内部控制原则 - 公司建立与实施内部控制应遵循全面性、重要性、制衡性、适应性和成本效益原则[2][5] 内部控制职责 - 董事会全面负责内部控制制度的制定、实施和完善，定期检查和评估[5] - 审计委员会监督内部控制制度建立与执行，可责令整改重大缺陷[3] - 管理层负责经营环节内部控制制度体系建立、完善与执行[3] 内部控制要素与活动 - 内部控制要素包括内部环境、风险评估、控制活动、信息与沟通、内部监督[6] - 内部控制活动涵盖公司及子公司所有营运环节[10] - 内部控制包括贯穿经营活动各环节的各项管理制度[12] 子公司管理控制 - 公司应重点加强对控股子公司管理控制，建立相应政策和程序[13][19] - 公司对控股子公司的管理控制包括确定章程条款、委派人员及协调经营和风险管理策略等[19] - 公司制定控股子公司重大事项内部报告制度并定期获取其月度财务和管理报告[21] 关联交易与对外担保 - 关联交易内部控制遵循诚实信用等原则，明确审批权限和程序[16][17] - 对外担保内部控制遵循合法、审慎、互利、安全原则，严格控制风险[24] - 公司对外担保提交董事会审议时，需取得出席董事会会议的三分之二以上董事同意[15] 募集资金管理 - 公司应在募集资金到账后一个月内与保荐机构、存放募集资金的商业银行签订三方监管协议[16] - 公司内审部至少每季度对募集资金的存放、管理与使用情况检查一次[16] - 公司董事会每半年度全面核查募集资金投资项目的进展情况并披露[16] - 年度审计时，公司应聘请会计师事务所对募集资金存放与使用情况出具鉴证报告[16] - 保荐机构或者独立财务顾问应对公司年度募集资金存放与使用情况出具专项核查报告并披露[16] - 公司在每个会计年度结束后全面核查募集资金投资项目的进展情况，并在年度报告中披露[16] 重大投资与内控规划 - 公司重大投资的内部控制应遵循合法、审慎、安全、有效原则[19] - 公司应比照要求对分公司和参股公司内控进行规划安排[21] 信息披露与管理 - 公司应按规定做好信息披露工作，明确报告责任人和保密制度[21] - 董事会秘书对上报内部重大信息分析判断，需披露时提请董事会处理[22] - 公司明确内部控制信息收集、处理和传递程序，促进有效运行[25] - 公司对内部和外部信息筛选、核对、整合，提高有用性[25] 内部审计与评价 - 内审部每季度至少向审计委员会报告一次内部审计情况，每年提交一次报告[26] - 公司董事会依据内审报告形成内部控制自我评价报告[26] - 公司聘请会计师事务所审计财务报告内部控制有效性并出具报告[26] 绩效考核与责任追究 - 公司将内控执行情况作为绩效考核指标，建立责任追究机制[28]