内部审计人员配置与管理 - 公司应配置不少于三人专职人员从事内部审计工作[6] - 内部审计部门负责人由审计委员会提名，董事会任免[7] 审计报告与计划 - 审计委员会至少每年向董事会报告一次内部审计工作情况[11] - 审计部至少每季度向审计委员会报告一次内部审计工作情况[12] - 审计部应在会计年度结束前两个月提交下一年度内部审计工作计划[13] - 审计部应在会计年度结束后两个月提交年度内部审计工作报告[13] 审计机构设置 - 公司董事会下设审计委员会指导和监督内部审计制度[6] - 审计委员会下设审计部作为内部审计机构[6] 审计范围与内容 - 审计部对制度规定公司或部门进行财务管理和内控制度审计[6] - 内部审计工作涵盖公司与财务报告和信息披露相关业务环节[16] 审计流程 - 审计项目开始前三天通知被审计单位，特殊事项经批准可不发通知[20] 审计档案管理 - 审计档案保存期限不少于十年[26] 内部控制评价与审查 - 内部审计至少每年向审计委员会提交一次内部控制评价报告[25] - 内部控制审查重点包括对外投资、资产交易等事项相关制度[25] 专项审计 - 内部审计每季度对募集资金存放与使用情况审计一次[28] 审计关注要点 - 审计对外投资关注审批、合同履行、项目评估等内容[25] - 审计购买和出售资产关注审批、合同、资产运营及限制情况[26][27] - 审计对外担保关注审批、风险、反担保及被担保方情况[27] - 审计关联交易关注关联方名单、审批、协议及定价等[27] - 审计业绩快报关注会计准则、会计政策及内控缺陷等[29] 内部控制报告与决议 - 公司董事会应在审议年度报告时对内部控制评价报告形成决议，报告经审计委员会全体成员过半数同意后提交董事会审议[31] 会计师事务所鉴证 - 公司至少每两年要求会计师事务所对与财务报告相关的内部控制有效性出具一次内部控制鉴证报告[32] - 会计师事务所应在相关报告中对财务报告内部控制有效性发表意见，并披露非财务报告内部控制重大缺陷[32] 非标准报告处理 - 若会计师事务所出具非标准报告或指出重大缺陷，公司董事会应做专项说明并包含相关内容[32] 报告披露 - 公司应在年度报告披露时在指定网站披露内部控制自我评价报告和鉴证报告[32] 奖惩建议 - 审计部可对模范部门和个人向董事长、总经理提奖励建议[33] - 审计部可对违规部门和个人根据情节向董事会提行政处分、追究经济责任建议[33] 违规处理 - 违规行为情节严重构成犯罪应移送司法机关追究刑事责任[34] - 内部审计人员违规董事会可给予行政处分、追究经济责任[35] 制度生效与解释 - 本制度自董事会通过之日起生效执行，解释权归公司董事会[39][40][41]