内部审计 - 设立内部审计部门，对内控和财务信息检查监督[2] - 至少每季度向审计委员会报告工作[6] - 涵盖与财报和信披相关业务环节，资料保存至少10年[8] 审计委员会 - 负责监督及评估内审工作，督导内审半年检查重大事件和资金往来[2][9] - 督促整改内控问题并监督落实和披露整改情况[11] 报告披露 - 内审至少每年提交内控评价报告，董事会或审计委员会出具年度内控自评报告[9] - 董事会审议年报时对自评报告形成决议，披露年报时披露自评报告及意见[10][11] - 存在内控重大缺陷，董事会需专项说明并报告披露[11]