内部审计工作风险与控制 - 公司内部审计需关注机构不健全、未经授权等风险[3] - 建立与实施内部审计控制应强化职责分工、程序规范等关键方面控制[4] 内部审计机构工作汇报 - 内部审计机构在董事会及审计委员会领导下，定期递交工作报告[6] - 至少每季度向审计委员会报告一次工作情况[7] - 至少每年向董事会提交一次内部控制评价报告[8] 内部审计工作检查与计划 - 内部审计部门每季度至少对货币资金的内控制度检查一次[8] - 审计计划至少每年制定一次[12] 内部审计工作内容与依据 - 内部审计通常涵盖公司经营活动中与财务报告和信息披露事务相关业务环节[9] - 内部审计工作内容包括遵循性审计、风险审计等[11] - 实施审计后，应以法规和公司标准为依据出具审计意见[12] 内部审计人员管理 - 公司应建立和实施后续教育制度，保证内部审计人员专业胜任能力[15] 内部审计舞弊防范 - 内部审计机构和人员应保持职业谨慎关注公司内部舞弊行为[16] - 审查评价内部控制时应关注公司目标可行性等内容协助预防舞弊[16] 内部审计资料与报告管理 - 内部审计机构应建立工作底稿和档案管理制度明确资料保存时间[13] - 审计报告应说明目的、范围，提出结论和建议并包括被审计单位反馈意见[13] - 应加强对内部审计发现问题纠正措施及效果的后续审计工作[13] 内部审计质量控制 - 内部审计质量控制包括内部审计督导、内部自我质量控制与外部评价[20] - 内部审计机构自我质量控制包括遵守职业道德规范等多项内容[20] - 外部评价至少每五年实施一次[21] 制度生效 - 本制度自公司董事会审议通过之日起生效并实施[23]