组织架构与职责 - 公司在董事会下设立三人审计委员会，独立董事占半数以上且至少有一名会计专业人士[4] - 公司董事会对内部控制制度的建立、健全和有效实施负责，重要制度经董事会审议[4] - 审计委员会指导和监督内部审计制度建立实施，审阅年度内部审计工作计划等[6] - 内部审计部对公司各机构、子公司等的内部控制制度和会计资料及经济活动进行检查、评估和审计[6][7] 工作汇报与计划 - 内部审计部至少每季度向审计委员会报告一次工作[7] - 内部审计部在年度和半年度结束后提交内部审计工作报告，至少每年提交一次《内部控制评价报告》[9][11] - 审计部确定年度审计工作重点，拟定计划并报经审计委员会批准[9] 缺陷认定标准 - 财务报告内部控制重大缺陷：错报金额≥营业收入的3%、利润总额的5%、资产总额的2%[13] - 财务报告内部控制重要缺陷：营业收入的2%≤错报金额＜营业收入的3%、利润总额的3%≤错报金额＜利润总额的5%、资产总额的1%≤错报金额＜资产总额的2%[13] - 财务报告内部控制一般缺陷：错报金额＜营业收入的2%、利润总额的3%、资产总额的1%[13] - 非财务报告内部控制重大缺陷：直接财产损失≥利润总额的0.5%且超过500万元[14] - 非财务报告内部控制重要缺陷：利润总额的0.25%且超过100万元≤直接财产损失＜利润总额的0.5%且不超过500万元[14] - 非财务报告内部控制一般缺陷：直接财产损失＜利润总额的0.25%且不超过100万元[14] 其他规定 - 审计档案对相关资料至少保存10年[21] - 审计委员会形成年度内部控制评价报告，董事会对其形成决议并与年度报告同时披露[20] - 会计师事务所出具非标准审计报告等情况，董事会应作专项说明[23] - 内部控制评价报告应包含董事会声明、总体情况等内容[22] - 公司建立内部审计部激励与约束机制，监督考核审计人员工作绩效[1] - 内部审计部可对遵守财经法规、效益显著、贡献突出的集体和个人提表彰奖励建议[1] - 相关部门和人员拒绝或拖延提供审计资料等六种行为，视情节给予相应处分[1] - 审计人员利用职权谋取私利等四种行为，给予相关处罚，构成犯罪移交司法机关[30] - 制度未尽事宜按国家法律等规定执行，抵触时修订并经董事会审议通过[27] - 制度解释权归属公司董事会[28] - 制度自董事会审议通过之日起施行，修改时亦同[29]