内部控制体系建设 - 以《基本规范》和《应用指引》等为依据建立健全内部控制体系[8] - 日常运行和自我评价采用“集中、分层、分类”管理方式[7] 职责与制度明确 - 明确股东会、董事会等职责权限与议事规则，建立部门岗位责任制[10] - 明确不相容职务范围并进行分离，防止舞弊[19] - 建立授权审批制度，重大业务集体决策或联签[20] 风险管控 - 各业务部门等为风险识别首责主体，法务等为第二道防线，内审为第三道防线[15] - 采用问卷调查等方法识别战略等多种风险因素[15] - 采用定性与定量结合方法分析风险，确定重要性等级[15] - 风险应对策略有规避、降低、分担和承受等，重大风险制定专项方案[17] 信息与沟通 - 建立信息收集渠道和传递机制，确保信息真实、准确、及时且有效传递[27] - 加强内部和外部沟通协调，定期召开部门协调会议[28] 监督与评价 - 内部监督分为日常监督和专项监督[29] - 各部门进行日常监督检查，内部审计部门定期监督检查并汇报结果[30][31] - 针对重大业务活动等开展专项监督检查并汇报结果[32] - 审计委员会监督指导内部审计部门开展内部控制检查和评价工作[33] - 公司至少每年进行一次全面的内部控制评价并出具报告[33] - 围绕五要素有效性进行评价，识别并评估缺陷[33] - 完成评价后编制报告，经董事会审议批准后报出[34] - 根据评价结果整改缺陷，完善制度，结果作为绩效考核等工作参考依据[34]