内部审计机构设置 - 公司应设立独立内部审计机构，对董事会负责并向审计委员会报告工作[3] - 审计委员会成员中独立董事应占过半数并担任召集人，召集人应为会计专业人士[7] - 内部审计部门应设审计负责人一名，人员需具备相关专业知识和经验[9] 内部审计工作频率 - 督导内部审计机构至少每半年对重大事件和大额资金往来检查一次[8] - 内部审计部门至少每季度向董事会或审计委员会报告一次工作[11] - 内部审计部门在会计年度结束后两个月内提交年度报告及下一年度计划[13] - 内部审计部门至少每年提交一次内部控制评价报告[19] - 内部审计部门至少每季度对募集资金存放与使用情况审计一次[22] 内部审计工作内容 - 遵循“独立、客观、公正”原则，监督检查财务收支和经济活动[5] - 对内部控制制度、会计资料及经济活动进行检查评估和审计[11] - 对违规行为有权制止、报告并提出处理建议[13] - 涵盖销货及收款、采购及付款等业务环节[14] - 范围包括一般审计、专项审计和董事会安排的其他审计工作[14][15][16] - 对内部控制制度完整性、合理性及有效性审查评价[19] - 重要对外投资等事项发生后及时审计并关注特定内容[20][21][22] - 在业绩快报对外披露前审计并关注特定内容[23] - 审查信息披露事务管理制度关注多方面内容[24] 内部审计档案管理 - 建立工作底稿和档案管理制度，明确资料保存时间[13] - 内部审计档案保存期限不少于10年[16] 内部控制评价报告 - 公司内部控制评价由内部审计机构负责组织实施[25] - 根据内部审计机构和审计委员会资料出具年度内部控制评价报告[25] - 报告至少包括董事会声明和有效性结论等内容[25] - 在年度报告披露同时在指定网站披露内部控制评价报告和审计报告[25] - 报告体现内部控制评价工作总体情况、依据、范围等[26] - 报告包含内部控制缺陷认定、上年度整改及本年度拟采取措施[26] 其他规定 - 会计师事务所出具非标准报告或指出重大缺陷，董事会需专项说明[27] - 制度未尽事宜依国家法规和公司章程执行，不一致时以其为准[29] - 制度由董事会制定、解释，自决议通过之日起施行[29]