内部审计制度设置 - 公司应建立内部审计制度并设内部审计部门，对董事会负责[4] - 审计委员会监督及评估内部审计工作，指导和监督制度建立实施等[7] 内部审计部门职责 - 对公司内部控制、财务信息等进行检查评估[7] - 审查公司内部控制有效性，关注重点事项[11] - 审计对外投资和购买出售资产事项关注审批程序等内容[12][13] - 审计对外担保关注审批程序、风险范围、反担保等内容[14] - 审计关联交易关注关联方名单、审批程序、定价公允等内容[14] - 审计募集资金使用关注存放管理、使用计划、用途变更等内容[15] - 审计业绩快报关注会计准则、会计政策、异常事项等内容[16] - 审查信息披露制度关注制度制定、重大信息范围、保密措施等内容[16] 内部审计工作安排 - 在会计年度结束后两个月提交年度报告和下一年计划[8] - 至少每半年对重大事件实施情况和资金往来检查[8] 内部控制问题处理 - 发现内部控制重大缺陷或风险，及时向审计委员会报告[12] - 董事会及时向上海证券交易所报告并披露内部控制重大问题[12] 内部控制评价 - 公司内部控制评价由内部审计机构负责，出具年度评价报告[18] - 董事会审议年度报告时对内部控制评价报告形成决议[19] 违规处理 - 被审计单位拒绝提供资料等情况内部审计部责令改正，严重的报董事会处理[21] - 被审计单位拒不执行审计结论内部审计部责令改正，拒不改的报董事会处理[21] 制度生效 - 本制度由董事会负责解释，审议通过后生效[23] 审计档案保存 - 审计档案保存时间不少于10年[9]