内部控制制度 - 依规执行2010年联合发布的企业内部控制配套指引[2] - 内部控制目标为保证经营管理合法合规、资产安全等[3] - 建立与实施内部控制制度遵循全面性、重要性等原则[4][5] - 内部控制基本要素包括内部环境、风险评估等[5] 组织职责 - 董事会对内部控制制度制定和执行负责，定期检查评估[7] - 审计委员会审查内部控制制度，监督实施和自我评价[7] - 总经理及高管层组织建立、修订风险数据库和内部控制制度[8] - 内控归口管理部门制定内部控制制度并组织相关工作[9] - 审计部拟定评价计划、实施评价工作并上报监控情况[9] 人力资源政策 - 制定有利于可持续发展的人力资源政策[13] - 将职业道德修养和专业胜任能力作为选拔和聘用员工重要标准[14] 风险识别与控制 - 识别内部风险关注人力资源、管理等因素[17] - 识别外部风险关注经济、法律等因素[17] - 采用定性与定量结合方法对风险分析和排序[18] - 运用不相容职务分离等控制措施将风险控制在可承受度之内[21] 营运环节控制 - 内部控制活动涵盖销售及收款、采购及付款等所有营运环节[26] - 销售业务流程包括销售计划、客户开发等[26] - 采购业务流程包括供应商管理、采购计划制定等[26] 子公司管理 - 建立健全对控股子公司的控制政策及程序[31] - 对控股子公司管理控制包括建立控制架构等[31] - 制定控股子公司预算考核与激励约束等多项制度[33] 关联交易与担保 - 向关联人购买资产成交金额超3000万元且占最近一期经审计净资产绝对值5%以上等情况需提供盈利预测报告等[36] - 上市后10个交易日内填报关联人信息，信息变化时2个交易日内更新[34] - 对外担保提交董事会审议需出席董事会会议的三分之二以上董事同意并经全体独立董事三分之二以上同意[41] - 关联交易应遵循诚实信用等原则，明确审批权限及审议程序[34] - 审议关联交易要了解交易标的和对方情况，确定合理价格[35] - 与关联人就相关资产未来三年实际盈利数不足利润预测数签订补偿协议[37] 资金与投资管理 - 募集资金使用遵循规范、安全等原则，按规定执行存储等规定[43] - 重大投资内部控制遵循合法、审慎等原则，控制投资风险[44] - 进行委托理财选合格专业理财机构，董事会指派专人跟踪[46] 信息披露 - 董事长为信息披露工作第一责任人，董事会秘书为主要责任人[47] - 董事会定期自查信息披露管理制度实施情况，独立董事负责监督[48] 内部审计 - 股票上市后六个月内建立内部审计制度并设立内部审计部门，专职人员不少于二人[61] - 董事会或其专门委员会至少每季度召开一次会议审议内部审计部门工作计划和报告等[62] - 内部审计部门至少每季度向董事会或其专门委员会报告一次工作情况[62] - 内部审计部门至少每季度查阅一次公司与关联人之间资金往来情况[62] - 内部审计部门在每个会计年度结束前二个月提交次一年度工作计划，结束后二个月提交年度工作报告[63] - 内部审计部门至少每年向董事会或其专门委员会提交一次内部控制评价报告[64] - 内部审计部门至少每季度对募集资金存放与使用情况审计一次[68] 检查与评估 - 对内控落实情况进行定期、日常和专项检查[72] - 制定内控评价管理制度，含董事会授权等内容[72] - 根据经营特点制定年度内控检查监督计划，含收购出售资产等重大事项[72] - 董事会或其专门委员会根据内审报告对公司内控有效性出具书面评估意见[73] 报告与披露 - 从2015年年度报告起，董事会审计委员会形成内控自我评估报告，董事会形成决议并与年报同时披露[74] - 聘请外部审计机构对内控进行年度审计，审计报告与年报等一同披露[77] - 在年报披露同时，在指定网站披露内控自我评价和审计或鉴证报告[78] 其他 - 建立反舞弊机制并设置举报专线[59] - 建立信息与沟通制度确保信息及时沟通[57] - 内控手册根据情况修订，年度和重大修订需经审议签批后颁布[81] - 内控手册纸质版发放需经批准登记签收，电子版未经批准不得发放[84]