内部控制制度 - 围绕五要素进行管理工作[2] - 遵循全面性、重要性等五项原则[3][4][5] - 适用于公司及各全资、控股子公司[6] 职责分工 - 董事会负责建立健全和有效实施，管理层负责日常运行[9] 风险评估与控制 - 定期进行风险评估，采用定性与定量结合方法[14][16] - 运用多种措施将风险控制在可承受范围[16] 控制措施 - 不相容职务分离控制要求梳理业务流程分离职务[16] - 授权审批控制明确各岗位权限、审批程序和责任[16] 子公司管理 - 重点加强对控股子公司的管理控制[19] 信息与沟通 - 建立相关制度确保信息及时沟通[20][21] - 对信息筛选、核对、整合提高实用性[21] - 发现问题及时报告解决，重要信息传递给董事会及管理层[21] - 利用信息技术促进信息集成与共享，加强系统控制[21] 内部监督 - 分为日常和专项监督，专项范围和频率依风险评估确定[23] - 内审部对董事会负责，监督运行、督促整改并审查[23] 责任追究与报告 - 建立责任追究机制查处责任人[24] - 出具年度内部控制评价报告，至少含七方面内容[24] - 聘请会计师事务所出具审计报告[24] - 若出具非标准报告，董事会需作专项说明[25]