内部控制目标与原则 - 内部控制目标包括保证经营合法合规、保障资产安全等五项[3] - 建立与实施内部控制应遵循全面性、重要性等五项原则[4][5] 内部控制要素与结构 - 建立与实施有效内部控制包括内部环境、风险评估等五要素[6] - 公司治理结构中股东会、董事会等各有职责权限[8] 风险识别与应对 - 识别内部风险关注人力资源、管理等因素[13] - 识别外部风险关注经济、法律等因素[14] - 采用定性与定量结合方法分析排序风险[14] - 综合运用风险规避、降低等策略控制风险[21] 控制措施与制度 - 运用不相容职务分离、授权审批等控制措施控制风险[16][17] - 建立绩效考评制度，以考评结果确定员工薪酬及职务变动[20] 应急与沟通机制 - 建立重大风险预警和突发事件应急处理机制[32] - 建立信息沟通机制，明确信息收集、处理和传递程序[22] 反舞弊与检查 - 建立反舞弊机制，明确重点领域和职责权限[23] - 将四种情形作为反舞弊工作重点[24] - 定期和不定期检查内控制度落实情况[26] 评价报告 - 出具年度内部控制评价报告，包含多项内容[27]