内部控制目标与原则 - 内部控制目标包括确保法规执行、提高经营效率、保障资产安全和保证财务信息真实[2] - 内部控制工作遵循全面性、重要性、制衡性、适应性和成本效益原则[2][3][4] 内部控制制度要素与职责 - 内部控制制度包含内部环境、风险评估等五项要素[4] - 董事会负责内部控制体系建立健全和有效实施，决定公司整体经营计划等[6] - 董事会下设内控与审计委员会，评估内部控制制度设计等[7] - 高级管理层制订内部控制制度，负责体系建设和实施[8] - 法务风控部为内部控制工作牵头部门，推进体系建设等[8] - 公司各部门在内部控制工作中承担相应职责[11] 内部控制实施措施 - 公司制定并调整发展战略，确保有效实施[10] - 公司建立内部控制实施的激励约束机制，纳入绩效考核体系[10] - 公司各部门及企业应建立风险识别、评估、监测与报告体系，及时调整风险应对策略[15] - 控制活动将风险控制在可承受范围，控制措施包括不相容职务分离等[17] - 公司及企业应分析梳理不相容职务，实行职责分工和岗位分离政策[17] - 公司及企业应执行授权控制，编制常规授权权限指引，严格控制特别授权[18] - 公司及企业应严格执行会计准则，加强会计基础工作，确保资料真实完整[18] - 公司实施全面预算管理，规范预算编制、执行等程序，强化预算约束[19] - 公司建立绩效考评制度，以考评结果作为员工薪酬及职务调整依据[19] - 公司及企业运用信息技术加强内控，提升企业现代化管理水平[20] - 公司应督促各企业建立内控体系，检查督导其制度实施与监督工作[20] - 公司及企业应建立信息交流与沟通制度，确保信息规范有效传递[22] - 内部控制信息交流要考虑安全性和保密性，对外披露需授权并遵守规定[23] - 公司及各企业建立反舞弊机制，重点监测侵占资产、财务造假等行为[23] - 公司实行诚信举报制度，员工可举报违法违规行为，公司对举报人保密保护[24] 内部控制监督与评价 - 法务风控部牵头完善内部控制体系，组织开展评估工作并提出优化建议[26] - 审计部检查评估内部控制制度，督促整改并监督落实，重大问题向董事会报告[27] - 董事会内控与审计委员会指导监督评价工作，出具年度自我评价报告[27] - 公司及各企业定期不定期检查内部控制，开展自我评价并出具报告[28] - 公司及各企业制定完善内部控制评价办法，明确职责权限有序开展评价[29] - 公司及各企业制定缺陷认定标准，跟踪整改情况，建立整改落实机制[29] - 检查监督工作资料保存时间不少于十年，确保过程可验证性[29]