三、立足企业实际，建立健全内部控制体系。各中央企业要按照管理制度化、制度流程化、流程信息化的要求，立足企业实际，倡导全员参与，注重控制实效，防止流于形式，抓好内部控制建设的基础工作和关键环节。一是建立规范的公司治理结构和议事规则，明确各类治理主体的权利运行机制，合理设置职责权限，规范决策程序，确保“三重一大”集体决策制度有效落实，建设和倡导合规、诚信的企业文化，提高企业依法合规经营管理的能力，持续改进内部控制建设与执行工作。二是以价值管理为主线，以风险管理为导向，全面梳理各类各项业务流程，查找经营管理风险点，评估风险影响程度，编制分类风险与缺陷清单，明确关键控制节点和控制要求，实施业务流程再造，编制内部控制管理手册，促进业务处理规范化和标准化。三是加强重点流程与特殊业务的内部控制，着力抓好资金、投资、采购、基建、销售、产权管理、人力资源管理、质量管理、安全生产等关键业务流程控制，加强境外资产、金融及其衍生业务、重大经济合同和节能减排等特殊业务的内部控制建设，建立重大风险预警与应急机制，制订和落实应急预案。四是结合内部控制目标，梳理完善管理制度体系，并根据业务发展要求和外部经营环境变化，持续检验和评估管理制度的有效性，建立动态调整与改进机制，防止出现制度缺失和流程缺陷。五是推进内部控制体系建设同信息化建设的融合对接，在将制度和控制措施嵌入流程的基础上，结合企业信息化建设进程，将业务流程和控制措施逐步固化到信息系统，实现在线运行。
四、采取得力措施，确保内部控制有效执行。内部控制重在有效执行，各中央企业要采取切实措施，确保内部控制有效执行。一是要落实内部控制执行责任制，建立主要负责人承诺制，明确企业主要负责人对内部控制有效执行负总责，带头执行内部控制，不超越内部控制做决策。二是要逐级进行责任分解，将内部控制执行与管理权限配置、岗位责任落实有机结合，建立内部控制体系的培训机制，做好上岗前培训和持续教育，确保每个岗位员工熟知本岗位权限和职责，并具备相应的专业胜任能力，形成员工积极参与、自觉执行、主动监督的全员内部控制意识与氛围。三是建立重大风险信息沟通与报告路径、责任与处理机制，确保内部控制重大风险信息顺畅沟通和及时应对。四是加强内部控制日常监督检查，内部控制专职机构或牵头部门要通过在线测试、现场调查等方式，加强对同级部门和各级子企业内部控制执行有效性的日常监督检查，确保内部控制有效执行；尤其是内部控制出现无效或者失效时，要认真查找制度缺失或流程缺陷，分析原因，及时进行改进和完善。
