内部控制目标 - 控制风险、提高经营效果与效率、增强信息披露可靠性、确保合法合规以实现战略目标[2] 内部控制内容 - 包括环境、业务、会计系统等多方面控制，涵盖多层面[4] - 制度基本要素有八项[6] - 涵盖多个业务循环[8] 内部控制措施 - 完善治理结构，建立激励约束机制[7] - 信息系统有安全管理及多项控制活动[11] - 全面实行内控，采取培训等措施[11] - 重点加强对控股子公司管理控制，建立风险评估体系[13][14] 监督管理 - 审计部每年至少向审计委员会提交一次内部审计报告[26] - 董事会审议年度报告时对内部控制自我评价报告形成决议[28] - 注册会计师年度审计时就内部控制情况出具审计报告[46] 资金与投资管理 - 资金专户存储管理，按项目预算投入资金[20] - 重大投资遵循合法、审慎、安全、有效原则[22] - 证券投资等需经董事会或股东会审议通过[24] 关联交易管理 - 关联交易需经独立董事专门会议审议，关联方回避表决[17] - 与关联方交易签订书面协议，关注利益侵占问题[18] - 关联方占用资源造成损失时，董事会采取保护措施[18] 绩效考核 - 将内部控制制度执行情况作为绩效考核重要指标并建立责任追究机制[28]