内部审计机构设置 - 公司设立内部审计机构对业务活动等进行监督检查，对董事会负责并向审计委员会报告工作[2] 人员要求 - 内部审计人员应具备专业知识和职业素养[4] - 内部审计人员遵守职业道德规范，执行回避原则，负有保密义务[20] 报告与检查频率 - 内部审计部门至少每季度向审计委员会报告一次，每年提交内部审计工作报告[6][7] - 内部审计部门至少每年向审计委员会提交一次内部控制评价报告[12] - 董事会审计委员会督导内部审计机构至少每半年对重大事件实施情况和资金往来情况进行一次检查[13] 审计范围 - 内部控制审计检查公司内部经营环节内部控制制度情况[10] - 专项审计包括对投资项目、经济纠纷等的审计[10] - 内部审计部门对购买和出售资产、对外担保、关联交易、募集资金使用等事项进行审计[15][16][17] 审计后续 - 被审计单位/部门在收到审计意见书之日起三十天内书面上报审计整改情况[17] - 被审计单位/部门主要负责人为整改第一责任人[17] - 内部审计部门建立审计成果利用机制，将审计整改纳入后续审计范围[18] - 审计事项按档案管理办法建立审计档案并移交档案管理部门[18] 其他 - 公司应在披露年度报告时，披露年度内部控制评价报告和会计师事务所出具的内部控制审计报告[8] - 内部审计部门报告违规行为，评价内部控制并提建议[21] - 内部审计部门上报年度计划、重大问题、拒不落实意见等事项[21] - 公司奖励尽责内审人员，处分打击报复、违规内审人员及相关责任人[23] - 本工作制度经董事会审议批准后生效实施，修订亦同[26]