企业应在董事会下设审计委员会。审计委员会负责人和内部审计机构应具备相应的独立性。