第十三條 企業應當在董事會下設立審計委員會，審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其相關事宜等。
審計委員會負責人應當具備相應的獨立性、良好的職業操守和專業勝任能力。
第十四條 企業應當結合業務特點和內部控制要求設定內部機構，明確職責許可權，將權利與責任落實到各責任單位。
企業應當通過編制內部管理手冊，使全體員工掌握內部機構設定、崗位職責、業務流程等情況，明確權責分配，正確行使職權。
第十五條 企業應當加強內部審計工作，保證內部審計機構設定，人員配備和工作的獨立性。
內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查，內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程式進行報告；對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。
第十六條企業應當指定和實施有利於企業可持續發展的人力資源政策。人力資源政策應當包括下列內容：
（一）員工的聘用、培訓、辭退與辭職。
（二）員工的薪酬、考核、晉升與獎懲。
（三）關鍵崗位員工的強制休假和定期崗位輪換制度。
（四）掌握國家秘密或重要商業秘密的員工離崗的限制性規定。
（五）有關人力資源的其他政策。
第十七條 企業應當將職業道德素養和專業勝任能力作為選拔和聘用員工的重要標準，切實加強員工培訓和繼續教育，不斷提升員工素質。
第十八條 企業應當加強文化建設，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業，開拓創新的團隊協作精神，樹立現代管理理念，強化風險意識。
董事、監事、經理及其他高級管理人員應當在企業文化建設中發揮主導作用。
企業員工應當遵守員工行為守則。認真履行崗位職責。
第十九條 企業應當加強法制教育，增強董事、監事、經理及其他高級管理人員和員工的法制觀念，嚴格依法決策、依法辦事、依法監督，建立健全法律顧問制度和重大法律糾紛案件備案制度。
第三章風險評估
第二十條 企業應當根據社定的控制目標，全面系統持續地收集相關信息，結合實際情況，及時進行風險評估。
第二十一條 企業開展風險評估，應當準確識別與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。
風險承受度是企業能夠承擔的風險限度，包括整體風險承受能力和業務層面的可接受風險水平。
第二十二條 企業識別內部風險，應當關注下列因素：
（一） 董事、監事、經理及其他高級管理人員的職業操守、員工專業勝任能力等人力資源因素。
（二） 組織機構、經營方式、資產管理、業務流程等管理因素。
（三） 研究開發、技術投入、信息技術運用等自主創新因素。
（四） 財務狀況、經營成果、現金流量等財務因素。
（五） 其他有關內部風險因素。
第二十三條 企業識別外部風險，應當關注下列因素：
（一） 經濟形式、產業政策、融資環境、市場競爭、資源供給等經濟因素。
（二） 法律法規、監督要求等法律因素。
（三） 安全穩定、文化傳統、社會信用、教育水平、消費者行為等社會因素。
（四） 技術進步、工藝改進等科學技術因素。
（五） 自然災害、環境狀況等自然環境因素。
（六） 其他有關外部風險因素。
第二十四條 企業應當採用定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。
第二十五條 企業應當根據風險分析的結果，結合風險承受度，權衡風險與收益，確定風險應對策略。企業應當合理分析、準確掌握董事、經理及其他高級管理人員、關鍵崗位員工的風險偏好，財務適當的控制措施，避免因個人風險偏好給企業經營帶來重大損失。
第二十六條 企業應當綜合運用風險規避、風險降低、風險分擔和風險承受等風險應對策略，實現對風險的有效控制。
風險規避是企業對超出風險承受度的風險，通過放棄或者停止與該風險相關的業務活動以避免和減輕損失的策略。
風險降低是企業在權衡成本效益之後，準備財務適當的控制措施降低風險或者減輕損失，將風險控制在風險承受度之內的策略。