华为内部审计

内部审计实务,华为技术有限公司,华为简介,1988年创立于深圳，成为一家生产用户交换机（PBX）的香港公司的销售代理。1990年开始自主研发面向酒店与小企业的PBX技术并进行商用。1995年销售额达15亿人民币，主要来自中国农村市场。,2009年：无线接入市场份额跻身全球第二。成功交付全球首个LTE/EPC商用网络，获得的LTE商用合同数居全球首位。率先发布从路由器到传输系统的端到端100G解决方案。获得IEEE标准组织2009年度杰出公司贡献奖。获英国金融时报颁发的“业务新锐奖”，并入选美国FastCompany杂志评选的最具创新力公司前五强。主要产品都实现资源消耗同比降低20%以上，在全球部署了3000多个新能源供电解决方案站点。,CEO任正非,2009年，在复杂的经济形势下，华为依然实现了稳健增长。销售收入达到了1,491亿人民币（218亿美元），同比增长19%。伴随着华为全球市场的稳健发展，我们的市场规模效应已逐渐显现，盈利能力持续提升。2009年，营业利润率为14.1%，净利润达到183亿人民币（27亿美元）。,华为的公司治理,股权结构华为控股是100%由员工持有的私营企业，没有任何第三方（包括政府）持有华为控股的股份。截止2009年12月31日,华为控股的股东及出资比例如下：,华为控股通过工会实行员工持股计划，员工持股计划参与人数截止目前为61,457人，全部由公司员工构成。全体在职持股员工选举产生持股员工代表，并通过持股员工代表行使有关权利。员工持股计划将公司的长远发展和员工的个人努力有机地结合在一起，形成了长远的共同奋斗、分享机制。,华为公司的内部审计,一、内部审计工作的定位二、审计部基本情况介绍三、审计监控体系的介绍四、审计工作开展过程介绍五、内部审计业务正在经历的变化,华为公司基本法对内部审计职能的定义：内部审计是对公司各部门、事业部和子公司经营活动的真实性、合法性、效益性及各种内部控制制度的科学性和有效性进行审查、核实和评价的一种监控活动。公司实行以流程为核心的管理审计制度。在流程中设立若干监控与审计点，明确各级管理干部的监控责任，实现自动审计。,美国内审协会(InstitueofInternalAudit)对内部审计的定义：内部审计是一项独立、客观的保证和咨询活动。其目的在于增加企业价值和改进组织的经营。它通过系统化和规范化的方法，评价和改进风险管理、控制和管理过程的效果，帮助组织实现其目标。,1.1内部审计的定义,对公司的内部控制系统进行独立监督和评价协助并监督业务系统进行自我评估，实现自动审计对业务流程的控制风险进行评估评估，并为风险管理提供参考和指南协助管理层监督营运情况，并提出改善建议，最终为客户创造更多价值,1.2审计工作愿景,国际性公司一般是通过内部控制系统对各业务流程的运作情况进行管理和监督，从而帮助公司达到经营目标。审计则是对内控系统的再监督，并为其改善提供建议：,管理和监督,内部控制系统,业务系统,监督,沟通,控制措施,风险管理,控制环境,信息,监督和完善,供应链,研发,营销,1.3审计关注范围,内部控制系统,-员工的才能、道德价值、诚信-管理文化和风格-管理层下放权力和分配责任方式-组织架构和人员培养-管理层的方向和关注点,-控制活动是指相关的管理规定和程序，用于帮助管理层达到业务目标和防犯风险-控制活动存在于各管理层和业务层-控制活动包括各种审核、批准、实证、调整、审视营运表现、资产安全和分工,-信息系统提供相关的业务和财务信息，协助管理层监控各种运作-除提供内部信息外，还包括外部信息，从而协助管理层进行有效的业务决策-有效沟通是指管理层对各级员工明确和要求重视监控职责-需建立传达重要信息给管理层的沟通渠道-除内部沟通渠道外，还应建立与外部的有效沟通渠道，如客户、供应商、政府机关等,-为确保内控系统的有效运作，需建立相应的监督机制-监督机制分为连续监控和独立评估-连续监控是指日常的管理工作-独立评估的范围和频率是依据风险程度和日常管理工作的有效性来决定-所有内控问题或漏洞必需向管理层汇报和进行改善,1.4审计关注范围内控系统的具体要素,基于审计愿景和审计关注范围，审计服务包括以下各项：,1.5审计能够提供的具体服务清单,内容提纲,一、内部审计工作的定位二、审计部基本情况介绍三、审计监控体系的介绍四、审计工作开展的过程五、内部审计业务正在经历的变化,2.1审计部-内部的组织架构,审计部,供应链审计处,技术支援审计处,综合系统审计处,研发系统,财经审计处,国际审计处,业务管理处,营销系统,行政服务系统,信息安全审计,财务核算,财经专项（预算、成本）,2.2审计部-人员配备,1、审计部目前有20多人，与公司总人员规模的比例是1：1000左右；2、审计部的人员主要来自于三个方面：来自于各研发、营销、供应链等部门的业务管理干部；通过社招聘用有丰富内、外部审计经验的人员；为了向国际化的内部审计水平看齐，公司在香港外聘审计专家，目前审计部港籍员工的比例占审计部总人员的30；3、审计人员的所学专业涉及会计、审计、法律、企业管理、信息系统、电子、自动化控制等；4、审计部的任职资格的人员包括：助理审计员、审计专员、审计师、高级审计师四级,首先具有商人分析问题的方法相关专业证书(如:CIA资格或同等资历)相关的行业营运及内部审计经验良好的人际交往技巧良好的写作报告能力等既坚持原则，又具有灵活性,2.3审计部-审计人员素质要求,采购（行政类）,2.4审计部-所涉及的业务范围,目前，审计业务所涉及的范围包括了公司5大主要业务流程及4个支持性的流程；,2.5审计部-所涉及的地域范围,审计业务目前所涉及的地域范围包括：1、公司总部的各业务部门2、子公司（在深圳本地及外地）3、全国各地办事处4、合资公司5、海外代表处、研究所、合资公司,2.6审计部-审计业务类别,2.7案例-关键业务流程审计,基建招标流程简介：,2.7案例-关键业务流程审计,流程设计的合理性流程执行的遵从性,2.7案例-关键业务流程审计,在基建招标流程的设计上，我们关注.,C:遵循国家法律中华人民共和国招标投标法招标公告发布暂行办法等A:实现业务目标通过招标业务流程，提高招标质量和效率，选择合适的承建商和材料、设备供应商。R:提供可靠的决策信息通过邀标、发标、回标、开标、议标等步骤，为决策者提供准确的信息。E:高效运作提高招标效率，满足公司对基建项目的工期要求。S:保护资产安全用合理的项目资金，高质量地完成基建项目，防止资金浪费与损失,CARES风险管理模型,在基建招标流程的遵从上，我们关注.,2.7案例-关键业务流程审计,检查流程中各监控点的执行情况,正向,逆向,分析问题的原因是流程设计问题还是不遵从,内容提纲,一、内部审计工作的定位二、审计部基本情况介绍三、审计监控体系的介绍四、内部审计工作的一般过程五、内部审计业务正在经历的变化,3.1审计监控体系-框架,监控,审计监控体系应是分层级的三级体系：,3.2审计监控体系-目的与意义,建立分层级的审计监控体系主要目的与意义是什么？分层次、有体系的监控更能防止业务风险，辅助业务部门达成目标审计人员的覆盖面有限；监控点下移到具体业务流程及独立稽核部门，使得监控例行化有利于审计所发现问题的解决与落实,3.3审计监控体系-建设要素,1.,香港华为,AP,、,AR,、,FA,、,GL,等模块流程中的监控,点,2.,海外会计的财务监控职责,审计监控体系的组织建设关键是确定实施监控职能的部门及其应承担的具体工作。例如：财经分层级的审计监控体系的架构如下,审计部,财审处,流审处,国内财务部,稽核处,审计部,驻外机构,审计处,国际财务部,风险,管理处,中研部,流程优化,处,中试部,计划处,(,专项,),1.,AP,、,AR,、,FA,、,GL,等模,块流程中的监控点,2.,各模块的自检体系,3.,模块间的核对体系,1.,驻外机构业务流程中的,监控点,2.,各片区经理的监控职责,(,第一层,),(,第二层,),(,第三层,),3.3建设要素一-组织,3.3建设要素二-流程（制度等）,整个审计体系的业务流程与制度建设主要分以下层次来建设,3.3建设要素二-流程（制度等）,一、内部审计制度内部审计制度二、内部审计流程审计主流程三、管理规定审计项目管理规定审计报告发放管理规定四、操作指导财务审计操作指导书离任审计操作指导书流程审计操作指导书专项调查操作指导书,定义审计的职责、权限、范围汇报关系描述审计的主要步骤及工作程序项目立项、人员分工、计划实施与控制等针对具体项目详细列示审计方法、程序,审计监控体系建设过程中，IT工具的支持对审计工作能起到事半功倍的效果；目前，内部审计人员所使用的软件主要包括：1、MRPII系统附带的Broswer软件；2、用于从MRPII系统中下载的数据电子表格；3、向外购买的ACL或IDEA等审计辅助软件；,3.3建设要素三-IT工具支持,ACL,40%,Other,9%,Spreadsheetsoftware,21%,SAS,3%,Monarch,2%,Internallydevelopedsoftware,4%,IDEA,3%,Focus,2%,Databasesoftware,14%,EasytrievePlus,2%,3.3建设要素三-IT工具支持,目前业界主要使用的审计辅助软件包括：,统一人员的任职资格标准，并由审计统一论证；,审计、监控经验交流，并每年评出优秀项目或审计监控组织；,审计部在审计、监控业务上进行指导与规范,共享审计文档存放的IT平台；加强与外部顾问的合作，通过顾问的培训提高审计水平加强与外部审计的合作,3.3建设要素四-人员培养,由于分层级的审计、业务稽核及业务自检人员分别处于不同的部门，为了使人员起到审计监控的职能，在以下方面采取了措施：,内容提纲,一、内部审计工作的定位二、审计部基本情况介绍三、审计监控体系的介绍四、内部审计工作的过程五、内部审计业务正在经历的变化,4.1内部审计流程,范围权限报告程序责任义务,风险评估控制措施与环境审计范围,详细计划人力资源审计周期,方法先进技术IT知识,财经审计流程审计专项调查等,确认风险及审计程序财务及管理制度的遵行检查业务评估-效率、效益及监控确定审计基准及主要衡量指标报告报送（问题、影响、建议）审计建议跟进调整内部审计策略及计划,自行持,续改善,管理高层持续改善,4.2风险评估,制,定,以,风,险,为,主,导,的,审,计,计,划,企业战,略,目标,和,策略分析,主要,营运,流程,分析,确,认,策略及,营运,风险,營運風險,制定,审计,策略,和,计划,劃,4.2风险评估,4.2风险评估,风险类别,风险影响E,发生概率P,风险大小Rn,1、策略风险,reputation,E,P,R=E*P,合计,R1,2、遵守风险,合计,R2,3、运营风险,合计,R3,4、财务风险,合计,R4,4.2风险评估,根据各业务单位的风险评估值，按大小排序，确定审计计划(举例),4.3风险控制的几种方法,明确定义流程角色和责任重要流程文档健全不相容职责分离防范欺诈的意识IT系统控制会计控制,工作场所安全明确的操作指导业务交易的批准,从审计的角度来看企业经营的风险包括：固有风险、控制风险、剩余风险，这三者的关系是：固有风险-控制风险=剩余风险由于固有风险不受控，企业管理者可以采取哪些措施提高控制风险的能力，使得剩余风险最低呢？,4.3控制措施之一-防范欺诈,欺诈可能带来严重的影响如果欺诈导致以下一种或几种结果，则可以称之为灾难性欺诈：(1)、公司倒闭或清算；(2)、损失一年以上的利润；(3)、导致公司股价暴跌；(4)、被收购或被兼并；(5)、吊销营业执照或许可证；(6)、公司信誉崩溃；,4.3控制措施之一-防范欺诈,强有力的内部控制企业文化的熏陶与职业道德的约束培训员工对公司的忠诚建立良好的部门组织气氛开放、民主的管理风格公正实行绩效考评和回报机制,管理层创造防止员工欺诈的环境：,4.4具体审计项目的流程,内容提纲,一、内部审计工作的定位二、审计部基本情况介绍三、审计监控体系的介绍四、内部审计工作的过程五、内部审计业务正在经历的变化,5.1内部审计业界能力与层次的评价,5.2公司内部审计的业务能力,5.3公司内部审计的业务层次,5.4曾经的工作误区,华为公司内部审计也是逐步在摸索的过程，也经历了一些误区：参与具体业务操作，缺乏独立性被动接受审计项目，缺乏对风险的事前评估；注重扮演警察角色，而忽略辅助业务部门达成目标；仅仅依靠审计部的力量，缺乏对整个审计监控体系的建设；参与业务部门的争议调停，审计收益成本不配比；,5.5内部审计目前业界的最新动向,内部审计的现行模式：1、内部政策合规性审计2、监控政策合规性审计3、培训及开发4、改善流程,内部审计的最新模式：1、关注影响企业的成败的风险2、提供为股东增值的审计服务,5.5内部审计目前业界的最新动向,内部审计的发展方向：,检查错误内部警察以审计为重点以成本为重点功能主导,识别与化解风险合作伙伴以咨询为重点以客户为重点过程主导,新西兰卫生部的内部审计长SteveBrazier认为，内部审计师将需要学习专门能力，以应对行业中发生的变化。深刻理解客户的需要在审计工作