内部控制 - 公司建立内部审计工作制度促进内部控制目标达成[5] - 内部控制组成要素有控制环境、风险评估等五项，控制环境是基础[7] - 交易循环作业类型项目依产业特性分十种[9] 内部审计制度 - 内部审计工作制度规范内部控制实施架构等事宜[9] - 内部审计实施是对内部控制制度进行评估[9] 内部审计机构 - 公司设立内部审计机构，对业务等事项监督检查，对董事会负责[12] 审计计划 - 内部审计单位每年底编制次年度审计计划，列重大财务业务等为审计项目[12] 审计方式 - 内审人员办理审计分定期和不定期，定期依计划执行，不定期由董事会或审计委员会指示[13] 审计部门责任 - 内部审计部门主要责任是评估内部控制有效性，向董事会报告运作情况[14] - 内部审计部门至少每季度向审计委员会报告一次工作内容[14] 审计报告 - 内审人员应在会计季度结束后一个月内提交季度报告，年度结束后二个月内提出年度报告[21] 计划实施与监督 - 内审部门年底前拟订次一年度内审计划，呈报董事会批准后实施[19] - 内审部门定期向董事会呈报工作计划执行情况，一般每年至少一次[22] - 董事会审计委员会督导内部审计机构至少每半年对重大事件和大额资金往来检查一次[23] 受查单位反馈 - 受查单位收到审计报告初稿后书面反馈意见，否则视为无异议[19] - 被审计单位整改，内审部门有权检查执行情况[20] - 被审计单位有异议可申诉，内审部门应作出复审意见[20] 审计档案管理 - 审计档案借阅一般限定在公司审计部门内部，借出需审计负责人批准[22] 绩效考核 - 公司将内部控制问题及改善情形列为各部门绩效考核重要项目[22] 审计委员会评估 - 审计委员会根据内部审计报告对内部控制有效性出具书面评估意见并向董事会报告[23] 自我评价 - 各相关单位将自我评价结果交内部审计部门审核确认并制成报告反馈[27] - 各层级单位实施自我评价制成书面记录，按公司档案保管规定保存[27] - 各相关单位将自我评价改善建议列为工作重点并追踪呈报[27] 评价报告 - 公司内部控制评价具体工作由内部审计部门负责，出具年度评价报告[27] 外部评价 - 会计师事务所对公司内部控制评价报告进行核实评价[28] 服务委托 - 公司可委托中介机构实施内部控制自我评价，但审计服务事务所不得同时提供评价服务[28] 违规处理 - 被审计单位拒绝接受审计等，由董事会或公司主要负责人责令改正并处理人员[30] - 内部审计单位和人员未按规定实施审计等，单位处理相关人员，涉嫌犯罪移送司法机关[30] - 内部审计人员履职受打击报复，董事会或负责人保护并处理责任人员，涉嫌犯罪移送司法机关[31] 制度修订 - 内部审计工作制度2008年4月2日通过，2012年、2021年、2025年三次修订[33]