在会议和流程方面，审计委员会至少要一个季度开一次会；分别并定期地与经营层、审计和风险评估部门、独立审计师会晤；审计委员会要定期向董事会报告其活动；要每年评估一次其自身的绩效；要每年审查一次审计委员会章程并将修改建议提交董事会。

    财务报告和信息披露事务是审计委员会的主要职责所在。花旗集团在其审计委员会章程中列举了十个有关审计委员会在财务报告与信息披露事务方面的职责。审计委员会的首要职责就是，要评估并与管理层和独立审计师讨论公司的财务报告，包括年度财务报告中要在“管理层有关财务条件和运营结果的讨论与分析?这部分中披露的内容。在公司披露其季度财务报告之前，审计委员会对其进行评估并与管理层和独立审计师进行有关讨论。

    对于年报和季报等正式的财务报告，审计委员会要在其公布之前进行评估与讨论。对于那些在相关法律和上市规则要求范围之内，向证券分析师和评级机构提供的有关花旗集团盈利、财务信息和收益预测等的新闻稿，审计委员会也要进行一般性的讨论，但是无需每一次都预先进行。

    在进行有关年度和季度财务报告的核查过程中，审计委员会要从首席执行官和首席财务官那得到有关下属问题的报告：公司内部控制方面任何设计和运行上的低效和缺陷；管理层或其他在公司内部控制方面担负重要职责的雇员的欺诈行为。

    审计委员会要评估和讨论来自独立审计师的定期报告。包括：关键会计政策和做法；在一般可接受的会计准则之内有关财务信息的其他处理方法；在独立审计师和公司管理层之间的其他书面沟通资料；审计过程中遇到的困难，包括任何活动范围和获取信息通道的限制，任何与管理层的严重分歧等等。审计委员会应该帮助解决审计中遇到的困难，并要与独立审计师就“审计准则?中有关审计行为规范的问题进行讨论。

    审计委员会至少要每年一次与管理层和独立审计师就有关公司会计政策问题进行讨论。包括监管和会计的宗旨，资产负债表表外的业务结构及其对花旗集团财务报告的效应，编制花旗集团财务报告中运用的会计政策。特别是那些需要管理层做出决定和判断的会计政策问题。

    审计委员会要审查和评估公司的内部控制结构和财务报告流程，要定期评估管理层有关内部控制结构和财务报告流程方面所存在缺陷的结论，包括任何控制和流程上的低效或无效，任何与控制和流程不相符的事项。与管理层讨论花旗集团所面临的主要财务风险和管理层所采取的监测和控制这些风险的步骤，包括花旗集团的风险诊断和风险管理政策。

    审计委员会要建立起有关会计、内控和审计事务投诉的一套接收、保存和处理流程，包括花旗集团雇员有关公司可疑的会计和审计事务的秘密和匿名呈报。这可能是保证审计委员会能够切实发挥作用，而不是一直被蒙在鼓里的很重要的一个办法。很多公司欺诈问题的揭露都与一位首先对公司财务问题提出批评并一直坚持揭露公司财务问题的内部关键人员有关。

    审计委员会要负责监控公司的审计和风险评估工作（APP———A ud it and R isk R ev iew）。其具体工作内容包括，评估和讨论公司总审计师（C h ie f A ud ito r）的任命与替换；评估和讨论已经报告给管理层的那些公司审计和风险评估中发现的问题，管理层的反应，和有关的纠正行动计划和程序；审查和评估总审计师和公司审计与风险评估部门所做工作是否充分，要确保公司审计和风险评估部门的独立性，并且拥有足够的资源完成其职责，包括年度审计计划的实施。

    审计委员会还要肩负着公司运作合规性的监督职责。为此，审计委员会要定期地与公司管理层包括公司法律总顾问和公司的独立审计师，讨论公司运作与监管部门或政府机构规范要求的一致性，花旗集团的任何重大法律问题，以及花旗集团遵守相应法律和上市规则的情况。

监控公司与其高管人员之间的利益关系是确保公司运作合规性的一个重要方面。审计委员会要审查和讨论总审计师有关花旗集团与其高级管理成员之间是否存在利益冲突，和公司支付给高级管理人员职务特权和额外报酬的费用情况的报告。

    此外，审计委员会要从公司管理层收到并讨论年度或按其所要求频率的有关下述各个方面问题的公司运作合规性报告。花旗集团的合规性，其中包括反洗钱和信任托管义务；内部控制和报告要求；业务的重新开张和应急计划；税收问题；欺诈和营运损失问题；技术和信息安全问题；花旗集团和其下属机构的保险问题等等。

    总体看来，审计委员会的职责是以财务类问题为主，但是不能就财务而财务，仅仅停留在财务问题上。因为财务是公司经营的一个综合的反应和结果。审计委员会职责的有效完成，需要其深入到与财务有关的公司经营的各个层面。