内部控制原则与要素 - 公司建立与实施内部控制应遵循五项原则[3] - 公司建立与实施有效内部控制包括五个基本要素[4] 公司治理结构 - 股东会行使重大事项表决权，董事会行使经营决策权，管理层负责组织实施决议[6] - 董事会负责内部控制建立健全和有效实施，管理层负责日常运行[6] 风险识别与分析 - 识别内部风险应关注人力资源、管理等因素[9] - 识别外部风险应关注经济、法律等因素[10] - 采用定性与定量结合方法分析排序风险并确定应对策略[10] 内部控制活动 - 内部控制活动包括不相容职务分离控制、授权审批控制等[12] - 建立授权管理制度，明确权限范围[13] 风险应对机制 - 建立重大风险预警机制和突发事件应急处理机制[14] 信息与沟通 - 建立信息传递渠道、重大信息内部报告制度与信息化管理制度[16][17] - 建立投资者关系管理规定与信息披露管理规定[16][17] 反舞弊与举报 - 建立反舞弊机制，重点关注侵占挪用资产等情形[16][17] - 建立举报投诉制度和举报人保护制度[17] 内部控制监督 - 制定内部控制监督制度，分日常监督和专项监督[19] - 制定内部控制缺陷认定标准，跟踪整改并追究重大缺陷责任[19] 自我评价与记录 - 定期对内部控制有效性进行自我评价并出具报告[19] - 妥善保存内部控制相关记录或资料[21] 制度生效与解释 - 制度按国家法规执行，股东会审议通过后生效[23] - 制度由董事会负责解释和修订[23]