内部审计 - 设立独立内部审计部门对审计委员会负责并报告工作[6][7] - 内部审计人员通过培训保持和提高专业胜任能力[9] - 审计委员会指导和监督内部审计制度实施并履行多项职责[11] - 内部审计部门至少每季度向审计委员会报告工作情况[13] - 内部审计部门每年至少提交一次内部审计报告[14] - 审计部工作底稿等资料保存不少于10年[16] - 审计委员会督导内部审计部门至少每半年对特定事项检查一次[18] 内部控制 - 董事会或审计委员会出具年度内部控制自我评价报告[19] - 内部控制自我评价报告经审计委员会过半数同意后提交董事会审议[20] 子公司管理 - 重点加强对控股子公司的管理控制[20] - 对控股子公司管理控制包括建立制度、协调策略、制定考核激励等[21] - 定期取得并分析控股子公司季度或月度报告并审计财务报告[21] - 存在多级下属企业建立完善各级管理控制制度[22] - 对分公司和参股公司内控制度作相应安排[22] 制度管理 - 建立内部审计部门激励与约束机制并监督考核[24] - 违反制度视情节轻重给予处分[24] - 拒绝、隐匿等行为的单位和个人会被处罚[24] - 利用职权等行为的内部审计部门人员会被处罚[24] - 制度未尽事项按国家法规和公司章程执行[26] - 制度由董事会负责解释，审议通过生效[27]