内部控制基本职责与要素 - 公司董事会对内部控制制度的建立健全、有效实施及其检查监督负责[3] - 公司建立和实施内控制度应考虑八个基本要素[5] 内部控制活动范围 - 公司内部控制活动应涵盖所有营运环节[7] 子公司管理控制 - 公司应重点加强对控股子公司相关活动的管理控制[10] - 公司对控股子公司的管理控制包括七项内容[10] 关联交易控制 - 公司关联交易的内部控制应遵循原则，不得损害利益[13] - 公司应明确关联交易审批权限及审议程序[13] - 公司应确定关联方名单并及时更新[13] - 公司审议关联交易时关联方需回避表决[13] - 公司审议关联交易应了解情况、确定价格等[16] - 公司与关联方交易应签书面协议，关注侵占利益问题[16][17] 风险评估与担保 - 公司应建立完整的风险评估体系[8] - 公司对外担保应遵循原则，明确审批等机制[19] - 公司对外担保要调查被担保人情况，要求反担保[20] 募集资金管理 - 公司募集资金应专户存储，按规定使用，内部审计定期检查[24] - 公司变更募集资金用途需经相关审批[25] 投资管理 - 公司重大投资应遵循原则，明确审批权限和程序[28] - 公司进行衍生产品投资应制定程序和监控措施[28] - 公司进行委托理财应选合格受托方，专人跟踪资金状况[28][29] - 公司董事会应了解重大投资项目进展和效益，追究责任[29][30] 信息披露与制度检查 - 公司应按规定做好信息披露工作，明确责任人[32] - 公司应对内控制度落实情况进行定期和不定期检查[35] 内部审计 - 公司应设立内部审计部门，保持独立，对董事会负责[36] - 审计委员会参与对内部审计负责人的考核[37] - 内部审计部门定期报告工作情况和问题，每年提交审计报告[38] - 审计委员会督导内部审计部门定期检查重大事件和资金往来[39] 评价报告 - 公司根据内部资料出具年度内部控制评价报告[40] - 公司董事会应在审议年度报告时对评价报告形成决议并披露[40] - 公司内部控制评价报告至少每年出具一次，包含有效性结论等内容[40] 资料保存 - 公司内部审计部门的工作底稿等资料保存时间不少于十年[42]