内部控制制度原则 - 公司建立内部控制制度遵循全面性、重要性、制衡性、适应性和成本效益原则[4][5] 内部控制要素 - 公司内部控制基本要素包括内部环境、风险评估、风险管理策略、控制活动、信息与沟通和内部监督[5] 公司治理结构 - 股东会是公司最高权力机构，董事会对重大事项决策，审计委员会行使监督权，总经理等管理日常经营[7] - 董事会负责内部控制建立健全和有效实施，管理层负责日常运行和管理[9] - 董事会下设审计委员会，负责审查和监督内部控制等事宜[10] 职责权限与机制 - 公司明确各分子公司、部门等职责权限，建立逐级授权等机制[9] 内部审计与监督 - 公司加强内部审计，审计部对董事会负责并报告工作[9] - 内部审计部门至少每季度向审计委员会报告一次，每年提交一次内部控制评价报告[28] 人力资源政策 - 公司制定有利于可持续发展的人力资源政策，包括聘用、培训等内容[9][10] 风险评估 - 风险评估是确定风险评级过程，公司应全面收集信息及时评估[13] - 识别内部风险关注人力资源、管理等因素，识别外部风险关注经济、法律等因素[13] - 公司应建立健全全面风险管理体系，提升风险识别等能力[15] 内部控制活动 - 内部控制活动包括部门设置等，采取不相容职务分离等控制措施[17] - 公司应建立重大风险预警和突发事件应急处理机制[17] 信息披露 - 公司应制定信息披露管理制度，确保信息对外公平披露[22] 监督检查与评价 - 公司应对内部控制进行监督检查，评价有效性并提出改进措施[25] - 公司应定期对内部控制制度进行自查，必要时专项检查[28] - 董事会应在审议年度报告时对内部控制自我评价报告形成决议[28] - 会计师事务所对公司内部控制有效性出具非标准报告时，公司应做专项说明[28] 绩效考核 - 内部控制制度执行情况应作为绩效考核重要指标[29] 制度执行与修改 - 制度未尽事宜按国家相关规定及公司章程执行[31] - 制度与新规定抵触时适用新规定并及时修改[31] - 制度由董事会拟定，审议通过之日起生效[31] - 制度修改及解释权属于公司董事会[31]