内部控制目标 - 遵守法规、提高效益、保障资产安全和确保信息披露真实准确完整公平[2] 内部控制原则 - 遵循合法性、全面性等七项原则[3] 内部控制制度 - 涵盖经营活动各环节及各方面专项管理制度[5] 人员与财务独立 - 人员独立于控股股东，高级管理人员在控股股东处任职有要求[5] - 建立健全独立财务核算体系，能独立作财务决策[5] 活动控制 - 加强对关联交易等活动的控制，建立相应政策和程序[5] - 利用信息技术加强内部控制，实现信息集成和共享[6] 风险评估 - 建立完整风险评估体系，监控各类风险并采取控制措施[7] 子公司管理 - 对控股子公司管理控制包括建立制度、协调策略等多项活动[10] 关联交易 - 关联交易内部控制应遵循相关原则，明确审批权限和程序[13] - 审议关联交易应详细了解交易标的和对方情况并确定价格[14] - 独立董事至少每季度查阅一次公司与关联人资金往来情况[15] 担保管理 - 为控股股东等提供担保应要求对方提供反担保[19] - 指定专人持续关注被担保人情况建立财务档案[20] - 对外担保应遵循合法、审慎、互利、安全原则控制风险[17] 投资管理 - 进行证券投资等需由董事会或股东会审议批准[23] - 重大投资应遵循合法、审慎、安全、有效原则控制风险[22] 信息披露 - 建立信息披露管理制度明确重大信息范围和流程[26] - 建立重大信息内部保密制度加强保密工作[27] 审计与评价 - 董事会审计委员会督导内部审计部门至少每半年对重大事件实施情况和资金往来情况检查一次[29] - 会计师事务所应参照规定对公司内部控制评价报告核实评价[30] - 董事会或审计委员会应根据内部审计工作报告评价内部控制并形成报告[30] - 公司应在披露年度报告时同时披露内部控制评价报告和审计报告[30] - 会计师事务所出具非标准审计报告或指出重大缺陷时，董事会应作专项说明[30] 绩效考核与责任追究 - 将内部控制执行情况作为绩效考核重要指标[31] - 建立责任追究机制查处违规责任人[31] 制度执行与修订 - 制度与其他规定冲突时按相关规定执行[33] - 制度由董事会负责解释和修订，审议通过之日起实施[33]