华为内部控制.ppt

* 华为内部控制 2006年1月23日 内控基本概念 管理者为什么要关注内部控制 内控基本概念 华为内控管理实践 内控组织 内控体系 内控标准 采购中的内控 费用中的内控 营造诚信的内控环境 目录 为什么要关注内部控制？外部监管者的要求 NPSE：“上市公司应当对其拥有健全的内控系统作出声明”，指明本公司对内控的重视程度和建设情况。 PCPR：“每个公司必须设计和建立有效的内部控制，否则将予以重罚” SOX要求： 在SOX的404和303条款中，分别强调了内部控制的重要性，以及管理面对内控的责任 404条款提及：管理层应主导设计公司内部框架，并评估和提交关于内控有效性的报告 303条款提及：管理层应确保财务报告的相关控制可靠和有效，并签署声明 以上还需外部审计师出具评估报告 为什么要关注内部控制？——投资者的信心 审查内部控制 管理层为什么要关注内部控制？——人性 调查结果 (美国ACFE2002欺诈调查) 健全、有效的内部控制能有效的制止欺诈 内部控制的基本概念 内部控制是受企业董事会，管理层和其他员工影响的一个过程，在为下列 的目标达成提供合理的保证： 经营的效果和效率（operational objectives） 财务报告的可靠性（information objectives） 法律法规的遵循（compliance objectives） 资产安全（secunty objectives） 内部控制系统 控制环境 风险评估 控制活动 监控 信息与沟通 管理文化 组织架构和人员培养 风险评估是确定和分析相关的风险，从而制定管理风险的策略和办法 由于外部因素不断改变，因此需要建立风险评估机制来确认和处理相关的风险 控制活动存在于各管理层和业务层 控制活动包括各种审核、批准、调查、调整、审视营运表现、职责分离 为确保内控系统的有效运作，需建立相应的监督机制 监督机制分为持续监控和独立评估 信息系统提供相关的公司内＼外部业务和财务信息，协助管理监控各种运作 建立传达重要信息给管理层的沟通渠道 内部控制五要素解释 董事会 ＣＥＯ 运作交付总裁 服务与营销总裁 ＣＦＯ 审计部 监控管理部（ＢＣ） 采购认证主管 各业务主管 各业务主管 ＢＣ ＢＣ ＢＣ 供应链业务主管 ＢＣ 亚太 ＢＣ 独联体 ＢＣ 中东北非 ＢＣ 南非 ＢＣ 欧洲 ＢＣ 北美 ＢＣ 拉美 ＢＣ 东亚 ＢＣ 华为公司内控组织 监控评估 的报告 内 控 标 准 审计部 独立评价与检索 支持控制优化 对欺诈的独立调查 数控管理部 协助流程责任人进行内控设计 优化监控工具和方法 内控评估 业务管理部门 业务流程负责人 制定业务流程 执行自我评估 解决内控问题的行动 事后监控 事前／事中 监控 发现内部缺陷 提出改进措施 落实改进措施 公司管理层 营造诚信的内部环境 华为公司内控体系 内控标准 内控标准是公司的控制指南，明确公司最基本的控制原则，保证公司的各项风险得到适当的控制 内控标准能提供统一的内控构架，明确各项组织在设计、优化、检查，务流程时必须遵从的内控基本要求 华为内控标准总体框架 内控基本原则 必须遵循的最基本的内控要求 内控标准 涉及到相关业务循环应遵循的内控标准 采购循环 费用循环 销售循环 物质循环 制造循环 人力资源循环 研发循环 固定资产循环 司库循环 财务报告循环 部门制度与规定 流程 操作说明书 其他 内控基本原则摘录 1.组织分离 1.1职责分离 各职位设置和职责划分必须符合相互监督，相互牵制的原则，言，授 权，批准执行，保管和监控等职责予以分离 敏感性岗位应定期实施轮换，以降低利益冲突，差错的违规等问题发 生的可能性 1.2责权明确 根据组织目标的分解，明确各组织的责任与权利，并定期深市企合理 性和执行效果 各级管理者实施授权必须获得上一级主管的批准，明确授权对象， 围和实效，并对所授权事项的实施结果承担责任 1.3资源运用 各级组织必须综合考虑成本效益及投入产出，合理分配人、财、资 源，降低成本，减少浪费，提高资源使用效率。 关键点三:标准明确 关键点一:职责分离 各职位设置和职责划分必须符合相互监督\相互牵制的原则 必须明确各职位的责任与权力,并定期审视其合理性和执行效果 责权对等 各级管理者必须对所授权事项的实施结果承担责任 关键点二:责权明确 明确的操作标准 标准作业时间 关键点四书面记录 所有经营活动和重要事项必须及时记录\确保其真实\完整\准确和可靠. 任何人不得直接或间接伪造\破坏公司的任何文档记录. 内控基本原则在业务流程设计中的实际应用 采购循环内部控制总体要求 中购、认证、执行采购、验收、财务结算的职责必须分离 供应商认证与选择、合同签订、需求审批、订单下达、验收确认、付款等关键决策点