内部审计范围与机构 - 内部审计适用于公司及所属各业务部门、控股子公司和有重大影响的参股公司[2] - 公司审计监督部为常设内部审计机构，对董事会负责，接受多方监督指导[5] - 审计委员会指导和监督内部审计制度建立和实施，审阅年度计划等[9] 审计工作流程 - 内部审计机构至少每季度向董事会或审计委员会报告工作情况[10] - 实施审计前3日向被审计单位送达审计通知书，特殊业务可在实施审计时送达[22] - 内部审计机构每年至少向董事会或审计委员会提交一次内部审计报告[26] 审计类型与计划 - 内部审计包括常规项目审计、专项审计和企业内部经济责任审计[15] - 常规项目审计按年度编制计划，包括财务计划执行、重大决策可行性等[15] - 制定年度审计计划需考虑单位风险、管理需要和审计资源等因素[19] 内部控制评价 - 公司内部控制评价工作由内部审计机构负责，出具年度内部控制评价报告[28] - 内部控制评价报告需经审计委员会全体成员过半数同意后提交董事会审议[28] - 保荐机构或独立财务顾问需对内部控制评价报告进行核查并出具核查意见[28] 审计证据与底稿 - 审计人员获取审计证据需具备相关性、可靠性和充分性[24] - 审计人员编制审计工作底稿需记录审计过程、结论和重要管理事项[25] - 内部审计人员利用外部专家或监管机构工作结果作审计证据时需进行判断[24][25] 整改要求 - 被审计单位应在收到审计报告（征求意见稿）之日起10日内提出书面意见[34] - 责任部门等应在审计报告送达之日起30日内向内部审计机构报送整改方案[36] - 责任部门等应在审计报告送达之日起90日内完成整改并报送书面整改报告等材料[36] 审计档案管理 - 公司内部审计机构对已办结的内部审计事项建立审计档案[41] - 公司建立审计档案管理制度，加强各环节管理工作[41] - 内部审计电子数据审计档案应刻录光盘和硬盘备份存档[40] - 声像档案应逐件登记单位、时间、内容、数量、制作者[40] - 公司内部审计机构定期向档案管理部门移交内部审计档案[43] - 审计档案到期时按相关规定程序进行销毁[43] 其他 - 修订内部审计管理办法以规范工作、保障合规和资产安全[2] - 可利用外部专家服务或向社会购买审计服务并对结果负责[11] - 内部审计机构审计工作应与外部及上级专项审计相互协调[12] - 内部审计机构拥有要求报送资料、参加会议等履行职责的权限[12] - 审计委员会督导内部审计机构至少每半年对重大事件和大额资金往来情况检查一次[26] - 本办法自公司董事会审议通过之日起生效[48]