有效的内部监控系统应（其中包括）：

• 透过让发行人能够对重要业务、营运、财务、法规遵守及其他风险（包括欺诈）作出适当反应，促进公司的营运成效及效率。
• 确保对内、对外汇报的质素，包括维持 适当的纪录及程序，从而适时提供相关及可靠的资讯。
• 确保遵守监管规定以及遵守业务操守的内部政策。

有效的内部监控系统通常包含以下元素：

• 监控环境 — 发行人的现有监控环境 — 监控环境因素包括人员的道德价值及胜任能力、董事会提供指示的素质及管理的效率。
• 风险评估—发行人可有监控及分析现有风险。
• 监控活动—发行人可有制定足够的政策及程序，帮助确保公司妥善执行管理层的指示，并采取适当的补救措施应对业务及监管风险。
• 资讯及沟通—发行人是否在人员能够履行职责的方式及时间范围内，就识别、取得及汇报营运、财务及法规遵守的相关资讯设有有效程序及系统。
• 监察—发行人是否设有持续评估内部监控系统是否充足及其表现素质的程序。

发行人须确保持续检讨内部监控系统以确保其稳妥有效。董事会负责检讨内部监控系统的成效，并须最少每年检讨一次。

内部监控检讨的范围及频次何谓合适，并无划一准则，但董事会可考虑以下方面：

• 发行人业务面临的重大风险（包括环境、社会及管治风险）及现有内部监控措施；
• 自上一次（年度）检讨后所出现的转变，包括重大风险的性质及严重程度、内部监控程序及外部监管或业务环境的转变；
• 管理层持续监察风险及内部监控系统的工作范畴及素质，及（如适用）内部审核功能及其他保证提供者的工作；
• 向董事会（或其辖下委员会）传达监控结果的详尽程度及次数，此有助董事会评核发行人的风险管理及内部监控的有效程度；
• 检讨期内有否发现重大监控失误或弱项，以及有否迅即采取必要的补救行动；
• 董事会评估内部监控系统成效的方法 — 包括发行人现有监控的频次、范围及质量是否合适 — 评估亦影响到财务报告及遵守《上市规则》规定。