强化“两会一层”等治理主体履职尽责，董事会要承担起内控管理的最终责任，并要要负责制定覆盖整个业务流程的内控体系。