内部审计 - 设立内部审计部门，对内控和财务信息检查监督，向审计委员会报告[6] - 审计范围包括财务、内控、日常和专项审计[8] - 至少每季度报告一次工作，每年提交工作报告[12] - 审计证据应充分、相关、可靠并记录底稿[15] - 工作资料保存不少于十年[15] - 内审机构负责人需有审计、会计背景[10] 内部控制 - 制定自查制度和年度自查计划[17] - 审计委员会督导内审每半年检查重大事件和大额资金[18] - 审计委员会据报告对内控有效性评估并报告[19] - 内控有重大缺陷，董事会及时报告披露[19] 评价报告 - 依据内审报告出具年度内控评价报告[20] - 董事会审议年度报告时对评价报告形成决议[20] - 同时披露年度、内控评价和审计报告[20][23] - 以测试评价证据编制报告，董事会担责[21] - 有重大缺陷在年报提示投资者[22] 考核与处罚 - 将内控执行情况作绩效考核指标，建追究机制[24] - 对拒绝提供资料等行为提处罚建议[26] - 对审计人员谋私利等行为给予处罚[26] 制度相关 - 制度与法律冲突以法律为准，与章程不一致以章程为准[25][27] - 制度经董事会审议通过生效，由董事会解释[28][29] - 制度发布于2023年12月8日[30]