内部控制目的与原则 - 内部控制目的包括合法经营、提高效率等[2] - 建立与实施内部控制遵循六项原则[3] 内部控制要素与职责 - 建立与实施有效内部控制包括六个要素[4] - 董事会负责制度建立健全和实施，审计委审查监督，管理层日常运行[6] 内部控制活动与制度 - 内部控制活动涵盖销售及收款等运营环节[9] - 内控制度包括印章使用管理等各项制度[9] 风险识别与应对 - 识别内部风险关注人力资源、管理等因素[13] - 识别外部风险关注经济、法律等因素[14] - 采用定性与定量结合方法分析排序风险并确定应对策略[14] - 运用多种控制措施将风险控制在可承受度内[16] 其他控制措施 - 实施全面预算管理制度，强化预算约束[17] - 建立重大风险预警和突发事件应急处理机制[17] - 建立信息与沟通制度，促进内部控制有效运行[19] - 建立反舞弊机制，明确重点领域和职责权限[19] - 建立举报投诉和举报人保护制度[20] 内部控制检查与披露 - 对内控制度落实情况进行定期和不定期检查[22] - 审计部负责检查监督内部控制运行情况[22] - 审计部保存内部控制检查工作资料时间为十年[22] - 董事会审议内部控制评价报告并与年度财务报告同时披露[22]