制度适用范围 - 制度适用于公司及控股子公司[2] 内部控制目标与原则 - 内部控制目标含经营合法合规、资产安全等[4] - 内部控制遵循全面性、重要性等原则[3] 责任主体 - 公司董事会对内部控制制度建立健全等负责[6] - 财务金融部拟定内控相关规章制度等[7] 风险评估 - 各单位评估本单位内控风险并编制风险数据库[6] 内部控制体系与措施 - 内部控制体系包括内部环境、风险评估等要素[10] - 内部控制措施有不相容职务分离控制等[10] 风险应对 - 公司及子公司综合运用多种风险应对策略[13] 监督检查 - 内部审计机构定期检查内部控制运行情况[15] - 公司要求各职能部门和分子公司配合内部审计机构监督检查并制定年度内部控制自查计划[16] 评价报告 - 公司董事会应根据内部审计部门报告出具年度内部控制评价报告，报告内容有七项[16][17] - 公司董事会审议年度报告时需对内部控制评价报告形成决议，相关方要发表意见和核查[16] - 公司应在年度报告披露时在符合条件媒体披露内部控制相关报告[16] - 会计师事务所对内部控制有效性出具非标准报告等情况，公司董事会需作专项说明[16] 考核与奖惩 - 公司及子公司开展内部控制评价工作，建立考核机制并纳入绩效考核体系[17] - 公司对内部控制检查与评价中发现的重大违规事项追究相关责任[19] - 公司相关人员因内控问题造成损失，依规定追究责任[19] - 内控管理有突出贡献的单位或个人给予表扬和奖励[19] 制度生效与废止 - 本制度自董事会通过生效，原《内部控制管理制度》废止[21]