审计委员会 - 成员中独立董事应占半数以上，至少一名为会计专业人士并担任召集人[5] - 督导内部审计部门至少每半年对特定事项检查一次并出具报告[15] - 根据内部审计部资料出具年度内部控制评价报告[37] 内部审计部 - 专职人员不少于三人[5] - 每个会计年度结束前两个月提交次一年度计划，结束后两个月提交年度报告[6] - 至少每季度向审计委员会报告工作并召开会议[8] - 工作资料保存十年[20] - 至少每年提交一次内部控制评价报告[15] - 至少每季度对募集资金存放与使用情况审计一次[19] - 在业绩快报对外披露前进行审计[20] - 审查发现内控缺陷督促整改并后续审查[18] - 发现内控重大缺陷或风险及时报告[18] - 重要对外投资等事项发生后及时审计[18] - 审查信息披露事务管理制度建立和实施情况[20] - 审计过程可行使监督检查权[22] - 有权要求被审计单位报送资料等[23] - 可对审计问题核实取证等[23] - 有权提出改进建议等[35] 公司治理 - 董事会对内部控制制度负责[6] - 内部审计部在审计委员会领导下工作[5] - 内部审计部负责人由审计委员会提名，董事会任免[5] - 内部审计涵盖与财务报告和信息披露相关业务环节[9] - 内部控制审查和评价范围包括相关制度[15] - 被审计单位须执行审计决定[36] - 董事会审议年度报告时对内控评价报告形成决议，监事会发表意见，保荐机构核查[38] - 若保荐机构指出内控重大缺陷，董事会、监事会做专项说明[39] - 公司在年度报告披露时披露内控评价报告及相关主体意见[40] - 对有功人员表扬或奖励，对违规人员处分[41][42] - 制度自董事会审议通过生效，由董事会解释和修订[28]