内控目标与原则 - 内部控制目标包括经营合法合规、资产安全完整等[3] - 内部控制遵循全面性、重要性等原则[4] 内控组织架构 - 审计风控部是内控体系建设牵头推进部门[6] - 董事会负责内控体系建立健全，审议批准总体目标等[9] - 经理层负责组织领导内控日常运行，制订建设方案等[10] - 审计与风控委员会对内控进行监督，提出改进建议[12] 风险评估与控制 - 各单位收集风险初始信息，建立风险信息库[13] - 风险评估分分析和评价，分5个风险等级[14] - 控制措施包括不相容职务分离、授权审批等[16] 控制活动制度 - 开展控制活动要建立权力制衡制度，明确岗位权限[16] - 重大业务和事项实行集体决策审批或联签制度[17] - 建立健全预算、经济活动分析等制度[17] - 加强法律风险防范机制建设，形成法律风险管控体系[18] - 建立反舞弊机制，明确重点舞弊情形[18][19] 信息沟通与监督 - 各单位加强内部控制信息收集、处理和传递，确保信息沟通[21] - 公司采用日常监督和专项监督相结合开展内部控制监督[23] 评价与整改 - 审计风控部以12月31日为基准日开展年度内部控制评价[24] - 各单位根据评价报告制定整改计划，审计风控部跟踪监督[24] 考核与细则 - 公司将内部控制开展情况纳入责任制考核[24] - 各子分公司应依据本办法制订内部控制实施细则[26]