制度适用范围 - 反舞弊等制度适用于公司及其全资、控股子公司[6] 反舞弊和反洗钱工作 - 明确舞弊和洗钱定义，列举10种舞弊情形[9][11] - 董事会督促建立反舞弊和反洗钱文化与内控体系[11] - 管理层建立风险评估等机制，设举报渠道[11] - 审计委员会负责指导与监督工作[11] - 审计与监察中心负责跨部门及子公司补充工作[11] - 坚持预防原则，评估风险并建立控制机制[15][16] 举报处理 - 审计与监察中心建立并公布案件举报渠道[19] - 不同层级员工举报有不同处理流程和时间要求[20][21] - 实名举报反馈决定和调查结果[24] 内部审计工作 - 董事会下审计委员会领导内部审计，总部设审计部执行[33] - 审计部配备专业审计人员[33] - 审计委员会监督及评估内部审计工作[35] - 审计部检查评估内部控制等[35] - 审计部年初拟定计划，报审计委员会批准后实施[40] - 实施审计三日前下达通知书[40] - 审计证据应具备充分性等特性[40] - 实施审计后原则上十个工作日完成报告[43] - 以业务环节为基础开展审计，评价内控[44] - 对审计项目进行后续监督[44] - 接到审计委员会意见后七个工作日反馈，六个月后续审计[45] 审计内容 - 年度计划涵盖重要事项[46] - 审计运营关注收入等内容[48] - 审计对外投资关注审批等内容[48] - 审计资产交易关注审批等内容[49] - 审计对外担保关注审批等内容[49] - 审计关联交易关注审批等内容[50] - 审查信息披露制度关注制定等内容[50] 奖惩措施 - 奖励突出贡献的内部审计人员[52] - 处理违反法纪和规章的单位和个人[52] 内部控制制度 - 建立内部控制制度防范风险，遵循相关原则[55][57] - 董事会对内控建立健全负责[57] - 内部控制活动涵盖营运环节[59] - 建立专门管理制度[60] - 加强对控股子公司管理控制[61] - 建立风险评估体系监控风险[62] - 制定信息管理政策[63] 担保和关联交易 - 为关联人提供担保需经董事会和股东会审议[70] - “提供担保”交易事项需经董事会审议，符合要求提交股东会[71] - 对外担保到期前30日督促偿债[74] - 明确关联交易审批权限和程序[19][20][21] 募集资金和重大投资 - 对募集资金专户存储，严格使用审批[75] - 变更募集资金用途需经审批[75] - 重大投资内控遵循相关原则[78] 信息披露和会计系统 - 按制度做好信息披露，董事会秘书为联系人[81] - 会计系统控制分核算和管理控制[84] 内控监督和评价 - 审计委员会督导检查内控运行并形成报告[86] - 建立计划和预算管理体系[87] - 定期和不定期检查内控制度落实[87] - 董事会或审计委员会形成内控自我评价报告[88] - 注册会计师出具财务报告内控评价意见[88] - 非标准审计报告董事会作专项说明[88] - 将内控执行情况作为绩效考核指标，建立责任追究机制[89]