内部审计机构设置 - 公司设内部审计部，负责人向董事会负责并报告工作[4] 内部审计范围 - 包括财务、内控、专项审计[8] 工作汇报与监督 - 内部审计部至少每季度向审计委员会报告一次，每年提交工作报告[10][11] - 审计委员会指导监督内部审计制度建立实施，审阅年度计划[12] 内部控制评价 - 由内部审计部负责，董事会对评价报告形成决议[13] 问题整改机制 - 建立审计发现问题整改机制，被审计单位负责人为第一责任人[16] 保障与处罚 - 公司及子公司保障内部审计经费，被审单位提供工作条件[18] - 拒绝提供资料等行为及内审人员谋私利将被处罚[21] 制度管理 - 内审机构建立底稿和档案管理制度，资料保存不少于10年[22] - 制度由董事会解释修订，审议通过后生效[22]