内部审计制度 - 公司应建立健全内部审计制度，经董事会审议通过[4] - 审计委员会委员中独立董事应过半数，至少一名为会计专业人士，召集人也为会计专业人士[6] 机构与人员职责 - 内部审计机构对董事会负责，向审计委员会报告工作[6] - 审计人员应具备掌握内部审计准则及程序等基本专业能力[6] - 审计委员会指导和监督内部审计制度建立和实施等多项职责[10] 工作汇报与检查 - 内部审计机构至少每季度向董事会或审计委员会报告一次工作[11] - 内部审计机构至少每半年对重大事件实施情况和资金往来情况检查一次[27][1] - 内部审计机构至少每季度对募集资金存放、管理与使用情况检查一次[32][18] 审计内容与要求 - 内部审计通常涵盖销货与收款等业务环节[12] - 内部审计机构应建立工作底稿和档案管理制度[12] - 审计人员获取的审计证据应具备充分性、相关性和可靠性[12] - 审计人员在被审计部门资料真实齐全时应客观反映问题并报告董事会[13] - 内部审计重点关注大额非经营性资金往来等事项内部控制制度的完整性等[26][15] - 审计对外投资事项关注审批程序等多方面内容[28][15] - 审计购买和出售资产事项关注审批程序等内容[29][16] - 审计对外担保事项关注审批程序和担保风险等内容[30][16] - 审计关联交易事项关注关联方名单等多方面内容[31][17] - 审计募集资金使用情况关注存放管理和使用合规性等内容[32][18] - 内部审计机构审查业绩快报关注会计准则等内容[33][19] 审计流程 - 内部审计机构开展审计工作需提前3日向被审计对象发出书面审计通知书[42][26] - 被审计对象对审计处理决定有异议，可在接到决定之日起1周内向审计委员会书面申诉[29] - 审计委员会接到申诉15日内根据权限作出处理或提请董事会审议[29] 档案管理 - 内部审计档案应在每年度结束后的6个月内进行归档[47] - 内部审计工作底稿保管期限为5年，其他内部审计工作报告保管期限为10年[30] 报告提交与披露 - 内部审计机构每年至少向董事会或审计委员会提交一次内部审计报告[32] - 内部审计机构至少每年向审计委员会提交一次内部控制评价报告[35] - 内部控制评价报告经审计委员会全体成员过半数同意后提交董事会审议[36] - 公司应在披露年度报告的同时，在符合条件媒体上披露内部控制评价报告和内部控制审计报告[36] - 会计师事务所对公司内部控制有效性出具非标准审计报告等情况，公司董事会需作出专项说明[37]