内部控制制度制定 - 公司依据多法规和指引制定内部控制制度[2] - 董事会负责内部控制制度制定、实施和完善[4] 内部控制职责分工 - 审计委员会监督内部控制制度建立与执行[5] - 经营管理层负责经营环节内部控制体系制度建立和执行[6] - 内部审计部门负责内部控制日常监督和自我评价[7] - 保密办公室负责保密管理体系内部控制监督管理[4] 管理制度建设 - 公司应建立保密基本制度涵盖多方面要求[9] - 公司应对重要环节制定完善管理制度并贯彻执行[14] - 公司实行全面预算管理，由预算管理小组进行管理[19] - 公司应制定绩效指标管理办法，明确对分、子公司的绩效管理[16] - 公司根据招标管理制度降低工程和采购成本，制定投标管理制度规范对外投标行为[16] - 公司根据财务管理制度强化会计工作行为规范，提高会计工作质量[17] - 公司按照内部审计制度强化审计工作质量和效率管理[27] - 公司应根据信息披露管理制度提高信息披露质量，建立信息披露责任制度[24] 监督与报告 - 公司内部审计部门至少每季度向审计委员会报告一次，至少每年提交一次内部控制评价报告[30] - 审计委员会督导内部审计部门至少每半年对重大事件实施情况和大额资金往来情况进行一次检查[29] - 公司建立分、子公司重大事项报告制度和信息传递与反馈机制[24] 审计与评价 - 董事会应根据内部审计部门报告对内控情况出具年度自我评价报告[31] - 会计师事务所对公司进行年度审计时需就内控自我评价报告出具核实评价意见或单独审计报告[32] - 会计师事务所对内控有效性表示异议，公司董事会需针对异议做出专项说明[32] 其他规定 - 内控健全完备和有效执行情况作为绩效考核重要指标[32] - 公司将根据变化和发现的内控缺陷调整修正本制度[34] - 本制度由公司董事会负责解释[34] - 本制度自董事会审议通过之日起施行，旧制度（钢研纳克审规字〔2024〕12号）同时废止[34] - 公司应在披露年报时披露内控自我评价报告及相关主体意见[31] - 公司董事会应在审议年报时对内控自我评价报告形成决议[31] - 审计委员会应对内控自我评价报告发表意见，保荐机构应核查并出具意见[31]