制目标 - 遵守法规实现战略目标、提高经营效益效率、保障资产安全、确保信息披露真实准确完整公平[2][5] 制度制定要素 - 考虑内部环境、目标设定等八要素[4][6] 治理结构完善 - 明确各部门岗位目标、职责和权限，建立控制架构和制衡监督机制[6][7] 风险评估体系 - 建立完整风险评估体系，对多种风险持续监控并采取控制措施[9] 内部控制活动 - 涵盖销售与收款等所有营运环节，关联交易有控制政策程序[7][8] 专门管理制度 - 依据自身情况建立印章使用等专门管理制度[8] 关联交易控制 - 加强关联交易控制，遵循诚实信用等原则，明确审批权限和审议程序[8][14] 子公司控制制度 - 对控股子公司建立控制制度，包括委派人员、督导经营计划等活动[10] 对外担保审议 - 对外担保提交董事会审议，需出席董事三分之二以上同意并经全体独立董事三分之二以上同意[18] 审计相关安排 - 审计部每季度与审计委员会开会，至少每年提交内部审计报告[28] - 至少每两年要求会计师事务所对内部控制有效性审计[29] 报告披露与决议 - 董事会审议年度报告时对内部控制自我评价报告形成决议，保荐机构核查并出具意见[29] - 年度报告披露时，在指定网站披露内部控制自我评价报告和审计报告[30] 绩效考核与责任 - 将内部控制制度执行情况作为绩效考核重要指标，建立责任追究机制[30] 重大投资审批 - 重大投资按规定权限和程序审批，相关部门评估监督[22] 证券投资批准 - 证券投资等需董事会或股东会批准，不得授予个人或经营管理层[22] 信息披露管理 - 指定董事会秘书负责信息披露，其他人员非授权不得发布未公开重大信息[25] 内部控制评价 - 评价工作包括总体情况、依据范围等内容[31] 事项说明要求 - 所涉及事项需说明基本情况、影响程度等[32] 制度保存与执行 - 制度保存时间遵守档案管理规定[33] - 未尽事宜按国家法规和公司章程执行[35] - 由公司董事会负责解释，自股东会审议通过之日起执行[35]