内部控制制度原则 - 遵循全面性、重要性、制衡性、适应性和成本效益原则[3] 内部控制责任分工 - 董事会负责制定和执行，审计委员会负责监督，经理层负责建立和推进执行[5] 内部控制要素 - 考虑内部环境、目标设定等八个要素[7] 制度完善与管理 - 完善制度确保合法运作，分离不相容职务[8] - 明确各部门、岗位目标、职责和权限，建立授权和问责制度[10] - 涵盖财务报告和信息披露相关业务环节[10] 独立性与管理体系 - 人员独立于控股股东，资产独立完整[11] - 建立独立财务核算体系，加强对控股子公司管理控制[11] 人力资源政策 - 制定包括员工聘用、薪酬等内容的政策[13] 子公司管理 - 制订《子公司管理制度》，加强对控股子公司控制与监督[18] 重大活动内控制度 - 针对重大投资等活动制订并完善内控制度[23] 内审部职能 - 对内部控制和财务信息检查监督，独立且对审计委员会负责[25] - 对各机构内部控制和财务收支等审计，至少每季度报告一次[27] 审计委员会职责 - 指导和监督内审部工作，履行多项职责[26] - 督导内审部至少每半年对重大事件和资金往来检查[29] 自查制度与报告 - 制定内部控制自查制度和年度自查计划，要求各机构配合检查[28] - 内审部每季度报告工作情况和问题，每年提交内部审计报告，督促整改缺陷[28] 自我评价报告 - 董事会或审计委员会出具年度内部控制自我评价报告[30] - 董事会审议年度报告时对自我评价报告形成决议，相关方发表意见并披露报告[30] 内控问题处理 - 若会计师事务所指出内控问题，董事会需作出专项说明[37]