有效的內部監控系統應（其中包括）：

• 透過讓發行人能夠對重要業務、營運、財務、法規遵守及其他風險（包括欺詐）作出適當反應，促進公司的營運成效及效率。
• 確保對內、對外匯報的質素，包括維持 適當的紀錄及程序，從而適時提供相關及可靠的資訊。
• 確保遵守監管規定以及遵守業務操守的內部政策。

有效的內部監控系統通常包含以下元素：

• 監控環境 — 發行人的現有監控環境 — 監控環境因素包括人員的道德價值及勝任能力、董事會提供指示的素質及管理的效率。
• 風險評估—發行人可有監控及分析現有風險。
• 監控活動—發行人可有制定足夠的政策及程序，幫助確保公司妥善執行管理層的指示，並採取適當的補救措施應對業務及監管風險。
• 資訊及溝通—發行人是否在人員能夠履行職責的方式及時間範圍內，就識別、取得及匯報營運、財務及法規遵守的相關資訊設有有效程序及系統。
• 監察—發行人是否設有持續評估內部監控系統是否充足及其表現素質的程序。

發行人須確保持續檢討內部監控系統以確保其穩妥有效。董事會負責檢討內部監控系統的成效，並須最少每年檢討一次。

內部監控檢討的範圍及頻次何謂合適，並無劃一準則，但董事會可考慮以下方面：

• 發行人業務面臨的重大風險（包括環境、社會及管治風險）及現有內部監控措施；
• 自上一次（年度）檢討後所出現的轉變，包括重大風險的性質及嚴重程度、內部監控程序及外部監管或業務環境的轉變；
• 管理層持續監察風險及內部監控系統的工作範疇及素質，及（如適用）內部審核功能及其他保證提供者的工作；
• 向董事會（或其轄下委員會）傳達監控結果的詳盡程度及次數，此有助董事會評核發行人的風險管理及內部監控的有效程度；
• 檢討期內有否發現重大監控失誤或弱項，以及有否迅即採取必要的補救行動；
• 董事會評估內部監控系統成效的方法 — 包括發行人現有監控的頻次、範圍及質量是否合適 — 評估亦影響到財務報告及遵守《上市規則》規定。