内部审计制度 - 内部审计机构及相关资料保存期限为10年[6] - 内部审计机构至少每季度向审计委员会报告一次工作[4] - 内部审计机构应在每个会计年度结束前两个月提交下一年度审计计划[5] - 内部审计机构应在年度和半年度结束后提交内部审计工作报告[5] - 内部审计机构对董事会负责，向审计委员会报告工作[3] - 内部审计范围涵盖公司经营与财务报告和信息披露相关业务环节[5] - 内部审计机构至少每季度对募集资金存放与使用情况审计一次[10] 内部控制管理 - 内部控制部门专职负责人由审计委员会提名，董事会任免[4] - 公司应建立健全信息披露内部控制制度及相关机制[7] - 内部审计重点检查评估对外投资等事项相关内部控制制度[7] - 内部审计机构应督促责任部门对内控缺陷制定整改措施和时间并监督落实[14] - 内部审计机构负责人应安排内控后续审查并纳入年度计划[14] - 内部审计机构发现内控重大缺陷或风险应与管理层沟通并向审计委员会报告[14] - 审计委员会认为内控存在重大问题应提交董事会并向交易所报告披露[14] 资料保存与处罚规定 - 进出口业务单据保存期限一般为3年[13] - 拒绝提供资料等部门可被建议处罚[15] - 弄虚作假、阻挠审计等部门可被建议处罚[15] - 对审计问题不整改可能致损失等部门可被建议处罚[15] - 打击报复审计人员或检举人的部门等可被建议处罚[15] 信息披露要求 - 公司应在披露年度报告时披露内部控制评价报告及核实评价意见[6]