内部控制原则 - 公司建立与实施内部控制应遵循全面性、重要性、制衡性、适应性和成本效益原则[3] 内部控制责任与机构 - 董事会对公司内部控制制度的制定和有效执行负责，下设审计委员会负责日常检查监督[6] - 公司设置审计部门作为内部审计机构，对多事项进行监督检查，向董事会审计委员会报告工作[6] 内部控制内容 - 公司内部控制包括环境控制和业务控制，制度涵盖经营活动各环节及专项管理制度[8] 环境控制 - 环境控制包括授权管理和人力资源管理，公司建立合理组织架构和分级授权制度[10] - 公司建立人力资源管理相应制度，由人力资源管理部门负责实施和改善[13] 业务控制 - 业务控制包括部门设置、岗位责任等，各部门明确职责并针对风险点拟定控制程序[15] - 公司制定采购、设备、生产工艺等多项制度，对各业务流程进行全面监控和管理[15][16] 财务相关控制 - 公司制定财务管理制度，规范会计核算工作，提高会计信息质量[18] - 公司明确资金和固定资产管理办法，保障资金安全完整，加强固定资产管理[20][21] - 公司通过年度、季度、月度预算和预算调整规范预算编制程序[20] 子公司管理 - 公司向子公司派出人员规范决策行为并理顺管理体制[23] - 子公司应及时向公司报送月报、季报、半年报和年度报告[24] - 公司根据发展战略和子公司实际制定年度关键绩效目标[24] 关联交易管理 - 公司明确股东会、董事会及董事长对关联交易的审批权限和审议程序[26] - 公司明确关联方名单并及时更新，发生交易时审慎判断是否构成关联交易[26] 对外担保管理 - 公司对外担保遵循合法、审慎、安全原则，严格控制担保风险[31] - 公司财务部门在担保期内对被担保企业经营和债务清偿情况进行跟踪监督[31] 募集资金管理 - 公司制定《募集资金使用管理办法》，对募集资金存储、使用等内容明确规定[35] - 公司审计部门至少每半年对募集资金存放与使用情况检查一次[35] 对外投资管理 - 公司建立对外投资相关制度，规范投资行为、决策程序和管理职责[40] - 公司进行衍生产品投资应制定严格程序、报告制度和监控措施，并限定投资规模[40] - 公司委托理财应选合格受托方，签订书面合同并及时信息披露[40] 信息披露与保密 - 公司应建立信息披露和重大事项内部报告制度，明确信息披露范围和内容[43] - 发生重大事件投资者未知时，公司应及时披露相关信息[43] - 公司建立重大信息内部保密机制，信息泄漏应采取补救措施并报告交易所[44] 内部控制监督与评价 - 公司审计部门定期检查内部控制缺陷，评估执行效果和效率并提改进建议[46] - 公司根据内部审计机构报告出具年度内部控制评价报告[46] - 公司应在披露年度报告时，同时披露内部控制评价报告和审计报告[48] 资料保存 - 公司内部审计部门工作底稿等资料保存时间10年以上[48]