内部控制目标与原则 - 公司内部控制目标包括保证经营合法合规、资产安全完整、财务报告真实等[2] - 内部控制应遵循全面性、重要性等五项原则[3][4] 内部控制要素与涵盖环节 - 公司建立与实施有效内部控制包括内部环境、风险评估等五要素[4] - 内部控制涵盖销售及收款、采购及付款等业务环节[5] 公司治理结构 - 股东会是公司权力机构，董事会行使经营决策权[7] - 董事会审计委员会负责监督高管履职及审查监督内部控制[7][8] 风险评估 - 公司开展风险评估要识别内部和外部风险并确定承受度[11] - 识别内部风险关注人力资源、管理等因素，外部风险关注经济、法律等因素[11] 风险控制措施 - 公司运用不相容职务分离、授权审批等控制措施控制风险[14] - 重大业务和事项实行集体决策审批或联签制度[14] 管理制度 - 公司实施全面预算管理制度[15] - 公司建立运营情况分析制度，定期开展运营绩效分析[15] - 公司建立和实施绩效考评制度，考核结果作为员工薪酬及职务调整依据[15] 子公司与关联交易管理 - 公司对控股子公司制定控制政策及程序，督促建立内控制度[17] - 公司制定关联交易管理制度，规范关联交易审批和披露[17] - 公司制定募集资金管理制度，明确资金使用相关规定[17] 内部控制监督 - 公司对内控制度落实情况进行定期和不定期检查[22] - 公司审计部负责监督检查内部控制，分析缺陷并提出整改方案[22] 报告披露与审计 - 公司董事会在年度报告披露时，披露年度内部控制自我评价报告和财务报告内部控制审计报告[23] - 公司每年选聘外部审计单位对财务报告内部控制有效性进行审计[23]