内部控制原则与要素 - 公司建立与实施内部控制应遵循全面性等原则[2] - 公司建立与实施有效内部控制包括内部环境等要素[5] 内部控制制度涵盖范围 - 公司内部控制制度涵盖销售及收款等多个业务环节[5][6] - 公司使用计算机信息系统时，内部控制制度应包括信息系统安全管理制度及活动[7][8] 风险评估与绩效考评 - 公司不断完善风险评估体系，对多种风险进行持续监控[8] - 公司建立和实施绩效考评制度，对业绩进行定期考核和评价[8] 子公司与关联交易管理 - 公司对控股子公司的管理控制包括协调经营和风险管理策略等[8] - 公司应制定关联交易内控制度，遵循诚实信用等原则，明确审批权限[10] - 公司审议关联交易事项时，关联董事和股东须回避表决[10] 募集资金管理 - 公司制定募集资金使用审批程序和管理流程，进行专户集中管理和使用[12][25] - 财务部跟踪项目进度和募集资金使用情况，确保项目按计划实施[16] - 审计部和财务部跟踪监督募集资金使用情况，定期向董事会报告[16] - 公司变更募集资金用途或项目投资方式需经董事会、股东会审议并通知保荐机构[16] - 董事会每半年度全面核查募集资金投资项目进展，出具专项报告并披露[16] 对外担保管理 - 公司制定对外担保内控制度，遵循合法等原则[15][16] - 股东会、董事会按规定行使对外担保审批权限，违规将追究责任[17] - 公司调查被担保人经营和资信情况，必要时聘请外部机构评估风险[17] - 公司与有关企业建立互为担保关系，额度应大体相当[17] 投资管理 - 公司指定专职部门研究评估重大投资项目，监督执行进展[22] - 公司进行衍生产品投资应限定投资规模[24] - 公司进行委托理财应选合格专业理财机构[24] - 公司董事会应指派专人跟踪委托理财资金状况[24] - 公司董事会应定期了解重大投资项目执行进展和效益[24] 信息披露与内部审计 - 公司应制定与信息披露相关的内控制度[24] - 公司内部审计机构定期检查内部控制缺陷并提改进建议[27] - 公司根据内部审计报告出具年度内部控制评价报告[27] - 会计师事务所对内控有效性出具非标准报告，董事会应作专项说明[28] 其他 - 内部检查工作资料保存时间不少于十年[31] - 本制度由董事会制订修改，经审议通过后生效[33]