内部控制责任 - 公司董事会应对内部控制制度建立健全和实施负责[3] 审计委员会设置 - 公司审计委员会成员独立董事占半数以上并担任召集人，至少一名为会计专业人士[5] 审计部门管理 - 审计部门对董事会负责，向审计委员会报告工作，应配备专职审计人员[5] - 开展内部审计工作所需经费列入公司年度预算或收支计划[6] 内部审计工作规范 - 内部控制制度应涵盖与财务报告和信息披露事务相关业务环节，审计部门可调整[11] - 内部审计人员办理审计事项与被审计对象有利害关系应回避[11] - 内部审计人员获取审计证据应具备充分性、相关性和可靠性，并记录在工作底稿[12] - 内部审计工作报告、工作底稿及相关资料保存期限不少于十年[12] - 内部审计机构应至少每季度向审计委员会报告一次内部审计情况[14] - 审计部门每年至少向审计委员会提交一次内部审计报告[14] - 审计委员会督导内部审计部门至少每半年对重大事件实施情况和资金往来情况检查一次[15] 申诉处理 - 被审计对象对审计处理决定有异议，可在接到决定之日起一周内向董事长书面申诉[16] - 董事长接到申诉十五日内根据权限处理或提请董事会审议[16] 内部控制评价 - 公司内部控制评价具体组织实施由内部审计机构负责[20] - 内部控制评价报告至少应包含七项内容[20] - 内部控制评价报告经审计委员会全体成员过半数同意后提交董事会审议[20] - 保荐机构或独立财务顾问需对内部控制评价报告核查并出具意见[20] 报告披露 - 会计师事务所出具非标准审计报告等情况，公司董事会需作专项说明[21] - 董事会或审计委员会等认为内控有重大缺陷或风险，应向深交所报告并披露[21] - 公司应在披露年度报告同时披露内部控制评价报告和审计报告[21]