内部控制制度 - 制定目的包括遵守规定、提高效益等[7] - 董事会负责建立健全和有效实施[8] - 应考虑内部环境、目标设定等要素[10] 营运环节控制 - 内部控制活动涵盖销售及收款、采购等营运环节[13] 子公司管理 - 重点加强对控股子公司管理控制，完善风险评估体系[14] - 执行对控股子公司控制政策及程序，督促建立内部控制制度[16] - 对控股子公司管理控制包括委派人员、督导计划等活动[17] 关联交易控制 - 关联交易内部控制应遵循诚实信用等原则，明确审批权限[20] - 确定关联方名单并及时更新，发生关联交易履行审批报告义务[20] - 审议关联交易时，关联董事和股东须回避表决[20] - 与关联方交易应签书面协议明确权责[22] 其他控制 - 对外担保应遵循合法、审慎、互利、安全原则[24] - 对募集资金进行专户存储管理[29] - 重大投资应遵循合法、审慎、安全、有效原则[32] 信息披露 - 按规定做好信息披露工作，董秘为对外发布信息主要联系人[35] - 建立重大信息内部保密制度，信息泄露应及时报告和披露[36] - 规范投资者关系活动确保信息披露公平性[36] - 董秘应对内部重大信息分析判断，需披露时提请董事会处理[36] - 指定专人跟踪公开承诺事项落实情况并按规定披露[36] - 在每个会计年度结束后核查并披露募集资金投资项目进展[30] 监督与评价 - 内部审计部门检查监督内控运行情况并形成报告通报董事会或审计委员会[38] - 董事会或审计委员会根据内审报告出具年度内控自我评价报告[39] - 董事会审议年度报告时对内控评价报告形成决议[39] - 审计委员会对内控评价报告发表意见[39] - 保荐机构或独立财务顾问核查内控评价报告并出具意见[39] - 注册会计师对公司财务报告内控情况出具审计意见[37] - 注册会计师出具非标准审计报告等情况时董事会需做专项说明[38] - 应在会计年度结束后四个月内报送内控自评报告和审计意见并披露[39] 资料保存与处罚 - 内审部门工作底稿等资料保存遵守档案管理规定[40] - 公司及其有关人员违反制度将按规定处罚[42]