华为内部控制

华为内部控制2006年1月23日内控基本概念管理者为什么要关注内部控制内控基本概念华为内控管理实践内控组织内控体系内控标准采购中的内控费用中的内控营造诚信的内控环境目录为什么要关注内部控制？外部监管者的要求NPSE：“上市公司应当对其拥有健全的内控系统作出声明”，指明本公司对内控的重视程度和建设情况。PCPR：“每个公司必须设计和建立有效的内部控制，否则将予以重罚”SOX要求：-在SOX的404和303条款中，分别强调了内部控制的重要性，以及管理面对内控的责任-404条款提及：管理层应主导设计公司内部框架，并评估和提交关于内控有效性的报告-303条款提及：管理层应确保财务报告的相关控制可靠和有效，并签署声明-以上还需外部审计师出具评估报告为什么要关注内部控制？——投资者的信心审查内部控制管理层为什么要关注内部控制？——人性如果有内控不会有欺诈想方设法欺诈自我约束不会欺诈调查结果(美国ACFE2002欺诈调查)健全、有效的内部控制能有效的制止欺诈内部控制的基本概念内部控制是受企业董事会，管理层和其他员工影响的一个过程，在为下列的目标达成提供合理的保证：经营的效果和效率（operationalobjectives）财务报告的可靠性（informationobjectives）法律法规的遵循（complianceobjectives）资产安全（secuntyobjectives）内部控制系统控制环境风险评估控制活动监控信息与沟通•管理文化•组织架构和人员培养•风险评估是确定和分析相关的风险，从而制定管理风险的策略和办法•由于外部因素不断改变，因此需要建立风险评估机制来确认和处理相关的风险•控制活动存在于各管理层和业务层•控制活动包括各种审核、批准、调查、调整、审视营运表现、职责分离•为确保内控系统的有效运作，需建立相应的监督机制•监督机制分为持续监控和独立评估•信息系统提供相关的公司内＼外部业务和财务信息，协助管理监控各种运作•建立传达重要信息给管理层的沟通渠道内部控制五要素解释董事会ＣＥＯ运作交付总裁服务与营销总裁ＣＦＯ审计部监控管理部（ＢＣ）采购认证主管各业务主管各业务主管ＢＣＢＣＢＣ供应链业务主管ＢＣ亚太ＢＣ独联体ＢＣ中东北非ＢＣ南非ＢＣ欧洲ＢＣ北美ＢＣ拉美ＢＣ东亚ＢＣ华为公司内控组织监控评估的报告内控标准审计部•独立评价与检索•支持控制优化•对欺诈的独立调查数控管理部•协助流程责任人进行内控设计•优化监控工具和方法•内控评估业务管理部门•业务流程负责人•制定业务流程•执行自我评估•解决内控问题的行动事后监控事前／事中监控发现内部缺陷提出改进措施落实改进措施公司管理层营造诚信的内部环境华为公司内控体系内控标准内控标准是公司的控制指南，明确公司最基本的控制原则，保证公司的各项风险得到适当的控制内控标准能提供统一的内控构架，明确各项组织在设计、优化、检查，务流程时必须遵从的内控基本要求华为内控标准总体框架内控基本原则必须遵循的最基本的内控要求内控标准涉及到相关业务循环应遵循的内控标准采购循环费用循环销售循环物质循环制造循环人力资源循环研发循环固定资产循环司库循环财务报告循环部门制度与规定流程操作说明书其他内控基本原则摘录1.组织分离1.1职责分离•各职位设置和职责划分必须符合相互监督，相互牵制的原则，言，授权，批准执行，保管和监控等职责予以分离•敏感性岗位应定期实施轮换，以降低利益冲突，差错的违规等问题发生的可能性1.2责权明确•根据组织目标的分解，明确各组织的责任与权利，并定期深市企合理性和执行效果•各级管理者实施授权必须获得上一级主管的批准，明确授权对象，•围和实效，并对所授权事项的实施结果承担责任1.3资源运用•各级组织必须综合考虑成本效益及投入产出，合理分配人、财、资源，降低成本，减少浪费，提高资源使用效率。关键点三:标准明确关键点一:职责分离各职位设置和职责划分必须符合相互监督\相互牵制的原则必须明确各职位的责任与权力,并定期审视其合理性和执行效果责权对等各级管理者必须对所授权事项的实施结果承担责任关键点二:责权明确明确的操作标准标准作业时间关键点四书面记录所有经营活动和重要事项必须及时记录\确保其真实\完整\准确和可靠.任何人不得直接或间接伪造\破坏公司的任何文档记录.内控基本原则在业务流程设计中的实际应用采购循环内部控制总体要求中购、认证、执行采购、验收、财务结算的职责必须分离供应商认证与选择、合同签订、需求审批、订单下达、验收确认、付款等关键决策点必须具备明确的授权机制供应商认证与选择、接受与检验必须依据预先制定的标准执行供应商认证与选择必须集体决策，并充分引入竞争，确保能为公司带来最大利益采购业务信息必须准确记录、及时传递，并妥善保管财务结算必须以真实有效的采购交易信息为依据供应商绩效必须顶级评估，推动其持续改进，并作为认证与选择的依据采购循环内控标准示例供应商认证与选择序号内控标准对应风险风险描述1.1供应商认证与选择必须集体参与和决策，必须建立规则保证人员组成及决策方式的合理性A1、A21.入选供应商不符合公司要求2.无法查出并纠正授权和业务处理中的差错和疏漏3.协议条款有损公司利益4.信息丢失、泄露、被盗用或毁损5.增加公司的供货风险1.2供应商认证与选择必须预先制定标准，标准至少应考虑TQRDCSE（技术、质量、相应、供货表现、价格、社会责任、环境保护）七个要素A1、A21.3必须采用竞争方式选择供应商，若因供应商有限，或出于业务战略需要采用非竞争性选择方法时，必须提出充分理据并按预先订制的规则通过审批A1、A21.4采购协议在签订和更改之前必须通过业务、商务及法律等方面的评审A2、A31.5认证信息必须妥善保管并及时更新名认证信息必须由认证以外的人员进行维护/复核A2、A41.6供应商财务信息，如供应商财务状况、银行帐户、赎期等必须经过财务部门的严验证，供应商银行帐户必须由财务部门维护A1、A5依据采购内控标准设计的采购流程示例供应商1供应商2供应商3………..供应商N区域认证选择团队1区域认证选择团队2区域认证选择团队3全球认证选择团队ERP：供应商基本信息、价格，验收信息采购需求采购订单验收财务核算付款供应商认证必须按照标准并经过集体决策供应商信息集中管理，只能选择已经通过认证的供应商和物料职责分离所有采购业务必须事先获取授权需求部门采购部财务部收货部门发票直接提交财务XXXX采购流程供应商采购部门计划员/经理供应链管理部采购认证部授权审单员中央收发部监控员财务部会计/出纳系统时间提出采购需求审批采购需求分单确认编码信息确认需求启动PR录入PRA行政采购电子流，IT申购电子流2天4天6天8天1天10天12天A制作POPC审批下达，跟踪PO送货发票提供验收信息判断与处理CB供应商采购部门计划员/经理供应链管理部采购认证部授权审单员中央收发部监控员财务部会计/出纳系统时间ERP2天4天6天8天1天10天12天流程活动说明范例活动编导活动名称执行角色活动内容009审批订单授权审单员此活动为流程KCP2，监控要素如下：各级审批人员在授权范围内，对PO与PR的符合性、PO与采购项目认证信息的符合性负责，确保PO的真实性与正确性，审批主要关注以下方面：PO的买方主体正确PO必须由经授权的FFBuyer提交PO的数量、金额必须小于或等于PR的数量、金额PO与PR的物品种类、型号等内容一致PO必须与认证信息一致，包括供应商、采购比例、数量、价格、币种、付款条件、交货方式、交货地点等PO更改必须经过有效的程序，并在POzhong备注合同更改的编号此项工作在一个工作日内完成费用循环内部控制的总体要求职责分离：费用发生人、权签人和财务的职责必须分离：财务环节中，会计和出纳的职责必须分离费用报销必须合理，在公司规定的报销范围和开支比标准内，如实申报建立与预算责任中心相对应的、分层授权的权签体系，不得越级授权权签认必须在授权范围、授权时效和授权额度内，进行费用报销的审批权签认必须保持独立性财务处理环节必须确保费用报销流程的规范性费用循环内控标准示例内控标准风险风险描述3.1费用必须由发生人本人，在规定的时间内申请报销，由多人参与的同一次经济活动，费用发生人与报销人必须是参与事项的最高级别人员C1C2C3C1：无法判断费用的真实性、合理性C2：重复报销、私费公报C3：绕过权签C4：无法确认报销事项3.2费用报销必须根据实际发生的业务，在公司规定的报销范围和开支标准内，如实申报C13.3必须提供与费用报销事项相对应的发票凭证原件，在因遗失等原因而无法提供原件时，需经过特殊审批C1C2C43.4无票据报销的事项，必须符合公司关于金额限制、费用用途、与发生条件的要求C1C23.5报销单各项要素必须规范、完整、准确填写C1C23.6直接业务主管必须对费用报销申请的合理性、真实性、报销制度符合性予以审核：1.报销项目符合公司规定的报销妇女为和开支标准2.费用符合已批准的申请范围、项目、预算、权签人选择准确3.报销单填写规范、完整、准确、单项及合计金额正确、附件完整4.费用按恰当比例归属至受益部门C1C4预算业务申请业务发生报销申请权签财务审核支付费用管理分析费用权签层级与额度员工日常费用权签级别一级财务权签人一级备份权签人二级财务权签人二级备份权签人三级财务权签人三级备份权签人适用人员CFOCFO助力各二级部门正主管，分支机构财经管理总监各二级部门副主管，分支机构财务副监帐务管理部三级部门正职主管暂不考虑产生途径随公司任命产生FO转授权随公司任命产生（CFO决定是否授权）二级财务权签人转授权随公司任命产生（CFO决定是否授权）无能否转授权能不能能不能能不能员工日常费用类型各级权签单笔最高限额（单位：人民币万元）一级二级三级差旅费（包括非对外付款的签单费用）无单笔最高金额限制51交际应酬费1无其他1无报销人直接主管/项目经理权签人财务核算人员出纳系统时间提出出差申请审批出差申请业务发生填写报销单审批审批复核报销单ASSE1天1个月1天2天费用报销流程提交单据查询员工信用等级审核原始单据财务处理付数核销原始单据维护信用等级AB报销人直接主管/项目经理权签人财务核算人员出纳系统时间SSE/ERP2天2天费用报销流程费用报销流程中角色的责任关键角色应负责任员工对费用的真实性、合理性、合规性、报销及时性负责主管对费用的合理性、真实性、报销制度的符合性负责权签人对费用的合理性、预算的符合性负责会计及时准确帐务处理，按照费用报销准从制度对纸面单据审核出纳及时准确付款费用报销信用等级•A级——报销人：严格履行公司费用报销管理规定赋予的责任。审核人：严格履行公司费用报销管理规定赋予的审核职责。报销人：遵守公司费用报销管理规定。•B级——审核人：能够有效履行审核职责。报销人：基本遵守公司费用报销管理规定，曾发生关键报销错误或多次一级错误。•C级——审核人：基本能够履行审核职责，偶尔未发现关键错误。•有不真实不合理的费用或一贯不遵守费用管理规定等违规事件，而造成报销人报销遵从性等级，审核人审核遵从性风机降为C，上报其直接主管及干部，并接受公司相关规定进行处理。营造诚信的内控环境建立并公布商业行为准则，员工应签署曾诺并定期检查其遵从，以保证对企业道德规范的遵从。《华为商业行为准则》对员工基本行为提出的明确要求——所有员工均应信守自己的承诺，城市劳动、恪尽职守、严禁欺诈处理所有华为业务活动与业务关系时，要诚实、守信、可靠遵守适用的，指导华为业务经营活动的法律和法规保护并正当使用华为自承诺，尊重他人知识产权维护公司利益，正确处理公、私义利冲突通过领导层对自身操守的严格要求，维护诚信的华为文化