小米内部控制制度

PAGE小米内部控制制度一、总则（一）制定目的本内部控制制度旨在规范小米公司及其子公司（以下统称“公司”）的各项业务活动，确保公司运营符合法律法规要求，提高公司运营效率和效果，保护公司资产安全，保证财务报告及相关信息真实、完整，促进公司实现发展战略。（二）适用范围本制度适用于公司总部及各子公司、分公司，涵盖公司经营管理的各个环节，包括但不限于采购、生产、销售、研发、财务管理、人力资源管理等。（三）制定依据本制度依据《中华人民共和国公司法》、《中华人民共和国会计法》、《企业内部控制基本规范》及其配套指引等法律法规和行业标准制定。（四）基本原则1.合法性原则：公司内部控制制度的建立和实施应符合国家法律法规的要求。2.全面性原则：内部控制应涵盖公司所有业务活动和管理环节，贯穿决策、执行和监督全过程。3.重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域，实施重点控制。4.制衡性原则：内部控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。5.适应性原则：内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。6.成本效益原则：内部控制应权衡实施成本与预期效益，以适当的成本实现有效控制。二、公司治理结构（一）股东与股东大会1.公司股东享有法律法规和公司章程规定的合法权利，依法行使对公司的重大事项决策权。2.股东大会是公司的权力机构，依法行使下列职权：决定公司的经营方针和投资计划；选举和更换非由职工代表担任的董事、监事，决定有关董事、监事的报酬事项；审议批准董事会的报告；审议批准监事会报告；审议批准公司的年度财务预算方案、决算方案；审议批准公司的利润分配方案和弥补亏损方案；对公司增加或者减少注册资本作出决议；对发行公司债券作出决议；对公司合并、分立、解散、清算或者变更公司形式作出决议；修改公司章程；公司章程规定的其他职权。3.股东大会的召集、召开、表决等程序应符合法律法规和公司章程的规定。（二）董事会与董事会秘书1.董事会对股东大会负责，行使下列职权：召集股东大会，并向股东大会报告工作；执行股东大会的决议；决定公司的经营计划和投资方案；制订公司的年度财务预算方案、决算方案；制订公司的利润分配方案和弥补亏损方案；制订公司增加或者减少注册资本以及发行公司债券的方案；制订公司合并、分立、解散或者变更公司形式的方案；决定公司内部管理机构的设置；决定聘任或者解聘公司经理及其报酬事项，并根据经理的提名决定聘任或者解聘公司副经理、财务负责人及其报酬事项；制定公司的基本管理制度；公司章程规定的其他职权。2.董事会应建立健全决策程序和议事规则，确保决策科学、民主。3.董事会秘书负责公司股东大会和董事会会议的筹备、文件保管以及公司股东资料管理，办理信息披露事务等事宜。（三）监事会1.监事会对股东大会负责，监督公司董事、高级管理人员履职情况，检查公司财务等。2.监事会行使下列职权：检查公司财务；对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规或者公司章程的董事、高级管理人员提出罢免的建议；当董事、高级管理人员的行为损害公司的利益时，要求董事、高级管理人员予以纠正；提议召开临时股东大会，在董事会不履行《公司法》规定的召集和主持股东大会职责时召集和主持股东大会；向股东大会提出提案；依照《公司法》第一百五十一条的规定，对董事、高级管理人员提起诉讼；公司章程规定的其他职权。3.监事会应定期对公司财务状况和内部控制进行检查，形成检查报告。（四）高级管理人员1.公司高级管理人员包括总经理、副总经理、财务负责人等，负责公司的日常经营管理工作。2.高级管理人员应遵守法律法规和公司章程，忠实履行职责，维护公司利益。3.公司应建立健全高级管理人员的绩效评价与激励约束机制。三、企业文化（一）企业文化建设目标培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。（二）企业文化传播与落地1.通过内部培训、宣传活动、文化手册等多种形式，传播公司企业文化。2.将企业文化融入公司各项规章制度和业务流程，确保员工在日常工作中践行企业文化。（三）企业文化评估与改进定期对企业文化建设效果进行评估，根据评估结果及时调整和完善企业文化建设方案，不断提升企业文化的影响力和凝聚力。四、人力资源管理（一）人力资源规划根据公司发展战略，制定人力资源规划，明确人力资源需求和供给情况，为公司发展提供人力支持。（二）招聘与选拔1.建立科学合理的招聘流程，选拔优秀人才加入公司。2.注重招聘人员的品德、专业能力和综合素质，确保招聘人员符合公司岗位要求。（三）培训与开发1.为员工提供多样化的培训机会，包括新员工入职培训、岗位技能培训、管理能力培训等。2.鼓励员工自主学习和参加外部培训，提升员工业务水平和综合素质。（四）绩效管理1.建立完善的绩效管理制度，明确绩效目标、考核标准和考核流程。2.定期对员工绩效进行评估，将绩效结果与薪酬、晋升、奖励等挂钩，激励员工提高工作绩效。（五）薪酬福利管理1.制定公平合理的薪酬体系，根据员工岗位、绩效等因素确定薪酬水平。2.提供具有竞争力的福利待遇，包括社会保险、住房公积金、带薪年假、节日福利等。（六）员工关系管理1.建立良好的员工沟通机制，及时了解员工需求和意见，解决员工关心的问题。2.依法维护员工合法权益，营造和谐稳定的劳动关系。五、社会责任（一）安全生产1.建立健全安全生产管理制度，加强安全生产教育和培训，提高员工安全意识。2.加大安全生产投入，确保生产设备安全运行，预防和减少安全事故发生。（二）环境保护1.遵守国家环保法律法规，制定环保目标和措施，减少公司生产经营活动对环境的影响。2.加强节能减排工作，推广应用环保新技术、新工艺，降低能源消耗和污染物排放。（三）产品质量与消费者权益保护1.严格把控产品质量，建立质量管理体系，确保产品符合国家质量标准和行业规范。2.加强售后服务管理，及时处理消费者投诉和建议，保护消费者合法权益。（四）公益事业积极参与社会公益事业，履行企业社会责任，为社会发展做出贡献。六、风险评估与应对（一）风险识别与评估1.建立风险识别机制，定期对公司面临的内外部风险进行识别，包括市场风险、信用风险、操作风险、合规风险等。2.采用定性与定量相结合的方法，对识别出的风险进行评估，确定风险等级。（二）风险应对策略针对不同等级的风险，制定相应的风险应对策略，包括风险规避、风险降低、风险分担和风险承受。（三）风险监控与预警1.建立风险监控机制，持续跟踪风险状况，及时发现风险变化。2.设定风险预警指标，当风险指标达到预警值时，及时发出预警信号，采取相应措施进行处理。七、控制活动（一）不相容职务分离控制明确各岗位的职责权限，实施不相容职务分离，防止舞弊和错误。例如，采购与付款、销售与收款、存货保管与会计记录等职务应相互分离。（二）授权审批控制1.制定明确的授权审批制度，规定各级管理人员的审批权限和审批流程。2.重大事项应实行集体决策审批或联签制度。（三）会计系统控制1.按照国家统一的会计准则制度，制定适合公司的会计核算办法，规范会计核算流程。2.加强会计档案管理，确保会计信息真实、完整、准确。（四）财产保护控制1.建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。2.对重要资产和关键设备，应采取额外的保护措施，如安装监控设备、设置门禁系统等。（五）预算控制1.实行全面预算管理，明确各部门预算编制职责，规范预算编制、审批、执行、调整、考核等流程。2.加强预算执行监控，及时发现和纠正预算执行偏差。（六）运营分析控制1.建立运营情况分析制度，定期开展运营情况分析，通过对比分析、趋势分析等方法，发现公司运营中的问题和风险。2.根据运营分析结果，及时调整经营策略，优化业务流程，提高运营效率。（七）绩效考评控制1.建立和完善绩效考评制度，明确绩效考评的标准、范围、程序和方法。2.将绩效考评结果作为员工薪酬调整、晋升、奖励等的依据，激励员工提高工作绩效。八、信息与沟通（一）信息系统建设1.建立覆盖公司各业务环节的信息系统，实现信息的集成与共享。2.加强信息系统的安全管理，确保信息系统稳定运行，防止信息泄露和被篡改。（二）信息收集与传递1.建立信息收集渠道，及时收集内外部信息，包括市场动态、政策法规、竞争对手信息等。2.规范信息传递流程，确保信息在公司内部及时、准确传递，使各部门和员工能够及时了解公司运营情况。（三）沟通机制1.建立健全内部沟通机制，包括定期会议、工作汇报、内部刊物、员工论坛等，促进部门之间、员工之间的沟通与协作。2.加强与外部利益相关者的沟通，及时了解外部需求和意见，维护公司良好形象。九、内部监督（一）内部审计1.设立独立的内部审计机构，配备专业的内部审计人员。2.制定内部审计制度和工作计划，定期对公司内部控制制度的执行情况、财务收支、经营活动等进行审计监督。3.内部审计机构应及时发现内部控制中的问题，并提出改进建议，跟踪整改情况。（二）自我评价1.公司定期开展内部控制自我评