审计委员会设置 - 董事会下设审计委员会，成员全为非高管董事，独立董事过半数并任主任委员，至少一名独立董事为会计专业人士[8] 内部审计部门设置 - 设内部审计部门，保持独立，不得置于财务部门领导下或合署办公，专职人员不少于2人[8] - 内部审计部门负责人须为专职，由董事会或审计委员会提名，董事会任免[9] - 内部审计部门负责人应具中级以上审计、会计或经济类相关专业职称[11] 工作汇报与监督 - 审计委员会指导和监督内部审计工作，向董事会报告工作进度、质量及重大问题等[13][14] - 内部审计部门至少每季度向审计委员会报告一次工作，包括计划执行情况和发现问题[15] 常规审查工作 - 内部审计部门至少每季度查阅一次公司与关联人资金往来情况[15] - 内部审计部门每季度至少对货币资金内控制度检查一次[16] 内部控制评价 - 内部审计机构负责公司内部控制评价，至少每年向审计委员会提交一次评价报告[19] 资料保存与披露 - 内部审计工作报告、工作底稿及相关资料保存时间不少于10年[17] - 董事会审议年度财务报告时需对公司内部控制评价报告形成决议，公司披露年度报告时需披露内部控制评价报告及会计师核实评价意见[21] 审查重点与处理 - 内部审计部门审查重点包括大额非经营性资金往来等事项相关内部控制制度[21] - 内部审计部门发现内部控制缺陷应督促整改并后续审查，负责人应安排后续审查工作[21] - 内部审计部门发现重大缺陷或风险应向审计委员会报告，审计委员会认为存在问题应向董事会报告[21][22] 专项审计 - 内部审计部门在重要对外投资事项发生后审计，关注审批程序、合同履行等内容[22] - 内部审计部门在重要购买和出售资产事项发生后审计，关注审批程序、资产运营等内容[23] - 内部审计部门在重要关联交易事项发生后审计，关注关联方名单、审批程序等内容[23] - 内部审计部门对公司及子公司进出口业务进行年度审计，关注组织架构、制度流程等内容[24][25] 奖惩措施 - 内部审计部门和人员工作成绩显著公司给予奖励，违规则依法追究责任或处分[27] - 被审计对象违反制度公司根据情节给予处分、处罚或提请处理[27]