内部审计机制 - 设内部审计机构，负责人向董事会负责并报告工作[5] - 审计范围包括财务、内控和专项审计[8] - 至少每季度向审计委员会报告一次工作[14] 整改与保障 - 建立审计发现问题整改机制，被审计单位负责人为第一责任人[18] - 公司及子公司保障内部审计工作经费[21] 考核与处罚 - 将内部控制情况作为绩效考核指标，建立责任追究机制[23] - 对违规者依情节处罚或追究刑事责任[23] 制度管理 - 建立工作底稿和档案管理制度，明确资料保存时间[25] - 制度由董事会负责解释和修订，经审议通过后生效[26][27]