内部审计设置 - 公司董事会下设审计委员会，设独立内部审计部[5] - 内部审计部设负责人，向审计委员会负责并报告工作[6] 审计范围与工作频率 - 内部审计范围包括财务、内控和专项审计[8] - 内部审计部至少每季度向审计委员会报告一次工作[13] - 审计委员会督导内部审计部至少每半年检查重大事件和大额资金往来[19] 内部控制评价 - 公司内部控制评价由内部审计部负责[16] - 审计委员会根据内部审计资料出具年度内控自我评价报告[24] - 董事会审议年度报告时对内控自我评价报告形成决议[25] 整改与监督机制 - 公司建立审计问题整改机制，被审计单位及时整改并报送报告[20] - 公司分析典型问题，完善制度和内控措施[21] 外部审计要求 - 公司至少每两年要求会计师事务所对财务报告内控有效性出具鉴证报告[25] - 会计师事务所出具非无保留结论鉴证报告时，董事会需专项说明[25] 绩效考核与责任追究 - 公司将内控执行情况作为绩效考核指标[26] - 公司建立责任追究机制，查处违规责任人[26] 处罚规定 - 六种违规行为的单位和个人将被处罚[27] - 五种违规行为的内部审计人员将被处罚[27] 档案管理 - 内部审计部门建立工作底稿和档案管理制度[29]