内部控制要素与原则 - 公司建立和实施有效内部控制包括五大要素[4] - 公司建立与实施内部控制应遵循五个原则[5] 内部控制职责分工 - 董事会负责公司内部控制的建立健全和有效实施[7] - 审计委员会审查并监督内部控制实施[8] - 管理层负责组织领导内部控制日常运行[8] - 总经理提供领导指引并检查指导风险管理[8] - 主要职能部门设置内控专员建立风险管理政策[8] - 财务负责人在决策中扮演关键角色[9] 内部审计相关 - 内审部人员配备不少于三人保证独立性[13] - 内审部每年至少一次对内部控制有效性自我评价[31] 人力资源与法律 - 公司应制定有利于可持续发展的人力资源政策[13] - 公司应加强法制教育，建立备案制度[14] 风险评估与应对 - 公司根据控制目标收集信息进行风险评估[16] - 识别内外部风险关注不同因素[17][18] - 公司采用定性与定量结合方法分析风险[17] - 公司风险应对策略包括规避、降低等[19] 控制措施与机制 - 公司控制措施包括不相容职务分离等[21] - 公司综合运用控制措施[24] - 公司建立重大风险预警和应急处理机制[24] 信息与沟通及监督 - 公司建立信息与沟通制度筛选整合信息[26] - 公司建立内部监督制度分日常和专项监督[30] - 公司根据评估结果确定专项监督范围和频率[31] - 公司制定缺陷认定标准并跟踪整改情况[31] - 公司妥善保存内部控制相关记录资料[31] 子公司管理 - 公司对控股子公司实行监督管理，建立架构[33] - 公司协调子公司经营策略和风险管理政策[33] - 公司与子公司制定业务竞争等政策程序[33] - 公司制定监督子公司重大财务等事项政策程序[33] - 公司定期取得子公司财务报告并分析检查[34] - 公司督促子公司建立信息报告制度[34]