内部控制制度建设 - 公司制定内部控制制度加强管理、提高盈利、增强信息可靠性[2] - 董事会负责内部控制制度制定、实施和完善[3] - 审计委员会负责评估内部控制制度[3] - 审计部负责监督内部控制制度建立与执行[3] - 经营管理层负责经营环节内部控制体系制度建立和执行[3] 组织架构与职责分工 - 公司建立科学职责分工和组织架构，股东会是最高权力机构[5] - 公司明确各分、子公司等职责、权限和目标，建立授权等机制[6] 制度制定 - 公司制定人力资源管理等制度，实施绩效考评体系[7] - 公司建立信息披露内部控制制度，加强关键信息复核[8] - 公司建立健全独立财务核算体系，加强关联交易等活动控制[10] - 公司应建立风险评估机制，确定风险应对策略[12] - 公司应制定投资、绩效指标、招投标、法律顾问等管理制度[16] - 公司应制定财务管理制度，强化会计工作规范，提高会计工作质量[17] 信息与沟通控制 - 信息与沟通控制分为内部信息沟通控制和公开信息披露控制[20] 审计与检查 - 董事会审计委员会召集人由独立董事担任且为会计专业人士[22] - 审计部至少每季度向审计委员会报告一次，至少每年提交一次内部控制评价报告[24] - 审计委员会督导审计部至少每半年对重大事件实施情况和大额资金往来情况检查一次[24] - 公司应定期对内部控制制度自查，必要时专项检查[26] 内部控制评价报告 - 内部控制评价报告至少应包含七项内容[26] - 公司董事会审议年度报告时对内部控制自我评价报告形成决议[27] 子公司管理 - 公司重点加强对控股子公司的管理控制[27] - 制定控股子公司业绩考核与激励约束制度[28] - 制定控股子公司重大事项内部报告制度，重大事件报董事会或股东会审议[28] - 要求控股子公司向董事会秘书报送重要文件[28] - 定期取得并分析控股子公司季度或月度报告，委托审计财务报告[28] - 评价控股子公司内控制度实施及检查监督工作[28] 违规处理与制度调整 - 查处违反及影响内部控制制度执行的责任人[28] - 内部控制执行检查等相关资料保存遵守档案管理规定[28] - 针对变化和内控缺陷调整修正本制度[30] 制度生效与解释 - 本制度由董事会负责解释与修订，自审议批准之日起生效[31]