华为集团内部审计制度

PAGE华为集团内部审计制度一、总则（一）目的本内部审计制度旨在规范华为集团（以下简称“集团”）内部审计工作，加强内部控制，防范经营风险，促进集团健康、稳定、可持续发展。通过独立、客观、公正的审计监督，确保集团各项业务活动符合国家法律法规、行业标准以及集团内部规章制度的要求，提高集团运营效率和效果，保护集团资产安全完整，维护股东和其他利益相关者的合法权益。（二）适用范围本制度适用于华为集团总部及其下属各子公司、分公司、事业部等各级经营管理机构（以下统称“各机构”）。（三）基本原则1.独立性原则：内部审计机构应独立于被审计单位，在组织、人员、工作和经费等方面保持独立，不受其他部门和个人的干涉，以确保审计工作的客观性和公正性。2.客观性原则：内部审计人员应基于客观事实开展审计工作，以证据为依据，实事求是地反映审计发现的问题，并提出客观、公正的审计意见和建议。3.权威性原则：内部审计机构和人员应依法依规履行职责，其审计结论和建议应得到被审计单位和相关部门的重视和尊重，确保内部审计工作具有权威性。4.全面性原则：内部审计应涵盖集团所有业务领域、所有经营环节和所有管理活动，包括财务收支、资产管理、业务流程、内部控制等各个方面，以实现对集团整体运营的全面监督和评价。5.重要性原则：内部审计应根据集团战略目标、经营重点和风险状况，确定审计重点和范围，关注重要业务事项、重大风险领域和关键控制环节，合理分配审计资源，提高审计工作效率和效果。二、内部审计机构与人员（一）内部审计机构设置集团设立独立的内部审计部门，负责集团内部审计工作的统筹规划、组织实施和监督管理。内部审计部门在集团董事会审计委员会的领导下开展工作，向审计委员会报告工作进展和审计结果。（二）内部审计人员配备内部审计部门应配备足够数量、具备专业知识和技能的内部审计人员。内部审计人员应具备审计、财务、经济、管理、法律等相关专业背景，并经过专业培训，熟悉内部审计业务流程和方法。内部审计人员应保持良好的职业道德和职业操守，遵守审计准则和规范，保守审计工作中知悉的商业秘密和敏感信息。（三）内部审计人员职责1.制定和执行内部审计计划，对集团各机构的财务收支、经济活动、内部控制等进行审计监督。2.检查和评价集团内部控制制度的健全性、有效性，发现内部控制缺陷，提出改进建议，促进内部控制体系不断完善。3.审查财务报表、财务预决算等财务资料的真实性、合法性和完整性，对财务信息质量进行监督和评价。4.开展专项审计调查，对集团重大决策、重要项目、重点资金等进行审计监督，为集团决策提供依据。5.对集团各机构的经营管理活动进行绩效审计，评价经营业绩和管理效率，提出优化建议，促进提高集团整体运营效益。6.督促被审计单位落实审计意见和建议，跟踪审计整改情况，对整改效果进行检查和评价。7.协助外部审计机构开展审计工作，提供必要的审计资料和信息，配合完成相关审计任务。8.参与集团内部管理制度的制定和完善，对制度的合规性、合理性和有效性进行审查和评价，提出改进意见。9.开展内部审计理论研究和实践探索，总结经验教训，不断提高内部审计工作质量和水平。10.完成集团领导和审计委员会交办的其他审计工作任务。三、内部审计工作流程（一）审计计划制定1.年度审计计划：内部审计部门应根据集团战略目标、经营重点、风险状况以及法律法规要求，每年年初制定年度审计计划。年度审计计划应明确审计目标、审计范围、审计项目、审计时间安排等内容，并报审计委员会批准后实施。2.专项审计计划：根据集团特定时期的工作重点、重大项目实施情况或突发事件等，内部审计部门可制定专项审计计划，对特定事项进行专项审计调查或审计监督。专项审计计划应报审计委员会备案。（二）审计准备1.成立审计组：根据审计项目的性质和规模，内部审计部门选派合适的内部审计人员组成审计组，并指定审计组长。审计组应明确分工，确保审计工作有序开展。2.审前调查：审计组应在实施审计前，对被审计单位的基本情况、业务流程、内部控制等进行调查了解，收集相关资料，熟悉审计环境，为制定审计方案做好准备。3.制定审计方案：审计组根据审前调查结果，结合审计目标和范围，制定具体的审计方案。审计方案应明确审计目标、审计内容、审计方法、审计步骤、人员分工、时间安排等内容，确保审计工作具有针对性和可操作性。（三）审计实施1.下达审计通知书：审计组在实施审计前，应向被审计单位下达审计通知书，告知审计目的、审计范围、审计时间、审计人员等事项，要求被审计单位做好审计准备工作，并提供必要的资料和协助。2.开展审计工作：审计组按照审计方案确定的审计方法和步骤，通过审查会计凭证、账簿、报表等财务资料，查阅文件、合同、记录等相关资料，实地观察、询问、访谈等方式，对被审计单位的财务收支、经济活动、内部控制等进行详细审查和评价，收集审计证据。3.编制审计工作底稿：审计人员在审计过程中应及时编制审计工作底稿，详细记录审计过程、审计发现的问题及相关证据等内容。审计工作底稿应真实、完整、准确，能够支持审计结论和建议。4.沟通与反馈：审计组在审计过程中应与被审计单位保持沟通，及时反馈审计进展情况，听取被审计单位的意见和建议。对于审计发现的重大问题或敏感事项，应及时与被审计单位管理层进行沟通，确保审计工作顺利进行。（四）审计报告1.撰写审计报告：审计组在完成审计工作后，应根据审计工作底稿和审计证据，撰写审计报告。审计报告应客观、公正地反映审计发现的问题，包括问题的事实、性质、影响及原因分析等，并提出审计意见和建议。审计报告应经审计组组长审核后提交内部审计部门负责人审核。2.征求意见：内部审计部门将审计报告征求意见稿发送给被审计单位，征求被审计单位的意见。被审计单位应在规定时间内反馈书面意见，对审计报告提出的问题和建议进行说明和解释。内部审计部门应认真研究被审计单位的反馈意见，对审计报告进行修改完善。3.出具正式审计报告：内部审计部门根据被审计单位的反馈意见，对审计报告进行修改后，出具正式审计报告。正式审计报告应报审计委员会审批，并分发给集团管理层、相关部门和被审计单位。（五）审计结果运用1.集团管理层应重视内部审计结果，根据审计意见和建议，督促相关部门采取有效措施进行整改，加强内部控制，防范经营风险，提高管理水平。2.被审计单位应按照审计报告的要求，认真落实整改措施，在规定时间内完成整改任务，并将整改情况书面报告内部审计部门。内部审计部门应跟踪检查整改情况，对整改效果进行评价，确保审计发现的问题得到有效解决。3.对于审计发现的重大问题或屡查屡犯的问题，集团应进行严肃问责，追究相关人员的责任，并将问责情况向集团内部通报，起到警示作用。4.内部审计部门应定期对审计结果进行分析总结，将审计发现的共性问题和典型案例进行整理，形成审计成果，为集团完善内部控制制度、优化业务流程、加强风险管理提供参考依据。四、内部审计内容与方法（一）财务审计1.审计内容财务报表审计：审查财务报表的编制是否符合会计准则和相关法规的要求，财务报表的真实性、完整性和准确性，以及财务报表所反映的财务状况、经营成果和现金流量的真实性。财务收支审计：检查各项收入和支出的真实性、合法性和合规性，包括收入的确认、计量是否准确，支出的审批程序是否合规，有无截留收入、虚列支出、挪用资金等问题。资产审计：审查货币资金、存货、固定资产、无形资产等各类资产的存在性、完整性、所有权归属以及计价的准确性，检查资产的管理和使用情况，有无资产流失、闲置浪费等问题。负债审计：核实各项负债的真实性、完整性和计价的准确性，检查负债的形成和偿还情况，有无隐瞒负债、债务纠纷等问题。所有者权益审计：审查实收资本、资本公积、盈余公积、未分配利润等所有者权益项目的增减变动情况，检查所有者权益的核算是否准确，利润分配是否合规。2.审计方法核对法：通过核对会计凭证、账簿、报表等相关资料，检查数据的一致性和准确性。审阅法：审阅财务报表、会计凭证、账簿等资料，检查其内容的真实性、合法性和合规性。盘点法：对货币资金、存货、固定资产等进行实地盘点，核实资产的实际存在情况。函证法：向银行、往来客户等发函询证，核实相关账户余额和交易事项的真实性。分析性复核法：通过对财务数据进行分析比较，如比率分析、趋势分析等，发现异常情况，为审计提供线索。（二）内部控制审计1.审计内容内部控制制度的健全性审计：检查集团各机构是否建立健全了涵盖财务、采购、销售、生产、人力资源等各个业务领域的内部控制制度，各项制度是否符合国家法律法规和行业标准的要求，是否涵盖了关键业务环节和风险点。内部控制制度的有效性审计：测试内部控制制度的执行情况，检查制度是否得到有效贯彻落实，相关控制措施是否能够有效防范风险、保证业务活动的正常开展。内部控制评价：对内部控制制度的设计和运行效果进行评价，识别内部控制缺陷，分析缺陷产生的原因，提出改进建议，促进内部控制体系不断完善。2.审计方法调查问卷法：设计内部控制调查问卷，向被审计单位相关人员发放，了解内部控制制度的建立和执行情况。流程图法：绘制业务流程图，直观反映业务流程和内部控制环节，便于分析内部控制的有效性。穿行测试法：选取若干具有代表性的业务流程，按照业务发生的先后顺序，追踪检查相关内部控制的执行情况，测试内部控制的有效性。控制测试法：选择适当的控制活动进行测试，检查控制活动是否按照规定的程序和方法执行，是否能够达到预期的控制目标。（三）绩效审计1.审计内容经营业绩审计：对集团各机构的营业收入、利润、资产回报率、市场占有率等经营业绩指标进行审计，评价其经营目标的完成情况和经营效益水平。管理效率审计：审查集团各机构的管理流程、决策机制、资源配置等管理活动的效率和效果，评估管理工作是否能够高效运行，是否能够合理配置资源，提高工作效率和效益。项目绩效审计：对集团重大项目的立项、实施、验收等全过程进行审计，评价项目的目标完成情况、经济效益、社会效益等，检查项目是否达到预期效果，是否存在项目延误、成本超支、质量不达标等问题。2.审计方法指标分析法：运用财务指标和非财务指标，对被审计单位的经营业绩和管理效率进行分析评价，与同行业标杆企业或历史数据进行比较，找出差距和问题。成本效益分析法：对项目或业务活动的成本和效益进行分析比较，评估其投入产出比，判断项目或业务活动的经济性和效益性。案例分析法：选取典型案例进行深入分析，总结经验教训，为绩效审计提供参考依据，同时也可以发现普遍性问题，提出针对性的改进建议。专家咨询法：对于一些专业性较强的绩效审计项目，可聘请相关领域的专家进行咨询，获取专业意见和建议，提高审计工作的准确性和可靠性。五、审计档案管理（一）审计档案的分类1.审计项目档案：按照审计项目分别建立档案，包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见及整改情况等与审计项目相关的资料。2.审计工作制度档案：收集整理内部审计工作的各项规章制度、操作规程、审计计划、工作总结等文件资料。3.审计人员档案：记录内部审计人员的基本信息、培训经历、工作业绩、考核评价等资料。（二）审计档案的整理与归档1.审计项目结束后，审计组应及时对审计工作中形成的各类资料进行整理，按照档案管理要求进行分类、编号、装订，确保资料的完整性和规范性。2.审计组应将整理好的审计项目档案移交内部审计部门档案管理人员，档案管理人员对档案进行审核后，办理归档手续，将档案存入专门的档案库房或电子档案系统。3.审计工作制度档案和审计人员档案应定期进行整理和归档，确保档案资料的及时更新和妥善保管。（三）审计档案的保管与查阅1.审计档案应妥善保管，确保档案的安全和完整。档案管理人员应定期对档案进行检查和维护，防止档案损坏、丢失或泄密。2.建立审计档案查