内部控制制度制定 - 制定内部控制制度加强公司管理、提高经营水平和防范风险[2] 责任分配 - 董事会负责内部控制建立健全和有效实施，高管落实规定[2][3] 内控目标与原则 - 目标包括建立科学机制、落实法规制度、健全预算制度等[3][4] - 原则有合法性、全面性、重要性等七项[4][5] 内控要素 - 要素包括内部环境、风险评估、控制活动等五项[5][6][7] 组织架构 - 股东会行使重大事项表决权，董事会行使经营决策权，经理层组织实施决议[9][10] 审计监督 - 董事会下设立审计委员会审查和监督内部控制[10] 内部管理 - 设置内部机构明确权责，加强内部审计工作[9][10] 人力资源政策 - 制定人力资源政策，包括员工聘用、薪酬等内容[11] 文化与法制建设 - 加强文化建设和法制教育[13][12] 风险评估 - 全面系统持续收集信息进行风险评估，识别内外部风险并确定承受度[14] 风险分析 - 采用定性与定量结合方法分析风险，确定关注重点和优先控制风险[15] 风险应对 - 根据风险分析结果和承受度确定应对策略，包括规避、降低、分担和承受[16] 控制措施 - 结合风险评估结果运用控制措施，如不相容职务分离、授权审批等[18] 绩效考评 - 建立绩效考评制度，以考评结果作为员工薪酬、晋升等依据[20] 信息沟通 - 建立信息与沟通制度，确保信息及时沟通促进内控有效运行[22] 信息处理 - 对收集的内外部信息进行筛选、核对、整合提高有用性[23] 信息反馈 - 将内控相关信息在内部和外部沟通反馈，重要信息及时给董事会和经理层[23] 反舞弊机制 - 建立反舞弊机制，明确重点领域和职责权限，规范处理程序[23] 监督制度 - 制定内控监督制度，分为日常监督和专项监督[26] 专项监督 - 经营等发生较大调整时进行专项监督检查，范围和频率依风险评估和日常监督有效性确定[27] 缺陷认定与整改 - 制定内部控制缺陷认定标准，分析原因，提出整改方案并报告[27] 缺陷跟踪与追责 - 跟踪内部控制缺陷整改情况，追究重大缺陷相关责任[27] 自我评价 - 结合内部监督定期对内部控制有效性进行自我评价并出具报告[27] 资料保存 - 以适当形式保存内部控制相关记录资料确保可验证性[27] 制度执行与修订 - 制度未尽事宜按国家法律等规定执行，抵触时按相关规定执行[29] - 制度由董事会修订、补充与解释，自股东会审议通过之日起生效实施[29]