内控架构 - 公司设立内控部作为内部审计机构，向董事会审计委员会负责并报告工作[4] - 董事会审计委员会指导和监督内部审计制度制定及实施，审阅相关计划和报告[6] 工作安排 - 内控部至少每季度向董事会或审计委员会报告一次内部审计情况[6] - 内控部在每个会计年度结束前两个月内编制下一年度内部审计工作计划[11] - 审计委员会督导内控部至少每半年对重大事件实施情况等进行检查[11] - 内控部在每个会计年度结束后三个月内向审计委员会提交年度内部审计工作报告[12] 审计流程 - 审计组实施审计前3日向被审计单位下达书面《审计通知书》（特殊审计项目除外）[18] - 审计组在审计终结后15日内编写《内部审计报告（初稿）》[19] - 被审计者应自接到《内部审计报告（初稿）》之日起5日内书面反馈意见，否则视为无异议[19] - 被审计单位对审计决定和结论有异议，应在收到《内部审计报告》后7个工作日内向审计委员会提出复审申请[21] - 审计委员会在接到复审申请后3个工作日内作出复审决定[21] - 复审小组应在15个工作日内进行审计[21] - 被审计单位或协助执行单位应自收到《内部审计报告》批示意见之日起7个工作日内书面反馈整改计划及落实情况[21] 报告与披露 - 内控部至少每年向董事会提交一次内部控制评价报告[13] - 内部控制评价报告需经审计委员会全体成员过半数同意后提交董事会审议[22] - 公司应在披露年度报告时，在符合条件媒体上披露内部控制评价报告和内部控制审计报告（法律法规另有规定除外）[22] 审计档案 - 审计终结后，内控部应在15个工作日内建立审计档案[27] - 审计档案移交时间不得迟于审计项目结束后的次年6月底[27] - 审计档案保管时间分为永久、长期（10年至50年）和短期（10年以下）三种类型[27] 制度管理 - 本制度由公司董事会负责组织编制、修订并解释，自董事会审议批准之日起生效执行[32] - 本制度与国家日后颁布的法律等规定不一致时，按相关规定执行并及时修订，报董事会审议通过[32]