内部审计机构设置 - 公司应设独立内部审计机构并配专职人员，对董事会负责，向审计委员会报告[4][6] - 内部审计机构负责人由审计委员会提名，董事会任免[6] 人员要求 - 内部审计人员应具备专业知识等并通过培训提高能力[10] 工作汇报 - 每季度至少向董事会或审计委员会报告一次工作[10] - 每年至少向审计委员会提交一次内部审计报告[25] 职责权限 - 负责检查评估内部控制制度，审计财务收支及经济活动[9][10] - 有权参加公司会议、检查资料、调查询问等[11] 工作程序 - 制定年度审计工作计划，报审计委员会审核批准后实施[14] - 实施程序包括成立审计项目组等[15] 监督检查 - 至少每半年对重大事件和资金往来情况检查并提交报告[16] 违规处理 - 对违规行为及时报告提处理意见，对漏洞提改进建议[19] 其他机制 - 国有控股股东有权监督和评估内部审计工作，有三种方式[21] - 公司建立审计部激励与约束机制[23] - 内部审计机构与其他监督力量协作，结果和整改情况作决策依据[24]