内部审计制度建设 - 公司建立内部审计管理制度，加强管理控制与风险防范[2][3] - 在董事会下设立审计委员会，设审计部对董事会负责[5] 审计工作安排 - 审计委员会指导监督审计部工作，审阅计划、督促实施[8][9] - 审计部对公司多方面审计，至少每季度向董事会或审计委报告一次[10] - 内部审计部门每年至少向审计委员会提交一次内部审计报告[11] 审计范围与资料保存 - 内部审计以业务环节为基础，涵盖财务报告和信息披露相关业务环节[13] - 内部审计工作底稿及相关资料保存不少于十年[13] 审计机构权限 - 内部审计机构有权制定操作规范，参加相关会议和决策论证[16] - 审计过程中有制止违规行为等多种权限[17][18] - 履行职责经费需经当年财务预算批准[18] 内部控制评价 - 审计部至少每年向审计委员会提交一次内部控制评价报告[20] - 督促相关部门对内控缺陷制定整改措施和时间并监督落实[20] 专项审计 - 督导内部审计机构至少每半年对重大事件和资金往来检查一次[21] - 在重要对外投资等事项发生后及时审计[21][22][23] - 至少每季度对募集资金存放与使用情况审计并发表意见[24] - 在财务报告对外披露前对其进行审计[25] - 审查评价信息披露管理制度建立和实施情况[25] 报告披露 - 公司根据内部审计机构报告出具年度内部控制评价报告[28] - 内控评价报告经审计委员会过半数成员同意后提交董事会审议[28] - 披露年度报告时披露内控评价报告、审计报告及相关意见[28] 责任追究 - 对造成损失的被审计单位和个人追究责任直至法律责任[32] - 发现问题责令纠正并建议处理责任人[32] - 被审计单位违规责令限期改正，严重时报公司负责人批准处理[32] - 对违反财经法规责任人构成犯罪追究刑事责任，不构成犯罪依规处理[32] - 报复陷害内部审计人员构成犯罪追究刑事责任，不构成犯罪依规处理[32] - 内部审计人员违法构成犯罪追究刑事责任，不构成犯罪依规处理[33] 制度执行与管理 - 制度未尽事宜按证监会、深交所等规定执行[35] - 制度经董事会决议通过之日起执行[36] - 制度由公司董事会负责制定、修改和解释[37]