内部控制制度 - 公司董事会对内部控制制度的建立健全、实施及检查监督负责[4] - 建立和实施内控制度应考虑内部环境、目标设定等基本要素[6] - 完善治理结构，确保董事会和股东会等机构合法运作和科学决策[7] 营运环节控制 - 内部控制活动应涵盖销售及收款、采购等所有营运环节[8] - 重点加强对控股子公司的管理控制，建立相应控制政策和程序[9] 风险评估与信息管理 - 建立完整的风险评估体系，对各类风险进行持续监控[9] - 制定信息管理政策，确保信息准确传递和风险隐患妥善处理[12] 关联交易与担保 - 关联交易的内部控制应遵循诚实信用等原则[15] - 关联交易需经独立董事专门会议全体独立董事过半数同意后提交董事会审议[16] - “提供担保”交易事项需全体董事过半数且出席董事会会议的三分之二以上董事审议通过，为关联人提供担保有额外要求[20][21] 募集资金管理 - 募集资金应专户存储管理，按招股说明书所列用途使用[24] - 由内部审计部门跟踪监督募集资金使用情况并向董事会审计委员会报告[24] - 变更募集资金用途需经董事会审议、通知保荐机构及保荐代表人，并提交股东会审批[26] 投资管理 - 重大投资应在《公司章程》中明确股东会、董事会审批权限并制定审议程序[28] - 进行衍生产品投资应限定投资规模[28] - 进行委托理财应选择合格专业理财机构并签订书面合同[28] 信息披露与保密 - 按《信息披露制度》做好信息披露，明确信息报告责任人[32] - 建立重大信息内部保密制度，信息泄漏应及时报告和披露[33] 财务管理 - 设财务总监分管财务工作，各级会计人员受上级财务部门业务领导[35] - 建立计划和预算管理体系，强化会计事前和事中控制[36] - 建立完善财务收支审批和费用报销管理办法[37] 内部审计与评价 - 董事会审计委员会督导内部审计部门至少每半年对重大事项检查一次[40] - 根据内部审计机构和审计委员会相关资料出具年度内部控制评价报告[41] - 注册会计师对公司内部控制评价报告进行核实评价[44] 绩效考核与责任追究 - 将内部控制执行情况作为绩效考核指标，建立责任追究机制[42]