内部审计部门设置 - 公司设审计部负责内部审计工作，专职人员不少于三人[4] - 内部审计部门负责人由审计委员会提名，董事会任免[6] 审计工作流程 - 内部审计部门至少每季度向审计委员会报告一次[8] - 会计年度结束前两个月提交次年度计划，结束后两个月提交年度报告[9] - 审计委员会督导内部审计部门至少每半年对重大事件实施情况和大额资金往来检查一次[9] - 内部审计部门至少每年提交一次内部控制评价报告[13] - 内部审计部门至少每季度对募集资金存放、管理与使用情况检查一次并报告结果[17] 内部控制审查 - 内部控制审查和评价范围包括与财务报告和信息披露事务相关制度[13] - 内部审计部门应将特定事项相关内部控制制度作为检查和评估重点[13] - 对审查发现的内部控制缺陷，督促相关方整改[13] 报告出具与披露 - 公司根据内部审计机构出具、审计委员会审议后的资料出具年度内部控制评价报告[20] - 内部控制评价报告应经审计委员会全体成员过半数同意后提交董事会审议[21] - 公司应在年度报告披露同时，在指定网站披露内部控制自我评价报告和鉴证报告（如有）[22] 激励与约束 - 公司建立内部审计部门激励与约束机制，监督、考核内部审计人员工作绩效[24] - 对认真履职的内部审计人员给予奖励，对违规人员依规处理[24][25] - 内部审计部门、人员违规，由董事会责令限期纠正并给予处分或处罚[25] 制度管理 - 本制度由董事会负责解释和修订，修改需通过董事会[27] 资料保存 - 内部审计工作报告、工作底稿及相关资料保存时间不低于十年[10] 外部审计 - 公司可要求会计师事务所对与财务报告相关的内部控制有效性出具一次鉴证报告[29] - 如会计师事务所出具非标准审计报告等，公司董事会需针对鉴证结论涉及事项做专项说明[30]