审计委员会设置 - 公司应在董事会下设立审计委员会，成员为非高级管理人员的董事且独立董事过半数，至少1名会计专业独立董事，召集人由其担任[5] 风控管理部设置 - 公司设立风控管理部，配备专职审计人员不少于3人，对董事会负责并向审计委员会报告工作[5][6] 会议与报告频率 - 董事会及其审计委员会至少每季度召开一次会议，审阅内部审计工作报告等[6] - 风控管理部至少每季度向审计委员会报告一次内部审计情况[8] - 风控管理部至少每年向董事会提交一次内部控制评价报告[13] 工作计划与检查 - 风控管理部应在每个会计年度结束前2个月提交下一年度内部审计工作计划[8] - 风控管理部每季度至少对货币资金内控制度检查一次[9] 审计程序与证据 - 公司内部审计程序包括确定审计重点、制定方案、实施审计、提交报告等步骤[12] - 内部审计人员获取的审计证据应具备充分性、相关性和可靠性，记录在工作底稿中[13] 制度与评价 - 风控管理部应建立工作底稿和档案管理制度，明确资料保存时间[13] - 公司内部审计机构负责内部控制评价具体组织实施工作[15] - 公司至少每2年要求会计师事务所对与财务报告相关的内部控制有效性出具1次鉴证报告[15] 绩效考核与奖惩 - 公司将内控制度健全完备和有效执行情况作为绩效考核重要指标之一[16] - 对执行制度成绩显著的部门和个人，风控管理部向董事会提表扬或奖励建议[18] - 对违反规定的部门、人员，风控管理部提通报批评、经济处罚或纪律处分建议[20] 责任追究与制度生效 - 公司应建立责任追究机制，查处违反内控制度责任人[16] - 本制度由公司董事会负责解释和修订[22] - 本制度自董事会审议通过之日起生效实施，修改亦同[22]