内部控制原则与架构 - 公司建立与实施内部控制遵循六项原则[3] - 董事会负责内控建立健全与实施，审计委员会监督，管理层负责日常运行[3] 内部控制要素与活动 - 内部控制要素包括八项[4][5] - 内部控制活动涵盖所有营运环节[6] 管理制度完善 - 完善印章使用、发票收据等专门管理制度[7] - 加强对控股子公司管理控制涵盖七方面[10] 关联交易控制 - 关联交易内控遵循原则，不得损害中小股东权益[12] - 明确股东会、董事会对关联交易审批权限及程序[13] - 确定关联方名单并及时更新，交易时审慎判断[13] - 审议关联交易时关联董事和股东须回避表决[21] - 与关联方交易签书面协议明确权责[14] 对外担保与资金管理 - 对外担保遵循原则，不为子公司和控股子公司外第三方担保[16][17] - 募集资金专户存储，按招股说明书用途使用[21] 投资管理 - 重大投资遵循原则，委托理财由董事会或股东会审批[24] - 衍生产品投资制定决策程序并限定规模[25] - 委托理财选合格受托方并签书面合同[25] 信息披露与保密 - 按规定做好信息披露，董秘为对外发布信息主要联系人[27] - 出现影响股价情形责任人及时报告[27] - 建立重大信息内部保密制度[28] - 董秘分析判断内部重大信息，需披露时提请董事会处理[28] 自查与评价 - 制定内部控制自查制度和年度自查计划，各部门配合检查[29] - 内部审计检查内控运行情况，形成报告向董事会汇报[30] - 内部控制评价由内部审计机构负责，出具年度评价报告[30] - 注册会计师对财务报告内控情况出具评价意见[31] 后续处理 - 会计师事务所出具非标准审计报告或指出重大缺陷，董事会专项说明[30] - 将内部控制执行情况作为绩效考核指标，建立责任追究机制[31] - 会计年度结束后四个月内报送并披露内控评价报告和意见[31] - 内部审计工作底稿等资料保存遵守档案管理规定[31] - 违反制度按规定处罚，制度由董事会解释[33] - 制度经董事会审议批准生效，修改亦同[33]