内部控制制度 - 制定制度加强管理、提高盈利、增强信息可靠性[2] - 目标包括贯彻法规、提高效率等[3] 职责明确 - 明确董事会、经营管理层和内审部门职责[3][6] 控制环境与机制 - 环境涵盖治理结构、机构设置等[7] - 建立风险评估机制，定性定量结合分析风险[11] 控制活动与制度 - 活动包括部门设置、岗位责任等，采取多种控制措施[15] - 针对重要环节制订完善管理制度[15] - 建立重大风险预警和突发事件应急处理机制[15] 信息与监督 - 建立内部信息传递和反馈制度，制定信息化管理制度[20] - 内审部门负责日常监督和自我评价[6] 审计相关 - 董事会审计委员会由独董中会计专业人士担任召集人[22] - 内审机构向董事会及其审计委员会负责并报告工作[24] - 应制定《内部审计制度》强化审计工作管理[24] - 内审机构确定年度审计重点并制定计划，经批准后实施[24] - 内审部门检查监督内控运行并提交报告[24] - 审计委员会依据报告编制评价报告草案报董事会审议[24] 评价与调整 - 应定期自查内控，必要时专项检查[25] - 董事会应披露年度内控评价报告[25] - 评价报告应包含声明、总体情况等内容[26] - 根据变化和缺陷调整修正制度[29]