华为内部控制.ppt

华为内部控制 2006年1月23日 内控基本概念管理者为什么要关注内部控制内控基本概念华为内控管理实践内控组织内控体系内控标准采购中的内控费用中的内控营造诚信的内控环境 目录 为什么要关注内部控制 外部监管者的要求 NPSE 上市公司应当对其拥有健全的内控系统作出声明 指明本公司对内控的重视程度和建设情况 PCPR 每个公司必须设计和建立有效的内部控制 否则将予以重罚 SOX要求 在SOX的404和303条款中 分别强调了内部控制的重要性 以及管理面对内控的责任404条款提及 管理层应主导设计公司内部框架 并评估和提交关于内控有效性的报告303条款提及 管理层应确保财务报告的相关控制可靠和有效 并签署声明以上还需外部审计师出具评估报告 为什么要关注内部控制 投资者的信心 审查内部控制 管理层为什么要关注内部控制 人性 调查结果 美国ACFE2002欺诈调查 健全 有效的内部控制能有效的制止欺诈 内部控制的基本概念 内部控制是受企业董事会 管理层和其他员工影响的一个过程 在为下列的目标达成提供合理的保证 经营的效果和效率 operationalobjectives 财务报告的可靠性 informationobjectives 法律法规的遵循 complianceobjectives 资产安全 secuntyobjectives 内部控制系统 控制环境 风险评估 控制活动 监控 信息与沟通 管理文化组织架构和人员培养 风险评估是确定和分析相关的风险 从而制定管理风险的策略和办法由于外部因素不断改变 因此需要建立风险评估机制来确认和处理相关的风险 控制活动存在于各管理层和业务层控制活动包括各种审核 批准 调查 调整 审视营运表现 职责分离 为确保内控系统的有效运作 需建立相应的监督机制监督机制分为持续监控和独立评估 信息系统提供相关的公司内 外部业务和财务信息 协助管理监控各种运作建立传达重要信息给管理层的沟通渠道 内部控制五要素解释 董事会 运作交付总裁 服务与营销总裁 审计部 监控管理部 采购认证主管 各业务主管 各业务主管 供应链业务主管 亚太 独联体 中东北非 南非 欧洲 北美 拉美 东亚 华为公司内控组织 监控评估的报告 内控标准 审计部 独立评价与检索支持控制优化对欺诈的独立调查 数控管理部 协助流程责任人进行内控设计优化监控工具和方法内控评估 业务管理部门 业务流程负责人制定业务流程执行自我评估解决内控问题的行动 事后监控 事前 事中监控 发现内部缺陷提出改进措施落实改进措施 公司管理层 营造诚信的内部环境 华为公司内控体系 内控标准 内控标准是公司的控制指南 明确公司最基本的控制原则 保证公司的各项风险得到适当的控制内控标准能提供统一的内控构架 明确各项组织在设计 优化 检查 务流程时必须遵从的内控基本要求 华为内控标准总体框架 内控基本原则 必须遵循的最基本的内控要求 内控标准 涉及到相关业务循环应遵循的内控标准 采购循环费用循环销售循环物质循环制造循环人力资源循环研发循环固定资产循环司库循环财务报告循环 部门制度与规定 流程 操作说明书 其他 内控基本原则摘录 1 组织分离1 1职责分离各职位设置和职责划分必须符合相互监督 相互牵制的原则 言 授权 批准执行 保管和监控等职责予以分离敏感性岗位应定期实施轮换 以降低利益冲突 差错的违规等问题发生的可能性1 2责权明确根据组织目标的分解 明确各组织的责任与权利 并定期深市企合理性和执行效果各级管理者实施授权必须获得上一级主管的批准 明确授权对象 围和实效 并对所授权事项的实施结果承担责任1 3资源运用各级组织必须综合考虑成本效益及投入产出 合理分配人 财 资源 降低成本 减少浪费 提高资源使用效率 关键点三 标准明确 关键点一 职责分离 各职位设置和职责划分必须符合相互监督 相互牵制的原则 必须明确各职位的责任与权力 并定期审视其合理性和执行效果责权对等各级管理者必须对所授权事项的实施结果承担责任 关键点二 责权明确 明确的操作标准标准作业时间 关键点四书面记录 所有经营活动和重要事项必须及时记录 确保其真实 完整 准确和可靠 任何人不得直接或间接伪造 破坏公司的任何文档记录 内控基本原则在业务流程设计中的实际应用 采购循环内部控制总体要求 中购 认证 执行采购 验收 财务结算的职责必须分离供应商认证与选择 合同签订 需求审批 订单下达 验收确认 付款等关键决策点必须具备明确的授权机制供应商认证与选择 接受与检验必须依据预先制定的标准执行供应商认证与选择必须集体决策 并充分引入竞争 确保能为公司带来最大利益采购业务信息必须准确记录 及时传递 并妥善保管财务结算必须以真实有效的采购交易信息为依据供应商绩效必须顶级评估 推动其持续改进 并作为认证与选择的依据 采购循环内控标准示例 供应商认证与选择 依据采购内控标准设计的采购流程示例 供应商1供应商2供应商3 供应商N 区域认证选择团队1 区域认证选择团队2 区域认证选择团队3 全球认证选择团队 ERP 供应商基本信息 价格 验收信息 采购需求 采购订单 验收 财务核算 付款 供应商认证必须按照标准并经过集体决策 供应商信息集中管理 只能选择已经通过认证的供应商和物料 职责分离 所有采购业务必须事先获取授权 需求部门 采购部 财务部 收货部门 发票直接提交财务 XXXX采购流程 供应商 采购部门计划员 经理 供应链管理部 采购认证部 授权审单员 中央收发部监控员 财务部会计 出纳 系统 时间 提出采购需求 审批采购需求 分单 确认编码信息 确认需求 启动PR录入 PR A 行政采购电子流 IT申购电子流 2天 4天 6天 8天 1天 10天 12天 A 制作PO PC审批 下达 跟踪PO 送货 发票提供 验收 信息判断与处理 C B 供应商 采购部门计划员 经理 供应链管理部 采购认证部 授权审单员 中央收发部监控员 财务部会计 出纳 系统 时间 ERP 2天 4天 6天 8天 1天 10天 12天 流程活动说明范例 费用循环内部控制的总体要求 职责分离 费用发生人 权签人和财务的职责必须分离 财务环节中 会计和出纳的职责必须分离费用报销必须合理 在公司规定的报销范围和开支比标准内 如实申报建立与预算责任中心相对应的 分层授权的权签体系 不得越级授权权签认必须在授权范围 授权时效和授权额度内 进行费用报销的审批权签认必须保持独立性财务处理环节必须确保费用报销流程的规范性 费用循环内控标准示例 预算 业务申请 业务发生 报销申请 权签 财务审核 支付 费用管理分析 费用权签层级与额度 报销人 直接主管 项目经理 权签人 财务核算人员 出纳 系统 时间 提出出差申请 审批出差申请 业务发生 填写报销单 审批 审批 复核报销单 A SSE 1天 1个月 1天 2天 费用报销流程 提交单据 查询员工信用等级 审核原始单据 财务处理 付数 核销原始单据 维护信用等级 A B 报销人 直接主管 项目经理 权签人 财务核算人员 出纳 系统 时间 SSE ERP 2天 2天 费用报销流程 费用报销流程中角色的责任 费用报销信用等级 A级 报销人 严格履行公司费用报销管理规定赋予的责任 审核人 严格履行公司费用报销管理规定赋予的审核职责 报销人 遵守公司费用报销管理规定 B级 审核人 能够有效履行审核职责 报销人 基本遵守公司费用报销管理规定 曾发生关键报销错误或多次一级错误 C级 审核人 基本能够履行审核职责 偶尔未发现关键错误 有不真实不合理的费用或一贯不遵守费用管理规定等违规事件 而造成报销人报销遵从性等级 审核人审核遵从性风机降为C 上报其直接主管及干部 并接受公司相关规定进行处理 营造诚信的内控环境 建立并公布商业行为准则 员工应签署曾诺并定期检查其遵从 以保证对企业道德