华为内部控制内控基本概念管理者为什么要关注内部控制内控基本概念华为内控管理实践内控组织内控体系内控标准采购中的内控费用中的内控营造诚信的内控环境目录为什么要关注内部控制？外部监管者的要求NPSE：“上市公司应当对其拥有健全的内控系统作出声明”，指明本公司对内控的重视程度和建设情况。PCPR：“每个公司必须设计和建立有效的内部控制，否则将予以重罚”SOX要求：-在SOX的404和303条款中，分别强调了内部控制的重要性，以及管理面对内控的责任-404条款提及：管理层应主导设计公司内部框架，并评估和提交关于内控有效性的报告-303条款提及：管理层应确保财务报告的相关控制可靠和有效，并签署声明-以上还需外部审计师出具评估报告为什么要关注内部控制？——投资者的信心审查内部控制管理层为什么要关注内部控制？——人性如果有内控不会有欺诈想方设法欺诈自我约束不会欺诈调查结果(美国ACFE2002欺诈调查)健全、有效的内部控制能有效的制止欺诈内部控制的基本概念内部控制是受企业董事会，管理层和其他员工影响的一个过程，在为下列的目标达成提供合理的保证：经营的效果和效率（operationalobjectives）财务报告的可靠性（informationobjectives）法律法规的遵循（complianceobjectives）资产安全（secuntyobjectives）内部控制系统控制环境风险评估控制活动监控信息与沟通•管理文化•组织架构和人员培养•风险评估是确定和分析相关的风险，从而制定管理风险的策略和办法•由于外部因素不断改变，因此需要建立风险评估机制来确认和处理相关的风险•控制活动存在于各管理层和业务层•控制活动包括各种审核、批准、调查、调整、审视营运表现、职责分离•为确保内控系统的有效运作，需建立相应的监督机制•监督机制分为持续监控和独立评估•信息系统提供相关的公司内＼外部业务和财务信息，协助管理监控各种运作•建立传达重要信息给管理层的沟通渠道内部控制五要素解释董事会ＣＥＯ运作交付总裁服务与营销总裁ＣＦＯ审计部监控管理部（ＢＣ）采购认证主管各业务主管各业务主管ＢＣＢＣＢＣ供应链业务主管ＢＣ亚太ＢＣ独联体ＢＣ中东北非ＢＣ南非ＢＣ欧洲ＢＣ北美ＢＣ拉美ＢＣ东亚ＢＣ华为公司内控组织监控评估的报告内控标准审计部•独立评价与检索•支持控制优化•对欺诈的独立调查数控管理部•协助流程责任人进行内控设计•优化监控工具和方法•内控评估业务管理部门•业务流程负责人•制定业务流程•执行自我评估•解决内控问题的行动事后监控事前／事中监控发现内部缺陷提出改进措施落实改进措施公司管理层营造诚信的内部环境华为公司内控体系内控标准内控标准是公司的控制指南，明确公司最基本的控制原则，保证公司的各项风险得到适当的控制内控标准能提供统一的内控构架，明确各项组织在设计、优化、检查，务流程时必须遵从的内控基本要求华为内控标准总体框架内控基本原则必须遵循的最基本的内控要求内控标准涉及到相关业务循环应遵循的内控标准采购循环费用循环销售循环物质循环制造循环人力资源循环研发循环固定资产循环司库循环财务报告循环部门制度与规定流程操作说明书其他内控基本原则摘录1.组织分离1.1职责分离•各职位设置和职责划分必须符合相互监督，相互牵制的原则，言，授权，批准执行，保管和监控等职责予以分离•敏感性岗位应定期实施轮换，以降低利益冲突，差错的违规等问题发生的可能性1.2责权明确•根据组织目标的分解，明确各组织的责任与权利，并定期深市企合理性和执行效果•各级管理者实施授权必须获得上一级主管的批准，明确授权对象，•围和实效，并对所授权事项的实施结果承担责任1.3资源运用•各级组织必须综合考虑成本效益及投入产出，合理分配人、财、资源，降低成本，减少浪费，提高资源使用效率。关键点三:标准明确关键点一:职责分离各职位设置和职责划分必须符合相互监督\相互牵制的原则必须明确各职位的责任与权力,并定期审视其合理性和执行效果责权对等各级管理者必须对所授权事项的实施结果承担责任关键点二:责权明确明确的操作标准标准作业时间关键点四书面记录所有经营活动和重要事...
