内部控制制度 - 董事会对内部控制制度制定和执行负责[3] - 内部控制涵盖各层级、方面和业务环节[6] 公司治理 - 完善治理结构，明确部门和岗位目标、职责和权限[7] - 建立完整风险评估体系，持续监控经营、财务等风险[7] 子公司管理 - 加强对控股子公司管理控制，包括委派人员、协调策略等[12] 关联交易 - 关联交易内控遵循诚实信用等原则，不损害公司和非关联股东利益[15] - 明确股东会、董事会对关联交易审批权限和审议程序[16] - 确定关联方名单并及时更新，审慎判断关联交易[16] 担保与投资 - 公司提供担保需经全体董事过半数审议通过，且三分之二以上董事同意[21] - 对外担保遵循合法、审慎、互利、安全原则，制定管理制度[20] - 重大投资遵循合法、审慎、安全、有效原则，控制投资风险[26] 信息披露 - 董事长对信息披露事务管理承担首要责任，董事会秘书为直接责任人[29] - 建立重大信息内部保密制度，缩小知情人员范围[30] 审计与评价 - 审计部每季度向董事会或审计委员会报告内部审计情况，每年提交报告[32] - 审计委员会督导审计部每半年检查重大事件和大额资金往来[33] - 内部控制评价由审计部负责，报告经审计委员会过半数同意后提交董事会[34] 其他 - 公司将内控执行情况作为绩效考核重要指标[36] - 建立责任追究机制查处违反内控责任人[36] - 年度报告披露同时披露内部控制评价和审计报告[37]