内部审计管理办法适用范围 - 办法适用于公司及控股子公司的内部审计管理[2] 审计与风险委员会职责 - 成员中独立董事过半数，至少一名独立董事为会计专业人士[7] - 指导和监督内部审计制度建立实施，审阅年度内部计划并督促实施[10][11] 内部审计机构工作要求 - 至少每季度向董事会或审计与风险委员会报告一次工作[12] - 会计年度结束后提交当年度内部审计工作报告及次年度审计工作计划[16] - 对内部控制、财务信息等事项监督检查并报告工作[8][11] - 开展内控、举报事项、离任、专项、专案等审计工作[12] 内部审计机构权限 - 审计工作中有要求报送资料、调阅财务资料、制止违规行为等权限[14] 被审计单位责任 - 配合审计工作，提供资料并承担整改主体责任[15][16] 审计流程 - 确定审计事项后提前通知被审计对象准备资料[18] - 审计结束后十个工作日内完成审计报告，被审计对象三个工作日内反馈意见，内审机构三个工作日内审核修改报告[28] 审计档案管理 - 当年审计项目结束后两个月内、跨年审计项目结束后六个月内整理归档，保存不少于十年[21] 重大事项检查 - 董事会审计与风险委员会督导内审部门至少每半年对重大事件实施情况和大额资金往来情况检查并提交报告[23] 信息披露 - 公告中披露内部控制重大缺陷或风险、后果及措施，非标准报告董事会作专项说明[29][31] - 年度报告披露时，在指定网站披露年度内部控制评价报告和内部控制审计报告[31] 内部控制评价 - 内部控制评价报告由内部审计机构组织实施，经审计与风险委员会审议后出具[29] 会计师事务所审计 - 聘请会计师事务所进行年度审计时，每年对与财务报告相关的内部控制有效性出具审计报告[29] 奖惩措施 - 对有突出贡献的审计人员和有功人员给予表扬或奖励，经审计与风险委员会批准后实施[33] - 内部审计机构或人员、被审计单位违规，对相关责任人员处理，涉嫌犯罪移送司法机关[33][34] 办法生效与修订 - 办法自公司董事会审议通过后生效，由董事会负责解释和修订[36]