内部审计机构 - 公司内部审计常设机构为内控管理部，对审计委员会及董事会负责并报告工作[4] - 内控管理部审计范围包括公司本部、全资及控股子公司[9] 审计人员要求 - 审计人员应具备熟悉法规、掌握专业知识等专业能力[6] 审计原则 - 内部审计遵循独立性、回避性等原则[7] 内控管理部职责与职权 - 内控管理部职责有制定内审计划、进行内部控制制度审计等多项[11][12] - 内控管理部门及审计人员有要求报送资料、参加会议等多项职权[13] 风险评估 - 公司将风险发生可能性和影响程度各分为五级进行风险评估[14] - 各部门不定期向风险评估小组报送业务风险情况[14] 审计证据 - 内部审计人员获取的审计证据应具备充分性、相关性和可靠性[16] - 审计证据主要包括书面证据等材料[16] 审计流程时间节点 - 审计前3个工作日向被审计单位下达《内部审计通知书》（特殊项目除外）[21] - 审计终结后15个工作日内写出《内部审计报告（草稿）》[21] - 被审计者自接到《内部审计报告（草稿）》10个工作日内送交书面意见[21] - 被审计单位收到审批后审计报告一个月内反馈整改情况[22] - 内控管理部收到整改反馈说明三个月内进行审计回访[22] 报告提交 - 内控管理部至少每年向审计委员会报告一次[22] - 每个会计年度结束后两个月内向审计委员会提交年度内部审计工作报告[22] - 内控管理部至少每年向审计委员会提交一次内部控制评价报告[22] 审计档案管理 - 审计终结15个工作日内建立审计档案[25] - 审计档案移交时间不得迟于审计项目结束次年六月底[25]