内部控制案例第07章案例20 华为内控

1、内部控制案例（第二版）案例20：“内外监控，保驾护航”之华为内控分析华为对腐败是零容忍，任正非曾强调：没有什么可以阻挡华为公司前进，唯一能阻挡的，就是内部腐败。本案例从华为的内部控制出发，较为具体地阐述了华为的内部控制制度及内部控制建设，并分别从不同的业务控制活动层面，提出了华为内部控制的特色。一方面，本案例可以引导读者对华为内部控制有效性的原因进行分析；另一方面，基于华为有效的内部控制，读者可以了解企业是如何进行内部控制框架的构建和设计的，从而加深读者对内部控制研究的理解与掌握。内部控制；业务活动控制程序华为公司；内部控制；业务活动控制程序；控制要点华为成立于1987年，是一家由员工持有全部

2、股份的民营企业，目前约有19万名员工，业务遍及170多个国家和地区，是全球领先的信息与通信技术（ICT）解决方案供应商，公司专注于ICT领域，坚持稳健经营、持续创新、开放合作，在电信运营商、企业、终端和云计算等领域构筑了端到端的解决方案优势，为运营商客户、企业客户和消费者提供有竞争力的ICT解决方案、产品和服务。这是一家典型的内部控制非常有效的公司。本案例通过对华为内部控制的分析，从业务活动控制程序层面研究企业内部控制的有效性。华为公司介绍COSO五要素分析1-3COSO五要素分析4-5启示与借鉴CONTENTS01华为公司介绍INTRODUTION”Add your words here，a

3、ccording to your need to draw the text box size。-华为深圳总部-华为华为技术有限公司，是一家生产销售通信设备的民营通信科技公司，由创始人任正非，于1987年正式注册成立，总部位于中国深圳。是全球领先的信息与通信技术（ICT）解决方案供应商，专注于ICT领域，在智能手机、电信运营商、企业、终端和云计算等领域构筑了端到端的解决方案优势，为运营商客户、企业客户和消费者提供有竞争力的ICT解决方案、产品和服务，并致力于使能未来信息社会、构建更美好的全联接世界。至今仍未上市。”Add your words here，according to your ne

4、ed to draw the text box size。”Add your words here，according to your need to draw the text box size。”Add your words here，according to your need to draw the text box size。2017年8月24日，全国工商联在山东济南发布“2017中国民营企业500强榜单”。2016年8月，全国工商联发布“2016中国民营企业500强”榜单，华为以3950.09亿元的年营业收入成为500强榜首。2017年，美国财富杂志发布了最新一期的世界500强名单

5、 。华为以785.108亿美元营业收入首次打入前百强，排名世界第83位，较上一年的第129位提升46位。位列中国企业首位。2017年6月6日，2017年BrandZ最具价值全球品牌100强公布，华为名列第49位。2017年超越爱立信成全球第一大电信设备商Add your words here，according to your need to draw the text box size。Add your words here，according to your need to draw the text box size。Add your words here，according to yo

6、ur need to draw the text box size。Add your words here，according to your need to draw the text box size。任正非表示华为维持生存的根本就是不能腐败；华为发展快而腐败少，得益于在管理和控制领域做出的努力。他还指出，公司不因为腐败而不发展，也不因为发展而宽容腐败；监督岗位更多履行个人负责制，要敢于坚持原则，实事求是。受贿对企业发展的伤害是巨大的。一方面，腐败会直接虚增企业的运营成本、侵蚀利润；另一方面，还会让企业的经营环境持续恶化。-习近平主席与任正非-任正非-02COSO五要素分析02COSO五要

7、素分析控制环境治理架构截至2017年12月31日以高层管理团队轮流坐庄的方式产生，对企业战略策划和制度建设短期负责高层管理团队的成员对企业的日常经营管理工作分头负责华为董事长任正非有权否决董事会的决定。内部产生短期任职轮换坐庄“每个轮值CEO在轮值期间奋力地拉车，牵引公司前进。他走偏了，下一轮的轮值CEO会及时去纠正航向，使大船能早一些拨正船头。避免问题累积过重不得解决。”轮值董事长的轮值期为六个月，未来五年按如下安排依次循环当值 ： 徐直军 ：2018年4月1日2018年9月30日 2019年10月1日2020年3月31日 2021年4月1日2021年9月30日 2022年10月1日2023

8、年3月31日 郭平 ：2018年10月1日2019年3月31日 2020年4月1日2020年9月30日 2021年10月1日2022年3月31日 胡厚崑 ：2019年4月1日2019年9月30日 2020年10月1日2021年3月31日 2022年4月1日2022年9月30日02COSO五要素分析风险评估董事会授权财经委员会作为风险管理的决策机构，统筹公司全面风险管理工作，并对公司级重大风险进行决策； 财经委员会下设风险管理工作委员会，在财经委员会授权范围内承接关于风险管理的相关工作职责，负责管理集团日常风险； 各业务主管是所负责业务领域风险管理的第一责任人，主动识别和管理风险，将风险控制在可

9、接受范围内。华为风险管理体系治理架构截至2017年12月31日战略风险外部风险宏观环境法律风险贸易风险自然灾害当地国家风险运营风险业务连续性信息安全及知识产权财务风险02COSO五要素分析控制活动华为建立了全球流程与业务变革管理体系，发布了全球统一的业务流程架构，全球流程责任人针对每个流程识别业务关键控制点和职责分离矩阵，应用于所有区域、子公司和业务单元，并发布测试报告，从而持续监督内控的有效性。每半年进行半年度控制评估，对流程整体设计和各业务单元流程执行的有效性进行全面评估，向审计委员会报告评估结果。名词解释：关键控制点职责分离矩阵02COSO五要素分析信息与沟通”Add your word

10、s here，according to your need to draw the text box size。1、内控培训：公司在内部网站上发布所有业务政策和流程， 并定期由各级管理者/流程责任人组织业务流程和内控培训， 确保所有员工能及时掌握信息。2、部门会议：公司管理层通过日常会议与各级部门定期沟通，以有效传递管理导向，保证管理层的决策有效落实。3、责任人会议：公司亦建立了各级流程责任人之间的定期沟通机制，回顾内控执行状况，跟进和落实内控问题改进计划。信息与沟通”Add your words here，according to your need to draw the text box

11、 size。4、外部沟通：公司设立多维度的信息与沟通渠道，及时获取来自客户、供应商等的外部信息。5、内部沟通：内部网站上建立了所有员工可以自由沟通的心声社区。（透明的玻璃社区）作用：1、对公司来说：自我批判活动：员工的互相辩论真理越辩越明公司吸取广泛、民主、正确的意见决策 对华为的很多重大政策的调整起到了重要作用2、对员工来说：让员工中的不满、怨气得到了宣泄。生活与工作。信息与沟通02COSO五要素分析监督”Add your words here，according to your need to draw the text box size。1、自我监督：公司设立了内部投诉渠道、调查机制、防

12、腐机制与问责制度.问责机制：廉洁账户问责制。防腐机制：清理关联交易2、外部监督：供应商签订 的诚信廉洁合作协议中明确相关规则，供应商能根据协议内提供的渠道，举报员工的不当行为，以协助公司对员工的诚信廉洁进行监 查。3、责任人：华为建立了对各级流程责任人、区域管理者的内控考核、问责及弹劾机制，并例行运作。 监督”Add your words here，according to your need to draw the text box size。4、内部审计部门：内部审计部门对公司整体控制状况进行独立和客观的评价，并对违反商业行为准则的经济责任行为进行调查，审计和调查结果报告给公司高级管理层和

13、审计委员会。审计风格：打破砂锅问到底冷威慑审计小故事：任正非报销不当写检讨、坐头等舱自己填5、审计委员会和公司CFO定期审视公司内控状况， 听取内控问题改 进计划与执行进展的汇报，并有权要求内控状况不满意的流程责任人和业务管理者汇报原因及改进计划，或向 人力资源委员会提出问责建议或弹劾动议。监督03启示与借鉴 REVALATION and REFERENCEAdd your words here，according to your need to draw the text box size。（一）完善内部控制环境建立健康有序的公司法人治理结构，明确各层级权责，充分发挥董事会、独立董事、相关委

14、员会和监事会的各项职能建立独立的内部控制部门，独立行使职能，向董事会和相关管理层定时汇报建立一个先进统一的公司文化，强化员工对企业文化的认可，更好地承担企业责任Add your words here，according to your need to draw the text box size。（二）加强内部风险评估建立内部控制监控预警体系，对各项风险进行持续监控、分析、预警、报告。通过建立完整的内部控制、审核、法律作用等制度全面评估风险；再通过报告体系向决策者及时提供风险报告和解决方案；最后通过考核体系，建立责任追究制度，确保风险管理有效性。Add your words here，acco

15、rding to your need to draw the text box size。（三）优化内部控制活动加强公司预算管理，学习西方编制的方法，最好利用自上而下、自下而上和上下结合的方式，各个部门根据总部制定的指标和实际来制定具体的可实施的预算计划公司必须结合未来业务发展步伐，循序渐进、分阶段、分层级地建设内控体系，将内控体系的各项制度在公司全体员工中进行宣贯和培训建立内控考核机制，全面调动员工的积极性Add your words here，according to your need to draw the text box size。（四）确保信息有效沟通利用先进的计算机技术，加强公司信息系统的建设力度定期召开各分子公司的总经理会议，及时检查各分子公司的各项工作，同时将公司总部的经营发展战略及时传达到各分子公司。（会议、电话检查、电子邮件、信息监管系统）确认管理平台信息安全，防止信息的损失和泄露Add your words here，according to your need to draw the text box size。（五）提升内部监督建立和完善财务监管制度，转变财务管理观念提高会计人员的业务素质，重视对其道德素质的培养