内部控制制度 - 公司制定内部控制审计制度规范内控与内审工作，保护投资者权益[4] - 董事会对内部控制制度负责，内部审计部门向董事会负责且保持独立[6][7] - 内部控制制度应涵盖经营活动各环节及专项管理制度[12] - 实施内控及评价应遵循全面性、重要性等六项原则[13] 内部审计工作 - 内部审计部门至少每季度向审计委员会报告工作情况[9] - 内部审计工作底稿需妥善保存10年[10] - 内部审计部门有权对重要对外担保、关联交易、募集资金存放与使用等事项审计[23][24][25] - 内部审计部门有权在业绩快报披露前审计及审查信息披露事务管理制度[26][27] 内部控制评价 - 内控评价内容包括内部环境、风险评估等五方面[13] - 内控评价程序包括制定方案、现场测试等环节[15] - 年度内部控制评价报告基准日为十二月三十一日，应于基准日后四个月内报出[27] - 内部控制评价有关文件资料等保存时间不少于十年[28] 内部控制缺陷 - 内部控制缺陷按成因、表现形式、影响程度分类[16][17] - 财务报告和非财务报告内部控制缺陷按不同指标划分重大、重要和一般缺陷[17][18] - 公司应建立评价质量交叉复核制度，评价结果由董事会最终认定重大缺陷[17][18][19] 其他规定 - 若内控存在重大缺陷或风险，董事会应向交易所报告并披露[12] - 公司应在披露年度报告时披露内控评价报告及会计师核实意见[13] - 内部审计结果作为完善内控、防范风险依据，可对责任人提处理意见[28] - 对认真负责或违规的内审人员给予奖惩[28] - 发现内审工作重大问题，按规定追究责任并向交易所报告[28] - 本制度“以上”“以下”含本数，“超过”等不含本数[30] - 本制度由董事会负责解释，经审议通过后生效[31]