内部控制制度 - 制定《内部控制管理办法》加强和规范内部控制[2] - 内部控制五要素为内部环境、风险评估等[6] - 建立与实施内部控制遵循六项原则[7] 组织架构 - 公司设立由董事会等构成的内部控制组织机构[10] - 董事会负责内部控制建立健全和有效实施[11] - 审计委员会对内部控制建立和实施进行监督[12] - 经理层负责组织领导企业内部控制日常运行[14] - 运营管理部负责组织协调内部控制建立实施及日常工作[15] - 内部控制与审计部对内部控制制度监督检查和评估[17] - 所属子（分）公司、直属矿厂是内部控制实施运行与评价机构和责任主体[18] 管理模式与手册修订 - 内部控制体系运行采用“集中、分类、分层”管理模式[24] - 发生六种事项时应修订《内部控制手册》[26] - 公司《内部控制手册》修订需经多部门审核及董事会审批[27] 培训与监督考核 - 公司及所属子（分）公司、直属矿厂每年组织开展内部控制培训[28] - 内部控制监督由日常监督和专项监督构成[29] - 内部控制工作考核实行半年度与年度考核结合[30] 评价相关 - 内部控制评价遵循全面性等原则，依据相关制度[34][35] - 公司内部控制与审计部制定评价方案经审核审批后实施[36] - 内部控制评价程序包括准备和实施等阶段[38] - 公司年度《内部控制自我评价报告》需报送经理层、董事会，由董事会最终审批后对外披露[39] - 内部控制评价方法包括个别访谈等[42] 缺陷认定 - 内部控制缺陷从环节、与财务报告关系、程度分类[44] - 内部控制缺陷认定标准包括定量和定性标准[44] - 重大缺陷由董事会最终认定[45] - 内部控制一般缺陷、重要缺陷应定期报告，重大缺陷应立即报告[46] 报告披露 - 《内部控制自我评价报告》至少应披露董事会声明等内容[48] - 公司委托会计师事务所进行内部控制评价审计，编制《内部控制审计报告》，与《自我评价报告》同时对外披露[49] - 《内部控制自我评价报告》以12月31日为基准日，需在基准日后4个月内对外披露[50] 文档管理 - 内部控制相关文档保存时间不少于十年，年度报告应永久保存[53] - 内部控制档案按国家和公司规定保密管理，履行借阅等审批手续[54] 办法说明 - 本办法由公司董事会负责解释[57] - 本办法自董事会审议通过生效，原相关办法废止[57]