内部控制原则与要素 - 公司建立与实施内部控制遵循全面性等原则[3] - 公司建立与实施有效内部控制包括内部环境等要素[5] 组织架构与职责 - 股东会、董事会、经理层、审计委员会各自行使相应职权[7] - 董事会负责内部控制建立健全和实施[9] - 审计委员会监督内部控制，经理层负责日常运行[9] 内部审计 - 公司加强内部审计，保证独立性，对董事会负责[8] - 内部审计机构监督检查内部控制有效性并报告缺陷[8] 制度建设 - 公司明确各部门岗位目标、职责和权限，建立相关制度[9] - 公司内部控制活动涵盖营运环节[9] 风险评估与应对 - 公司建立风险评估体系，识别内外部风险[12] - 公司采用定性与定量结合方法分析风险[14] - 公司根据风险结果确定应对策略[14][15] 子公司管理 - 公司制定对子公司管理办法，督促建立内部控制制度[18] - 公司对子公司管理控制包括多项活动[18] 特殊交易控制 - 公司关联交易内部控制应遵循原则，明确审批程序[21] - 公司对外担保内部控制应遵循原则，控制担保风险[25] - 公司重大投资内部控制应遵循原则，控制投资风险[29] 信息披露与保密 - 公司按规定做好信息披露，董秘为主要联系人[32] - 公司建立重大信息内幕知情人管理制度并保密[32] 监督与评价 - 内部审计机构监督检查公司内部控制制度并提建议[35] - 审计委员会对内部控制有效性出具评估意见[36] - 董事会出具年度内部控制评价报告并形成决议[36] 其他 - 聘请会计师事务所审计财务报告内部控制有效性[37] - 内部控制制度执行情况作为绩效考核指标并查处违规责任人[38]