华为内控基本准则.docVIP

华为司发【2004】 号《关于下发内控标准，明确内控要求的通知》附件二 内控基本原则 下列内控基本原则适用于公司所有业务，所有组织必须予以遵从。 1组织控制 1.1 职责分离 各职位设置和职责划分必须符合相互监督、互相牵制的原则。一般而言，授权、批准、处理、记录、保管和监控等职责应予以划分。 敏感性岗位必须定期实施轮换，以降低利益冲突、差错和违规等问题发生的可能性。 1.2 权责分配 必须根据组织目标的分解，明确各职位的责任与权力，并定期审视其合理性和执行效果。 各级管理者实施授权必须获得上一级主管的批准，明确授权对象、范围和时效，并监督其实施情况。 1.3 资源运用 各级组织必须综合考虑成本效益及投入产出，合理分配人、财、物等资源，降低成本，减少浪费，提高资源使用效率。 2 安全控制 2.1 实物安全 对公司的设备、存货、现金和其他资产，必须设置合适和安全的场地、保安、监测系统和盘点制度等，以防资产的丢失、被盗用、滥用或破坏。 2.2 知识产权 对公司的各种知识产权，必须实施相应的控制措施，包括但不限于定期清点、申请专利、登记版权、注册商标等，以防知识产权的丢失、被侵犯或破坏。 2.3 信息安全 信息必须按照敏感性程度进行识别和分类，在未经授权的情况下，不得向公司以外的个人或不相关的员工泄露须保密的信息。 3 IT控制 对IT建设及运作、IT服务提供等过程，必须进行适当的控制，以