内部审计部门设置 - 公司应设立内部审计部门，对公司及子公司行使内部审计职能[4] 审计会议与报告频率 - 审计委员会至少每季度召开一次会议审议内部审计部门工作计划和报告等[7] - 审计委员会至少每季度向董事会报告一次内部审计工作情况[7] - 审计部至少每季度向审计委员会报告一次内部审计计划执行情况及发现的问题[8] - 内部审计部门至少每年向审计委员会提交一次内部控制评价报告[11] 重大事项检查 - 审计委员会督导内部审计部门至少每半年对重大事件实施情况和大额资金往来情况进行一次检查[11] 内部控制自我评价报告 - 公司董事会或审计委员会应根据内部审计部门报告出具年度内部控制自我评价报告[12] - 公司董事会应在审议年度报告时对内部控制自我评价报告形成决议[12] - 保荐机构（如有）应对内部控制自我评价报告进行核查并出具核查意见[12] - 公司应在披露年度报告时在指定媒体披露内部控制自评报告及相关主体意见[12] 内控重大缺陷处理 - 保荐机构等指出内控重大缺陷，董事会应作专项说明并及时报告披露[13] - 审计委员会督促制定整改措施和时间，监督落实并披露完成情况[14] 内部审计工作流程 - 内部审计年初拟定计划报批，按计划开展，特殊事项优先[16] - 实施审计前5个工作日送达通知书，特殊业务可实施时送达[16] - 被审计单位有异议需在3天内书面反馈，逾期视为无异议[16] 审计人员要求 - 专职审计人员应具备注册会计师等资格或职称[19] 审计资料处理 - 审计项目结束后，审计组整理资料立卷归档[21] 违法违纪处理 - 被审计单位重大违法违纪，追究单位和责任人责任及赔偿[23] - 打击报复内审人员，可向董事长报告，涉嫌犯罪移交司法[23] 制度管理 - 制度由董事会审议通过、制订修改及解释[25]