内部控制原则 - 公司内部控制遵循全面性、重要性、制衡性、适应性和成本效益原则[2] 内部控制要素 - 公司建立与实施有效内部控制包含内部环境、风险评估等五要素[4] 公司治理结构 - 股东会是公司最高权力机构，董事会行使经营决策权[6] 审计委员会职责 - 董事会审计委员会负责审核公司财务信息及监督评估内外部审计和内部控制[6] 内部审计要求 - 公司应加强内部审计工作，保证其独立性[8] 人力资源政策 - 公司人力资源政策包括员工聘用、薪酬等内容[11] 风险评估 - 公司开展风险评估需识别内外部风险并确定风险承受度[11] - 公司识别内部风险关注人力资源、管理等因素[12] - 公司识别外部风险关注经济、法律等因素[12] 控制措施 - 公司结合风险评估结果运用控制措施将风险控制在可承受度内[15] - 控制措施包括不相容职务分离、授权审批等七种[16] 子公司管理 - 对控股子公司管理控制有七项活动[20] 关联交易 - 关联交易应遵循市场等原则并及时披露[21] 管理制度 - 应制定募集资金管理制度明确相关内容[21] - 应制定对外担保管理制度并建立追责机制[22] - 应制定信息披露事务管理制度指定联系人[22] 信息沟通 - 应建立信息与沟通机制促进内控运行[24] 信息披露 - 应严格履行对外信息披露义务[25] 内部监督 - 应对内控制度落实情况进行定期和不定期检查[27] - 内部监督分为日常监督和专项监督[28] 审计检查 - 董事会审计委员会应督导内部审计部门至少每半年对重大事件实施情况和大额资金往来情况进行一次检查[28] 内部控制评价 - 公司审计委员会应依据内部审计部门报告评价内部控制，董事会形成决议并与年度报告同时披露[28][31] 自我评价报告 - 自我评价报告应包含董事会声明、评价总体情况等内容[29][30] 重大缺陷处理 - 若公司内控存在重大缺陷，董事会应向上海证券交易所报告并披露相关情况及措施[29] 审计意见处理 - 会计师事务所对公司财务报告内部控制情况出具评价意见[29] - 若会计师事务所出具非无保留意见审计报告，董事会应做专项说明[31] 报告披露 - 公司应在年度报告披露同时，在指定网站披露内控自我评价报告和审计报告[31] 资料保存 - 公司应妥善保存内控相关记录资料[31] 制度解释与生效 - 本办法由内部审计部门日常解释，董事会最终解释，自审议通过生效[33]