人员与资格 - 内部审计机构专职人员应不少于三人[7] - 内部审计机构负责人需具备审计师或以上资格，有三年以上相关工作经历[7] 工作汇报 - 内部审计机构至少每季度向董事会或审计委员会报告一次工作[17] - 每年至少提交一次内部审计报告[17] 审计安排 - 例行审计一般每年进行三至四次[28] 内部控制评估 - 内部控制评估总分 100 分，实际得分占比超 70%即为有效[30] 审计流程 - 实施审计前 5 个工作日送达审计通知书[34] - 审计外勤结束后 10 个工作日内完成审计报告[35] - 被审计对象 7 个工作日内送交书面意见[35] - 审计部 3 个工作日内审核并可能修改审计报告[35] 报告审议与下发 - 内部控制评价报告经审计委员会半数同意后提交董事会审议[24] - 审计报告和决定经董事会审计委员会批准后下发[35] 申诉与处理 - 被审计对象 15 日内可书面申诉，申诉期间原报告和决定仍执行[10] 后续管理 - 督促责任部门对内控缺陷制定整改措施和时间，安排后续审查[37] - 发现内控重大缺陷或风险，应及时向审计委员会报告[38] 档案与奖励 - 内部审计档案包括多种资料[44] - 可对遵守财经法规的集体和个人提表扬奖励建议[45] 制度生效与解释 - 本制度自董事会审议通过之日起生效，由公司董事会负责解释[46][47]