审计委员会组成 - 审计委员会由三名非公司高级管理人员董事组成，独立董事应过半数[4] 内部审计部门设置 - 内部审计部门应配备不少于二人的专职审计人员[4] 内部审计工作安排 - 至少每季度向审计委员会报告一次工作[8] - 至少每半年对重大事件和大额资金往来检查一次[8] - 将重要事项作为年度工作计划必备内容[9] - 涵盖财务报告和信息披露相关业务环节[9] - 至少每年提交一次内部控制评价报告[12] - 督促整改内控缺陷并后续审查[12] - 负责人安排内控后续审查并纳入年度计划[12] 各方配合要求 - 各内部机构等应配合内部审计工作[5] - 被审计单位负责人为整改第一责任人[17] 内控报告流程 - 内控评价报告经审计委员会过半数同意后提交董事会审议[20] 外部审计要求 - 每年要求会计师事务所对内控有效性审计一次[20] - 会计师事务所出非标准报告董事会作专项说明[20] 报告披露 - 在年度报告披露同时披露内控评价和审计报告[21] 违规处理 - 被审计单位重大违规依法追责赔偿[23] - 打击报复内审人员公司纠正，涉罪移交司法[24] 制度生效 - 制度自董事会审议通过生效，修改亦同[26]