内部控制原则 - 公司建立与实施内部控制应遵循全面性、重要性、制衡性、适应性和成本效益原则[4] 内部控制要素 - 公司建立与实施有效的内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督要素[5] 职责分工 - 股东会行使公司重大事项表决权，董事会行使经营决策权，董事会审计委员会监督高管履职，经营管理层负责组织实施决议[8] - 董事会负责内部控制建立健全和有效实施，审计委员会监督，经营管理层负责日常运行[7] 内部审计 - 审计部为内部审计机构，应保证其独立性并监督内部控制有效性[9] 员工管理 - 公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准[11] 文化建设 - 公司应加强文化建设，培育积极价值观和社会责任感[10] 风险评估与控制 - 公司开展风险评估应识别内外部风险并确定风险承受度[13] - 公司应综合运用风险规避、降低、分担和承受等策略控制风险[14] - 公司应结合风险评估结果运用多种控制措施将风险控制在可承受度内[18] 业务决策 - 公司对重大业务和事项实行集体决策审批[18] 财务与关联交易管理 - 公司应建立健全独立财务核算体系并规范财务管理制度[19] - 公司应加强对关联交易等活动的控制并建立相应制度[20] 控制活动范围 - 公司内部控制活动应涵盖所有生产经营环节[20] 应急机制 - 公司应建立重大风险预警和突发事件应急处理机制[20] 信息沟通 - 公司应推进信息与沟通管理确保信息及时沟通[22] 内部监督 - 公司应制定《内部审计制度》开展日常和专项监督[25] 缺陷管理 - 公司应制定内部控制缺陷认定标准并跟踪整改情况[25] 有效性评价 - 公司应定期对内部控制有效性进行评价并出具报告[25]