审计委员会 - 由3名不在上市公司担任高级管理人员的董事组成，独立董事应过半数且至少含1名会计专业人士[6] - 至少每季度召开一次会议审议监审部工作计划和报告等[10] - 至少每季度向董事会报告一次内部审计工作情况[10] 监审部 - 专职人员不少于3人，负责人由审计委员会提名、董事会任免[6][8] - 至少每季度向审计委员会报告一次内部审计计划执行情况及发现的问题[12] - 应在每个会计年度结束前两个月提交次一年度内部审计工作计划[13] - 应在每个会计年度结束后两个月提交年度内部审计工作报告[13] - 以业务环节为基础开展审计工作，评价与财务报告和信息披露事务相关的内部控制[19] - 至少每年向审计委员会提交一次内部控制评价报告[22] - 至少每季度对募集资金的存放与使用情况进行一次审计[27] - 在业绩快报对外披露前，对业绩快报进行审计[28] - 应建立工作底稿保密和档案管理制度[23] - 每季度与审计委员会召开一次会议，至少每年提交一次内部审计报告[40] 审计种类与授权 - 公司内部审计种类包括财务审计、内控审计等多种[16] - 副总经理以上人员审计由审计委员会授权，副总经理以下由总经理授权人力资源部委托内审部审计[17] 审计关注内容 - 审计对外投资事项关注审批、合同等多方面内容[24] - 审计购买和出售资产事项关注审批、合同及资产状况[24] - 审计对外担保事项关注审批、风险等内容[26] - 审计关联交易事项关注关联方名单、审批等内容[26] 审计反馈与处理 - 被审计对象应在接到内部审计报告之日起五个工作日内提出书面意见[36] - 被审计对象对审计处理决定有异议，可在接到决定之日起一周内向审计委员会提出书面申诉[36] - 审计委员会接到申诉后十五日内根据权限做出处理或提请董事会审议[36] 档案管理 - 在每年度结束后的6个月内进行内部审计档案归档[37] - 内部审计工作底稿及相关资料保管期限为5年，内部审计工作报告保管期限为10年[38] 信息披露 - 公司应在年度报告披露的同时，在中国证监会指定网站上披露内部控制自我评价报告和内部控制审计报告（如有）[42]