内部控制原则 - 公司建立与实施内部控制遵循六项原则[3][4] 公司治理结构 - 股东会行使重大事项表决权，董事会行使经营决策权，管理层负责实施决议[6] 制度管理 - 内审部门负责更新制度汇编并检查履行情况[7] 风险识别与应对 - 识别内部风险关注人力资源、管理等因素[10] - 识别外部风险关注经济、法律等因素[10] - 采用定性与定量结合方法分析和排序风险[11] - 根据风险分析结果运用应对策略控制风险[11] 财务管理 - 加强财务会计管理保证财务报表及相关信息真实完整[13] - 对资金进行统一管理保证资金安全[13] 预算与绩效 - 实施全面预算管理保障战略落地和经营目标实现[14] - 建立与预算结合的绩效考评机制，结果用于员工薪酬等调整[15] 业务管理 - 明确合同、票据、印章等管理职责和审批权限[15] - 划分股东会、董事会对关联交易审批权限，健全关联交易管理制度[15] 资金管理 - 做好募集资金存储、使用等工作，防范大股东非经营资金占用[16] 信息管理 - 建立信息披露制度，做好重大信息保密与披露[16] 子公司管理 - 加强对控股子公司管理，明确相关人员职责权限[17] 审计工作 - 内审部门制订年度审计计划，开展审计业务并提供报告[21] - 董事会审计委员会指导内部控制检查监督工作[21] 评价与报告 - 董事会形成内部控制评价报告，包含多方面内容[21] - 会计师事务所对内部控制有效性发表审计意见，董事会针对问题作专项说明[22]