华为公司稽核审计制度

PAGE华为公司稽核审计制度一、总则（一）目的本制度旨在建立健全华为公司的稽核审计体系，规范公司内部的稽核审计工作，确保公司各项业务活动合法合规、财务信息真实准确、内部控制有效运行，保障公司资产安全，促进公司健康稳定发展。（二）适用范围本制度适用于华为公司及其所有子公司、分公司、控股公司以及其他纳入公司财务管理和业务管理体系的单位（以下统称“公司”）。（三）基本原则1.独立性原则：稽核审计部门独立于被审计对象，独立行使审计职权，不受其他部门和个人的干涉。2.客观性原则：稽核审计人员应秉持客观公正的态度，以事实为依据，以法律法规和公司制度为准绳，如实反映审计情况，不得隐瞒或歪曲事实。3.权威性原则：稽核审计部门的审计结论和建议具有权威性，公司各部门应积极配合，认真落实审计意见和建议。4.全面性原则：稽核审计工作涵盖公司经营管理的各个方面，包括财务收支、业务流程、内部控制、风险管理等，确保无审计死角。二、稽核审计机构与人员（一）稽核审计机构设置公司设立独立的稽核审计部门，负责组织实施公司的稽核审计工作。稽核审计部门在公司董事会或管理层的领导下开展工作，向其报告工作进展和结果。（二）人员配备稽核审计部门配备具备专业知识和技能的审计人员，审计人员应具备以下条件：1.具有良好的职业道德和职业操守，遵守审计准则和职业道德规范。2.熟悉国家法律法规、行业政策以及公司的各项规章制度。3.具备相应的财务、审计、风险管理等专业知识，拥有丰富的审计工作经验。4.具备较强的沟通协调能力、分析判断能力和文字表达能力。（三）职责与权限1.职责根据公司发展战略和年度经营计划，制定稽核审计工作计划和方案。对公司财务收支、经济活动、内部控制等进行审计监督，检查其合法性、合规性和有效性。对公司重大投资项目、重大经济合同、重要资产处置等事项进行专项审计。对公司内部审计发现的问题进行跟踪检查，督促相关部门整改落实。开展公司内部审计质量控制工作，确保审计工作符合审计准则和公司制度要求。协助外部审计机构开展审计工作，提供相关资料和信息。完成公司领导交办的其他审计工作任务。2.权限有权要求被审计单位提供与审计事项有关的文件、资料、财务账目等，被审计单位不得拒绝、拖延或谎报。有权检查被审计单位的财务收支、资产状况、业务活动等情况，包括查阅会计凭证、账簿、报表等资料，实地盘点资产，向有关人员询问情况等。有权对审计发现的问题进行调查取证，要求被审计单位和相关人员作出解释和说明。有权提出改进管理、提高效益的建议，对违反法律法规和公司制度的行为提出纠正意见和处理建议。对阻挠、妨碍审计工作的单位和个人，有权采取必要的措施，如要求公司领导责令改正等。三、稽核审计工作流程（一）审计计划制定稽核审计部门根据公司战略目标、年度经营计划、风险管理状况以及以往审计工作情况，制定年度稽核审计工作计划。年度稽核审计工作计划应明确审计项目、审计范围、审计重点、审计时间安排等内容，并报公司管理层批准后实施。（二）审计准备1.根据审计项目成立审计组，指定审计组长。审计组应明确分工，确保审计工作有序进行。2.审计人员收集与审计项目相关的法律法规、政策文件、公司制度、业务流程等资料，了解被审计单位的基本情况和业务特点。3.制定审计实施方案，明确审计目标、审计内容、审计方法、审计步骤以及人员分工等。审计实施方案应具有针对性和可操作性，确保审计工作能够达到预期效果。（三）审计实施1.审计组向被审计单位送达审计通知书，告知审计的目的、范围、时间安排以及需要提供的资料等事项。2.审计人员通过审查会计凭证、账簿、报表，查阅文件资料，实地盘点资产，向有关人员询问等方式，对被审计单位的财务收支、经济活动、内部控制等进行全面审查。3.在审计过程中，审计人员应做好审计记录，包括审计工作底稿、审计证据等。审计工作底稿应详细记录审计过程、发现的问题以及相关证据等，审计证据应真实、可靠、充分。4.审计组定期召开审计工作会议，汇报审计工作进展情况，讨论审计发现的问题，分析问题产生的原因，研究解决问题的措施和建议。（四）审计报告1.审计组在完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确地反映审计情况，语言简洁明了，逻辑严谨。2.审计组将审计报告征求被审计单位的意见，被审计单位应在规定的时间内反馈意见。审计组对被审计单位反馈的意见进行认真研究，合理的意见应予以采纳，对不合理的意见应说明理由。3.审计组根据被审计单位的反馈意见，对审计报告进行修改完善后，报稽核审计部门负责人审核。稽核审计部门负责人审核通过后，将审计报告提交公司管理层审批。（五）审计结果处理1.公司管理层根据审计报告的审批意见，作出审计结果处理决定。审计结果处理决定包括对审计发现问题的整改要求、责任追究意见等。2.被审计单位应按照审计结果处理决定，制定整改措施，明确整改责任人和整改期限，认真组织整改落实。整改措施应具有针对性和可操作性，确保能够有效解决审计发现的问题。3.稽核审计部门对被审计单位的整改情况进行跟踪检查，定期向公司管理层汇报整改工作进展情况。对整改不力的单位，应督促其加大整改力度，确保整改工作按时完成。4.对审计发现的违规违纪问题，按照公司相关规定进行责任追究。责任追究应坚持实事求是、客观公正、责罚相当的原则，确保责任追究到位。四、财务收支审计（一）审计内容1.审查公司财务收支的真实性、合法性和完整性，包括各项收入是否足额入账，各项支出是否合规、合理，有无截留、挪用、私设小金库等问题。2.检查公司财务管理制度的执行情况，包括财务审批流程、资金管理制度、费用报销制度等是否严格执行。3.审查公司财务报表的编制是否符合会计准则和相关法律法规的要求，财务报表数据是否真实、准确、完整。（二）审计方法1.查阅会计凭证、账簿、报表等财务资料，核实财务收支的记录和核算情况。2.检查财务审批文件、合同协议等相关资料，审查财务收支的审批程序和合规性。3.对公司银行账户、现金收支等进行实地盘点和核对，确保资金安全和财务数据的真实性。4.分析财务指标和财务数据，评估公司财务状况和经营成果，发现潜在的财务风险。（三）审计重点关注事项1.收入确认的准确性和及时性，防止提前或推迟确认收入，虚增或虚减收入。2.成本费用的核算是否准确，有无多计或少计成本费用，以调节利润的情况。:3.资金的使用是否合规，有无资金闲置、浪费或被挪用的现象。4.财务报表的重大会计差错和会计估计变更，是否符合会计准则和相关规定。五、业务流程审计（一）审计内容1.对公司采购、生产、销售、研发、人力资源等主要业务流程进行审查，评估业务流程的合理性、有效性和内部控制情况。2.检查业务流程中各环节的职责分工是否明确，是否存在不相容职务未分离的情况。3.审查业务流程中的关键控制点是否有效执行，如采购合同审批、生产计划安排、销售订单管理等。（二）审计方法1.绘制业务流程图，了解业务流程的整体架构和运行情况。2.查阅业务流程相关的文件、制度、记录等资料，检查业务流程的执行情况。3.实地观察业务流程的操作过程，与相关人员进行沟通交流，了解业务流程中的实际问题和困难。4.选取典型业务案例进行深入分析，评估业务流程的风险和控制效果。（三）审计重点关注事项1.采购业务中的供应商选择、采购价格、采购合同签订等环节，防止采购舞弊和利益输送。2.生产业务中的生产计划安排、原材料采购、生产成本控制等环节，确保生产的顺利进行和成本的有效控制。3.销售业务中的销售合同签订、销售价格确定、销售收款等环节，防范销售风险和应收账款坏账风险。4.研发业务中的研发项目立项、研发资金使用、研发成果转化等环节，提高研发效率和研发成果的市场竞争力。5.人力资源业务中的人员招聘、绩效考核、薪酬福利等环节，确保人力资源的合理配置和有效激励。六、内部控制审计（一）审计内容1.对公司内部控制体系的健全性、合理性和有效性进行审计，评估内部控制是否能够有效防范风险，保障公司目标的实现。2.审查公司内部控制制度的建立和执行情况，包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素。3.检查公司内部控制的关键控制点是否有效运行，如授权审批控制、不相容职务分离控制、财产保护控制等。（二）审计方法1.查阅公司内部控制制度文件，了解内部控制体系的整体框架和主要内容。2.绘制内部控制流程图，识别内部控制的关键环节和风险点。3.对内部控制的执行情况进行测试，包括询问相关人员、检查文件记录、观察业务操作等，评估内部控制的有效性。4.分析内部控制缺陷对公司财务报表和经营活动的影响，提出改进建议。（三）审计重点关注事项1.内部控制环境的建设情况，如公司治理结构、企业文化、人力资源政策等是否有利于内部控制的有效运行。2.风险评估机制的健全性和有效性，是否能够及时识别、评估和应对公司面临的各种风险。3.控制活动的执行情况，特别是关键控制活动是否得到有效执行，是否能够防止和纠正错误与舞弊。4.信息与沟通的畅通性，公司内部各部门之间、公司与外部利益相关者之间的信息传递是否及时、准确、完整。5.内部监督的有效性，内部审计、纪检监察等部门是否能够充分发挥监督作用，及时发现和纠正内部控制缺陷。七、风险管理审计（一）审计内容1.对公司风险管理体系的健全性、合理性和有效性进行审计，评估风险管理是否能够有效识别、评估和应对公司面临的各种风险。2.审查公司风险管理制度的建立和执行情况，包括风险识别、风险评估、风险应对、风险监控等环节。3.检查公司风险管理的关键措施是否有效实施，如风险预警机制、风险应急预案等。（二）审计方法1.查阅公司风险管理制度文件，了解风险管理体系的整体框架和主要内容。2.采用风险矩阵、风险评估模型等工具，对公司面临的各种风险进行识别和评估。3.对风险管理措施的执行情况进行检查，包括风险预警指标的设定和监控、风险应急预案的演练等，评估风险管理措施的有效性。4.分析风险管理缺陷对公司经营和财务状况的影响，提出改进建议。（三）审计重点关注事项1.公司战略风险的识别和评估情况，是否能够及时调整战略方向，以应对市场变化和竞争挑战。2.市场风险的管理情况，如汇率风险、利率风险、商品价格风险等，是否采取有效的风险应对措施。3.信用风险的控制情况，包括客户信用评估、应收账款管理等，是否能够有效防范信用风险。4.操作风险的防范情况，如内部流程不完善、人员失误、系统故障等导致的风险，是否建立了有效的内部控制和风险防范机制。5.合规风险的管理情况，是否能够确保公司经营活动符合法律法规和监管要求。八、专项审计（一）审计内容1.根据公司发展战略、经营管理需要以及重大决策事项，对特定项目、特定业务或特定领域进行专项审计。专项审计的内容和范围根据具体审计项目确定。2.对公司重大投资项目进行专项审计，审查投资项目的可行性研究、投资决策程序、资金使用情况、项目实施进度、投资效益等。3.对公司重大经济合同进行专项审计，审查合同的签订程序、合同条款的合法性和合理性、合同执行情况等。4.对公司重要资产处置进行专项审计，审查资产处置的审批程序、资产评估情况、资产处置价格的合理性等。（二）审计方法1.制定专项审计方案，明确审计目标、审计内容、审计方法和审计步骤。2.收集与专项审计项目相关的资料，包括项目可行性研究报告、合同协议、资产清单等。3.采用审阅、核对、分析、调查等方法，对专项审计项目进行全面审查。4.对专项审计发现的问题进行深入分析，提出针对性的审计建议和意见。（三）审计重点关注事项1.重大投资项目的投资决策是否科学合理，是否存在盲目投资、重复建设等问题。2.重大经济合同的签订是否符合法律法规和公司制度要求，合同条款是否公平合理，是否能够有效维护公司利益。3.重要资产处置的程序是否合规，资产处置价格是否公允，是否存在资产流失的风险。4.专项审计项目的执行情况和效益情况，是否达到预期目标，是否存在资源浪费、效率低下等问题。九、审计结果运用（一）建立审计结果通报制度稽核审计部门定期向公司管理层汇报审计工作情况，通报审计发现的问题和审计结果处理情况。对审计发现的重大问题和典型案例，及时在公司内部进行通报，引起各部门的重视，促进公司整体管理水平的提高。（二）将审计结果与绩效考核挂钩公司将审计结果纳入各部门和员工的绩效考核体系。对审计发现问题较多、整改不力的部门和个人，在绩效考核中予以扣分或降低绩效等级，以强化审计结果的运用，提高各部门和员工对审计工作的重视程度。（三）为公司决策提供参考依据稽核审计部门通过对公司经营管理情况