审计委员会 - 由三名董事组成，含两名独立董事，至少一名为会计专业人士[5] 内部审计部人员配置 - 配置不少于三名专职人员[6] 内部审计部工作汇报 - 至少每季度向审计委员会报告一次工作[10] 内部审计部检查工作 - 至少每半年对重大事件实施情况和大额资金往来情况进行一次检查[11] 内部审计部计划与报告提交 - 应在会计年度结束前两个月提交次一年度内部审计工作计划[11] - 应在会计年度结束后两个月提交年度内部审计工作报告[11] 内部审计资料保存 - 内部审计工作报告、工作底稿及相关资料保存时间不得少于10年[12] 内部控制评价报告 - 至少每年向审计委员会提交一次内部控制评价报告[15] 审计档案保管 - 特别档案永久保存，一般档案至少保存10年[23] - 当年完成的审计项目应在本年度立卷归档，跨年度的在审计终结年度立卷，移交时间不得迟于次年6月底[23] 会计师事务所鉴证 - 公司应至少每年要求会计师事务所对与财务报告相关的内部控制有效性出具一次鉴证报告[20] 特定事项审计 - 内部审计部在重要对外投资、购买和出售资产、对外担保、关联交易事项发生后及时审计[16][17][18] 内部控制评价报告出具 - 公司根据内部审计机构出具、审计委员会审议后的资料出具年度内部控制评价报告[19] 董事会决议与披露 - 董事会应在审议年度报告时对内部控制自我评价报告形成决议[19] - 会计师事务所出具非无保留结论鉴证报告，董事会应做专项说明[20] - 董事会应在年度报告披露时披露内部控制自我评估报告和鉴证报告[21] 内部审计人员奖惩 - 对认真履职的内部审计人员给予奖励，违规者给予处罚[26][27]