内部审计范围覆盖公司所有业务，基于风险评估，内部审计部门制定年度审计计划，经董事会审议批准后执行。根据项目规模，内部审计项目开展频率平均至少每月一次。内部审计项目主要以测试各业务流程内部控制的有效性，以识别战略、营运、财务、合规及ESG方面的重大风险。
内部审计部每年执行的审计计划中，会适当地将合规与商业道德纳入审计范围，包括但不限于合规相关的政策如《长安商业合作伙伴行为准则》。在发现严重违规的情况下，亦会移交相关部门进行纪律处理。
报告期内，内部审计部门继续将ESG类别风险纳入制定年度内审计划的风险评估，并开展ESG相关风险的审计项目，覆盖领域包括：采购管理、营销管理、建设项目等。