华为内部审计资料PPT课件
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
公司实行以流程为核心的管理审计制度。在流程中设立若干监控与审 计点，明确各级管理干部的监控责任，实现自动审计。
美国内审协会(Institue of Internal Audit)对内部审计的定义：
内部审计是一项独立、客观的保证和咨询活动。其目的在于增加企业价 值和改进组织的经营。它通过系统化和规范化的方法，评价和改进风险管理、 控制和管理过程的效果，帮助组织实现其目标。
-- 所有内控问题或漏洞必需向管理层汇报和进行改善
1.5 审计能够提供的具体服务清单
基于审计愿景和审计关注范围，审计服务包括以下各项：
业务分类
审计服务清单
- 围绕业务系统开展审计项目
1
独立评价与监 - 问题独立调查
督
- 重大项目审计
- 信息安全审计
- 建设、维护和优化自我评估机制（CSA）
2 实现自动审计 - 新流程设计时协助设置控制点
华为的公司治理
• 股权结构 • 华为控股是100%由员工持有的私营企业，没有
任何第三方（包括政府）持有华为控股的股份。 • 截止2009年12月31日, 华为控股的股东及出资
比例如下： •
• 华为控股通过工会实行员工持股计划，员工持 股计划参与人数截止目前为61,457人，全部由 公司员工构成。全体在职持股 员工选举产生持 股员工代表，并通过持股员工代表行使有关权 利。员工持股计划将公司的长远发展和员工的 个人努力有机 地结合在一起，形成了长远的共 同奋斗、分享机制。
监督和完善 审计
监督
控制 措施
内部控制系统
风险管理
控制环境³
管理和监督
业务系 供应链 研发 营销 …… 统
1.4 审计关注范围－内控系统的具体要素
控制环境
-- 员工的才能、道德价值、诚信 -- 管理文化和风格 -- 管理层下放权力和分配责任方式 -- 组织架构和人员培养 -- 管理层的方向和关注点
控
控制活动
-- 控制活动存在于各管理层和业务层
-- 控制活动包括各种审核、批准、实证、调整、审视营运表现、资产安全和分工
制
-- 信息系统提供相关的业务和财务信息，协助管理层监控各种运作
-- 除提供内部信息外，还包括外部信息，从而协助管理层进行有效的业务决策
系 信息与沟通 -- 有效沟通是指管理层对各级员工明确和要求重视监控职责
• 成功交付全球首个LTE/EPC商用网络，获得的LTE商用 合同数居全球首位。
• 率先发布从路由器到传输系统的端到端100G解决方案。
• 获得IEEE标准组织2009年度杰出公司贡献奖。
• 获英国《金融时报》颁发的“业务新锐奖”，并入选 美国Fast Company杂志评选的最具创新力公司前五强。
1.2 审计工作愿景
对公司的内部控制系统进行独立监督和评价 协助并监督业务系统进行自我评估，实现自动审计 对业务流程的控制风险进行评估评估，并为风险管理 提供参考和指南 协助管理层监督营运情况，并提出改善建议，最终为 客户创造更多价值
1.3 审计关注范围
国际性公司一般是通过内部控制系统对各业务流程的运作情况进行管理 和监督，从而帮助公司达到经营目标。审计则是对内控系统的再监督， 并为其改善提供建议：
- 提供、培训和传播审计方法、技术、工具
3 风险评估 -评估业务流程的运作和控制风险
4
监督营运绩 效，提供改进 建议
-
运作绩效和经营效益审计 对各业务流程的内控系统进行评估，并协助优化监控机制
内容提纲
一、内部审计工作的定位 二、审计部基本情况介绍 三、审计监控体系的介绍 四、审计工作开展的过程 五、内部审计业务正在经历的变化
• 通过社招聘用有丰富内、外部审计经验的人员； • 为了向国际化的内部审计水平看齐，公司在香港外聘审计专家，目前审计部港籍员
华为公司的内部审计
一、内部审计工作的定位 二、审计部基本情况介绍 三、审计监控体系的介绍 四、审计工作开展过程介绍 五、内部审计业务正在经历的变化
1.1 内部审计的定义
《华为公司基本法》对内部审计职能的定义：
内部审计是对公司各部门、事业部和子公司经营活动的真实性、合法 性、效益性及各种内部控制制度的科学性和有效性进行审查、核实和评价 的一种监控活动。
• 主要产品都实现资源消耗同比降低20%以上，在全球部 署了3000多个新能源供电解决方案站点。
• CEO任正非
• 2009年，在复杂的经济形势 下，华为依然实现了稳健增 长。销售收入达到了1,491 亿人民币（218亿美元）， 同比增长19%。伴随着华为 全球市场的稳健发展，我们 的市场规模效应已逐渐显现， 盈利能力持续提升。2009年， 营业利润率为14.1%，净利 润达到183亿人民币（27亿 美元）。
-- 需建立传达重要信息给管理层的沟通渠道
-- 除内部沟通渠道外，还应建立与外部的有效沟通渠道，如客户、供应商、政府机关等
统
-- 为确保内控系统的有效运作，需建立相应的监督机制
-- 监督机制分为连续监控和独立评估
监督
来自百度文库
-- 连续监控是指日常的管理工作 -- 独立评估的范围和频率是依据风险程度和日常管理工作的有效性来决定
内部审计实务
华为技术有限公司
华为简介
• 1988年 创立于深圳，成为一家生产用户交换机 （PBX）的香港公司的销售代理。
• 1990年 开始自主研发面向酒店与小企业的PBX 技术并进行商用。
• 1995年销售额达15亿人民币，主要来自中国农 村市场。
• 2009年：无线接入市场份额跻身全球第二。
内
-- 各业务层次根据公司总目标建立相关的子目标
-- 风险是指影响达成各目标的因素(包括外部和内部因素)
风险评估
-- 风险评估是确定和分析相关的风险，从而制定管理风险的策略和办法
部
-- 由于外部因素不断改变，因此需要建立风险评估机制来确认和处理相关的风险
-- 控制活动是指相关的管理规定和程序，用于帮助管理层达到业务目标和防犯风险
2.1 审计部--内部的组织架构
审计部
业务管理处
供应链审计处
技术支援审计 处
综合系统审计 处
财经审计处
国际审计处
研发系统 营销系统 行政服务系统 信息安全审计
财务核算
财经专项 （预算、成本……）
2.2 审计部--人员配备
1、审计部目前有20多人，与公司总人员规模的比例是1：1000左右； 2、审计部的人员主要来自于三个方面： • 来自于各研发、营销、供应链等部门的业务管理干部；
美国内审协会(Institue of Internal Audit)对内部审计的定义：
内部审计是一项独立、客观的保证和咨询活动。其目的在于增加企业价 值和改进组织的经营。它通过系统化和规范化的方法，评价和改进风险管理、 控制和管理过程的效果，帮助组织实现其目标。
-- 所有内控问题或漏洞必需向管理层汇报和进行改善
1.5 审计能够提供的具体服务清单
基于审计愿景和审计关注范围，审计服务包括以下各项：
业务分类
审计服务清单
- 围绕业务系统开展审计项目
1
独立评价与监 - 问题独立调查
督
- 重大项目审计
- 信息安全审计
- 建设、维护和优化自我评估机制（CSA）
2 实现自动审计 - 新流程设计时协助设置控制点
华为的公司治理
• 股权结构 • 华为控股是100%由员工持有的私营企业，没有
任何第三方（包括政府）持有华为控股的股份。 • 截止2009年12月31日, 华为控股的股东及出资
比例如下： •
• 华为控股通过工会实行员工持股计划，员工持 股计划参与人数截止目前为61,457人，全部由 公司员工构成。全体在职持股 员工选举产生持 股员工代表，并通过持股员工代表行使有关权 利。员工持股计划将公司的长远发展和员工的 个人努力有机 地结合在一起，形成了长远的共 同奋斗、分享机制。
监督和完善 审计
监督
控制 措施
内部控制系统
风险管理
控制环境³
管理和监督
业务系 供应链 研发 营销 …… 统
1.4 审计关注范围－内控系统的具体要素
控制环境
-- 员工的才能、道德价值、诚信 -- 管理文化和风格 -- 管理层下放权力和分配责任方式 -- 组织架构和人员培养 -- 管理层的方向和关注点
控
控制活动
-- 控制活动存在于各管理层和业务层
-- 控制活动包括各种审核、批准、实证、调整、审视营运表现、资产安全和分工
制
-- 信息系统提供相关的业务和财务信息，协助管理层监控各种运作
-- 除提供内部信息外，还包括外部信息，从而协助管理层进行有效的业务决策
系 信息与沟通 -- 有效沟通是指管理层对各级员工明确和要求重视监控职责
• 成功交付全球首个LTE/EPC商用网络，获得的LTE商用 合同数居全球首位。
• 率先发布从路由器到传输系统的端到端100G解决方案。
• 获得IEEE标准组织2009年度杰出公司贡献奖。
• 获英国《金融时报》颁发的“业务新锐奖”，并入选 美国Fast Company杂志评选的最具创新力公司前五强。
1.2 审计工作愿景
对公司的内部控制系统进行独立监督和评价 协助并监督业务系统进行自我评估，实现自动审计 对业务流程的控制风险进行评估评估，并为风险管理 提供参考和指南 协助管理层监督营运情况，并提出改善建议，最终为 客户创造更多价值
1.3 审计关注范围
国际性公司一般是通过内部控制系统对各业务流程的运作情况进行管理 和监督，从而帮助公司达到经营目标。审计则是对内控系统的再监督， 并为其改善提供建议：
- 提供、培训和传播审计方法、技术、工具
3 风险评估 -评估业务流程的运作和控制风险
4
监督营运绩 效，提供改进 建议
-
运作绩效和经营效益审计 对各业务流程的内控系统进行评估，并协助优化监控机制
内容提纲
一、内部审计工作的定位 二、审计部基本情况介绍 三、审计监控体系的介绍 四、审计工作开展的过程 五、内部审计业务正在经历的变化
• 通过社招聘用有丰富内、外部审计经验的人员； • 为了向国际化的内部审计水平看齐，公司在香港外聘审计专家，目前审计部港籍员
华为公司的内部审计
一、内部审计工作的定位 二、审计部基本情况介绍 三、审计监控体系的介绍 四、审计工作开展过程介绍 五、内部审计业务正在经历的变化
1.1 内部审计的定义
《华为公司基本法》对内部审计职能的定义：
内部审计是对公司各部门、事业部和子公司经营活动的真实性、合法 性、效益性及各种内部控制制度的科学性和有效性进行审查、核实和评价 的一种监控活动。
• 主要产品都实现资源消耗同比降低20%以上，在全球部 署了3000多个新能源供电解决方案站点。
• CEO任正非
• 2009年，在复杂的经济形势 下，华为依然实现了稳健增 长。销售收入达到了1,491 亿人民币（218亿美元）， 同比增长19%。伴随着华为 全球市场的稳健发展，我们 的市场规模效应已逐渐显现， 盈利能力持续提升。2009年， 营业利润率为14.1%，净利 润达到183亿人民币（27亿 美元）。
-- 需建立传达重要信息给管理层的沟通渠道
-- 除内部沟通渠道外，还应建立与外部的有效沟通渠道，如客户、供应商、政府机关等
统
-- 为确保内控系统的有效运作，需建立相应的监督机制
-- 监督机制分为连续监控和独立评估
监督
来自百度文库
-- 连续监控是指日常的管理工作 -- 独立评估的范围和频率是依据风险程度和日常管理工作的有效性来决定
内部审计实务
华为技术有限公司
华为简介
• 1988年 创立于深圳，成为一家生产用户交换机 （PBX）的香港公司的销售代理。
• 1990年 开始自主研发面向酒店与小企业的PBX 技术并进行商用。
• 1995年销售额达15亿人民币，主要来自中国农 村市场。
• 2009年：无线接入市场份额跻身全球第二。
内
-- 各业务层次根据公司总目标建立相关的子目标
-- 风险是指影响达成各目标的因素(包括外部和内部因素)
风险评估
-- 风险评估是确定和分析相关的风险，从而制定管理风险的策略和办法
部
-- 由于外部因素不断改变，因此需要建立风险评估机制来确认和处理相关的风险
-- 控制活动是指相关的管理规定和程序，用于帮助管理层达到业务目标和防犯风险
2.1 审计部--内部的组织架构
审计部
业务管理处
供应链审计处
技术支援审计 处
综合系统审计 处
财经审计处
国际审计处
研发系统 营销系统 行政服务系统 信息安全审计
财务核算
财经专项 （预算、成本……）
2.2 审计部--人员配备
1、审计部目前有20多人，与公司总人员规模的比例是1：1000左右； 2、审计部的人员主要来自于三个方面： • 来自于各研发、营销、供应链等部门的业务管理干部；