小米公司内部审计制度

PAGE小米公司内部审计制度一、总则（一）目的为了加强小米公司（以下简称“公司”）内部管理和监督，规范公司内部审计工作，防范经营风险，提高公司经济效益，确保公司各项经营活动符合法律法规、公司章程及相关制度的要求，根据国家有关法律法规和公司实际情况，制定本制度。（二）适用范围本制度适用于小米公司及其所属各部门、子公司、分公司。（三）基本原则1.独立性原则：内部审计机构应独立于被审计部门，独立行使审计职权，不受其他部门和个人的干涉。2.客观性原则：内部审计人员应客观公正地开展审计工作，以事实为依据，以法律法规和公司制度为准绳，如实反映审计结果。3.权威性原则：内部审计机构和人员应具备相应的专业知识和技能，其审计结论和建议应具有权威性，被审计部门应积极配合并认真执行。4.全面性原则：内部审计应涵盖公司经营活动的全过程，包括财务收支、内部控制、风险管理等各个方面，确保审计工作的全面性和完整性。（四）内部审计机构及人员职责1.内部审计机构职责制定和完善公司内部审计制度及工作流程。制定年度内部审计工作计划，并组织实施。对公司财务收支、经济活动、内部控制等进行审计监督。对公司所属各部门、子公司、分公司的负责人进行任期经济责任审计。对公司重大投资项目、重大经济合同等进行专项审计。对公司内部控制制度的健全性、有效性进行评价，并提出改进建议。对公司风险管理状况进行评估，并提出风险管理建议。协助外部审计机构开展审计工作。完成公司领导交办的其他审计工作任务。2.内部审计人员职责遵守国家法律法规和公司内部审计制度，依法履行审计职责。参加内部审计业务培训，不断提高业务水平和综合素质。按照审计工作程序和方法，实施审计项目，收集审计证据，编制审计工作底稿。撰写审计报告，客观公正地反映审计结果，并提出审计意见和建议。对审计工作中发现的问题进行跟踪检查，督促被审计部门整改落实。保守审计工作中知悉的公司商业秘密和敏感信息。二、审计机构设置与人员配备（一）审计机构设置公司设立独立的内部审计部门，直接对董事会负责。内部审计部门应根据工作需要，合理设置内部审计岗位，明确各岗位的职责和权限。（二）人员配备1.内部审计部门应配备足够数量的具有专业知识和技能的审计人员，审计人员应具备审计、财务、经济、法律等相关专业背景。2.内部审计部门负责人应具备丰富的审计工作经验和较高的管理水平，具有中级以上审计、会计等相关专业技术职称。3.公司应鼓励内部审计人员参加专业培训和继续教育，不断提高业务水平和综合素质。三、审计工作流程（一）审计计划制定1.内部审计部门应根据公司年度经营目标、工作重点和风险管理要求，制定年度内部审计工作计划。年度内部审计工作计划应报董事会批准后实施。2.年度内部审计工作计划应包括审计项目名称、审计目标、审计范围、审计重点、审计时间安排、审计人员组成等内容。3.内部审计部门应根据实际情况，对年度内部审计工作计划进行适时调整，并报董事会备案。（二）审计项目实施1.审计项目实施前，内部审计人员应制定审计方案，明确审计目标、审计范围、审计方法、审计步骤、审计时间安排等内容。审计方案应报内部审计部门负责人批准后实施。2.审计人员应根据审计方案，通过审查会计凭证、账簿、报表，查阅文件、资料，检查现金、实物，向有关单位和个人调查取证等方式，实施审计工作。审计人员在审计过程中应做好审计记录，编制审计工作底稿。3.审计人员在审计过程中发现问题时，应及时与被审计部门沟通，要求被审计部门提供相关资料和解释说明。被审计部门应积极配合审计工作，如实提供有关资料和情况。4.审计人员在审计过程中应收集充分、适当的审计证据，以支持审计结论和建议。审计证据应具备真实性、相关性、充分性和合法性。（三）审计报告撰写1.审计项目实施结束后，审计人员应根据审计工作底稿和审计证据，撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告应经内部审计部门负责人审核后，报董事会审批。董事会应根据审计报告的内容，做出相应的决策和处理意见。3.审计报告应及时送达被审计部门，并要求被审计部门在规定的时间内反馈审计意见和整改情况。（四）审计结果跟踪1.内部审计部门应建立审计结果跟踪机制，对审计报告中提出的审计建议和整改要求进行跟踪检查，督促被审计部门落实整改措施。2.被审计部门应在规定的时间内将整改情况书面报告内部审计部门。内部审计部门应对被审计部门的整改情况进行检查和评估，对整改不到位的部门，应责令其继续整改，并追究相关人员的责任。3.内部审计部门应定期对审计结果跟踪情况进行总结和分析，向董事会报告审计结果跟踪情况及存在的问题，为公司完善内部控制制度和加强风险管理提供参考依据。四、审计范围与内容（一）财务收支审计1.对公司财务报表的真实性、合法性和完整性进行审计。2.对公司各项收入的真实性、合法性和完整性进行审计，包括销售收入、其他业务收入、投资收益等。3.对公司各项成本费用的真实性、合法性和合理性进行审计，包括生产成本、销售费用、管理费用财务费用等。4.对公司货币资金、存货、固定资产、无形资产等资产的真实性、合法性和完整性进行审计。5.对公司负债的真实性、合法性和完整性进行审计，包括短期借款、长期借款、应付账款、应付职工薪酬等。（二）内部控制审计1.对公司内部控制制度的健全性进行审计，检查公司是否建立了完善的内部控制制度，包括财务管理制度、采购管理制度、销售管理制度、人力资源管理制度等。2.对公司内部控制制度的有效性进行审计，检查公司内部控制制度是否得到有效执行，是否能够防范经营风险和财务风险。3.对公司内部控制制度的执行情况进行审计，检查公司各部门和人员是否按照内部控制制度的要求开展工作，是否存在违反内部控制制度的行为。（三）风险管理审计1.对公司风险管理体系的健全性进行审计，检查公司是否建立了完善的风险管理体系，包括风险识别、风险评估、风险应对等环节。2.对公司风险管理体系的有效性进行审计，检查公司风险管理体系是否能够有效识别、评估和应对各类风险，是否能够将风险控制在可承受的范围内。3.对公司重大风险事件的发生情况进行审计，检查公司是否对重大风险事件进行了及时、有效的处理，是否采取了相应的风险防范措施。（四）经济责任审计1.对公司所属各部门、子公司、分公司的负责人进行任期经济责任审计，检查其在任期内的经济责任履行情况，包括财务收支、经营业绩、内部控制等方面。2.对公司重大投资项目、重大经济合同等的负责人进行专项经济责任审计，检查其在项目实施或合同执行过程中的经济责任履行情况。3.经济责任审计应客观公正地评价被审计人员的经济责任履行情况，为公司干部任免、奖惩等提供参考依据。（五）专项审计1.对公司重大投资项目进行专项审计，检查投资项目的可行性研究、决策程序、资金使用、项目效益等情况。2.对公司重大经济合同进行专项审计，检查经济合同的签订、履行、变更、终止等情况，确保经济合同的合法性、有效性和安全性。3.对公司重要业务流程进行专项审计，检查业务流程的设计、执行、监督等情况，优化业务流程，提高工作效率和管理水平。4.根据公司实际情况和管理需要，开展其他专项审计工作。五、审计工作权限（一）要求报送资料权内部审计机构有权要求被审计部门按时报送财务报表、预算、决算、合同、文件、资料等相关资料。（二）检查权内部审计人员有权检查被审计部门的会计凭证、账簿、报表、文件、资料、现金、实物等，检查被审计部门的业务活动和内部控制制度的执行情况。（三）调查取证权内部审计人员有权向有关单位和个人调查取证，要求其提供与审计事项有关的文件、资料、证明材料等，并对调查取证结果进行记录和整理。（四）制止权内部审计人员在审计过程中发现被审计部门存在违反法律法规、公司章程及相关制度的行为，有权制止其继续实施违法行为，并要求其立即整改。（五）建议权内部审计机构有权对审计过程中发现的问题提出审计意见和建议，要求被审计部门采取措施进行整改。内部审计机构的审计意见和建议应报董事会批准后实施。（六）通报权内部审计机构有权对审计结果进行通报，对审计工作中发现的重大问题和典型案例进行公开曝光，以起到警示和教育作用。六、审计工作质量控制（一）质量控制目标确保内部审计工作符合国家有关法律法规和公司内部审计制度的要求，保证审计工作质量，提高审计工作效率，降低审计风险。（二）质量控制措施1.建立健全内部审计质量控制制度，明确审计工作流程、审计质量标准、审计质量考核等内容。2.加强审计人员培训，提高审计人员的业务水平和综合素质，确保审计人员具备必要的专业知识和技能。3.严格审计工作底稿的编制和审核，审计工作底稿应真实、完整、清晰、规范，能够支持审计结论和建议。4.加强审计报告的撰写和审核，审计报告应客观公正、内容完整、语言规范，能够准确反映审计结果和提出合理的审计意见和建议。5.建立审计质量考核机制，对审计项目的质量进行考核评价，将考核结果与审计人员的绩效挂钩，激励审计人员提高审计工作质量。6.定期对内部审计质量控制制度的执行情况进行检查和评估，及时发现问题并加以改进，不断完善内部审计质量控制体系。七、审计档案管理（一）档案管理职责1.内部审计部门负责审计档案的收集、整理、归档、保管和查阅等工作。2.审计人员应及时将审计工作中形成的各种文件、资料、记录等移交内部审计部门，由内部审计部门统一进行整理和归档。（二）档案归档范围1.审计计划、审计方案、审计工作底稿、审计证据等审计项目实施过程中形成的文件和资料。2.审计报告、审计意见、审计决定等审计项目结束后形成的文件和资料。3.被审计部门反馈的审计意见和整改情况等相关文件和资料。4.与审计工作有关的其他文件和资料。（三）档案保管期限审计档案的保管期限应根据审计项目的重要程度和性质确定，一般分为永久保管、定期保管两种。定期保管期限分为3年、5年、10年、15年、20年不等。具体保管期限按照国家有关规定和公司实际情况执行。（四）档案查阅与借阅1.公司内部人员查阅审计档案，应填写《审计档案查阅申请表》，经内部审计部门负责人批准后，方可查阅。查阅审计档案时，应在指定地点进行，不得擅自将审计档案带出公司或转借他人。2.公司外部人员查阅审计档案，应填写《