内审部门设置 - 公司设内审部负责内部审计工作，专职人员不少于二人[5][6] - 内审部负责人应为专职，由审计委员会提名，董事会任免，须有中级以上专业技术职称及实际内部审计工作经验[6] 审计委员会职责 - 审计委员会指导和监督内部审计制度建立和实施，审阅年度内部审计工作计划等[8] 内审工作汇报 - 内部审计部门至少每季度向董事会或审计委员会报告一次工作[9][10] - 内部审计部门每季度向审计专门委员会报告一次内部审计工作和问题，每年提交一次内部审计报告[34] 工作计划与报告提交 - 内部审计部门在每个会计年度结束前二个月提交次一年度内部审计工作计划，结束后二个月提交年度内部审计工作报告[10] - 内部审计部门至少每年向审计委员会提交一次内部控制评价报告[24] 定期检查与审计 - 内部审计部门每半年对公司重大事项实施情况和大额资金往来情况进行检查并提交报告[10] - 内审部至少每季度对募集资金存放与使用情况审计一次[18][30] - 内审部应在业绩快报对外披露前进行审计[19][31] 审计范围与要求 - 内部审计应涵盖公司经营活动中与财务报告和信息披露事务相关的所有业务环节[12] - 内部控制审查和评价范围包括与财务报告和信息披露事务相关的内部控制制度[25] 缺陷处理 - 内审部对审查发现的内部控制缺陷督促整改，发现重大缺陷或风险及时向审计委员会报告[12][26] 审计证据与底稿 - 内部审计人员获取的审计证据应具备充分性、相关性和可靠性，工作底稿应清晰完整记录相关信息[12] 资料保存 - 内部审计部门的工作报告、工作底稿及相关资料保存时间不得低于10年[13] - 审计报告及佐证资料由专人收集整理归档保存[38] 特殊事项审计 - 内审部实施正式审计前三天下达审计通知书[24] - 内审部在重要的对外投资事项发生后及时进行审计[26] - 内审部在重要的购买和出售资产事项发生后及时审计[27] - 内审部在重要的对外担保事项发生后及时进行审计[27] 外部审计 - 公司至少每两年要求会计师事务所对内部控制设计与运行有效性进行一次审计或鉴证[35] 报告审议与披露 - 内部控制评价报告经审计委员会全体成员过半数同意后提交董事会审议[34] - 公司在年度报告披露同时，在指定网站披露内部控制自我评价报告和相关审计或鉴证报告[36] 奖惩制度 - 对遵守法规、效益显著的集体和个人给予表扬或奖励[40] - 对违反制度的被审计部门、子公司和个人给予处分等处理[43] - 对违反制度的审计工作人员给予处分，造成损失的承担赔偿责任[45]