治理结构 - 公司应制定《股东会议事规则》等制度完善治理结构[6] 内部控制 - 公司内部控制涵盖销售及收款等所有营运环节[7] - 重点加强对控股子公司、关联交易、对外担保等活动的控制[7] 子公司管理 - 对控股子公司管理控制包括建立制度、督导计划等[10] - 财务应定期取得并分析各子公司季度报告[11] 关联交易 - 关联交易遵循诚实信用等原则，明确审批权限和审议程序[13] - 金额超3000万元且占最近一期经审计净资产绝对值5％以上的关联交易，应聘请中介审计或评估并提交股东会审议[14] - 独立董事至少每季度查阅一次公司与关联方资金往来情况[16] 资产保护 - 发生控股股东及其他关联方侵占资产情形时，董事会应采取措施或提起诉讼[16] 对外担保 - 对外担保应遵循合法、审慎、互利、安全原则，执行深交所累计计算规定[18] 重大投资 - 重大投资应遵循合法、审慎、安全、有效原则，委托理财需董事会或股东会审议批准[24] 信息披露 - 建立信息披露管理制度和重大信息内部报告制度，指定董事会秘书负责信息披露[28] 内部审计 - 内部审计部门定期检查内部控制缺陷，形成报告向董事会通报[31] - 工作底稿等资料保存10年[33] 报告披露 - 董事会依据内部审计报告形成内部控制自我评价报告，至少含四项内容[31][32] - 注册会计师对公司财务报告内部控制情况出具审计报告[33] - 如注册会计师有异议，董事会需做专项说明，含五项内容[33][50] - 公司应于每个会计年度结束后4个月内报送内部控制自我评价和审计报告并对外披露[34][35] 绩效考核 - 公司将内部控制执行情况作为绩效考核指标，建立责任追究机制[33]