华为的内部审计

文摘   职场   2024-07-14 04:45   河南  

一、内部审计的定义

内部审计是对公司各部门、事业部和子公司经营活动的真实性、合法性、效益性及各种内部控制制度的科学性和有效性进行审查、核实和评价的一种监控活动。

公司实行以流程为核心的管理审计制度。在流程中设立若干监控与审计点,明确各级管理干部的监控责任,实现自动审计。

内部审计是一项独立、客观的保证和咨询活动。其目的在于增加企业价值和改进组织的经营。它通过系统化和规范化的方法,评价和改进风险管理、控制和管理过程的效果,帮助组织实现其目标。

二、审计工作愿景

1、对公司的内部控制系统进行独立监督和评价

2、协助并监督业务系统进行自我评估,实现自动审计

3、对业务流程的控制风险进行评估评估,并为风险管理提供参考和指南

4、协助管理层监督营运情况,并提出改善建议,最终为客户创造更多价值

三、审计范围

国际性公司一般是通过内部控制系统对各业务流程的运作情况进行管理和监督,从而帮助公司达到经营目标。审计则是对内控系统的再监督,并为其改善提供建议:

1、内控系统导图

2、内控系统的具体要素

(1)控制环境

-- 员工的才能、道德价值、诚信

-- 管理文化和风格

-- 管理层下放权力和分配责任方式

-- 组织架构和人员培养

-- 管理层的方向和关注点

(2)风险评估

-- 各业务层次根据公司总目标建立相关的子目标

-- 风险是指影响达成各目标的因素(包括外部和内部因素)

-- 风险评估是确定和分析相关的风险,从而制定管理风险的策略和办法

-- 由于外部因素不断改变,因此需要建立风险评估机制来确认和处理相关的风险

(3)控制活动

-- 控制活动是指相关的管理规定和程序,用于帮助管理层达到业务目标和防犯风险

-- 控制活动存在于各管理层和业务层

-- 控制活动包括各种审核、批准、实证、调整、审视营运表现、资产安全和分工

(4)信息与沟通

-- 信息系统提供相关的业务和财务信息,协助管理层监控各种运作

-- 除提供内部信息外,还包括外部信息,从而协助管理层进行有效的业务决策

-- 有效沟通是指管理层对各级员工明确和要求重视监控职责

-- 需建立传达重要信息给管理层的沟通渠道

-- 除内部沟通渠道外,还应建立与外部的有效沟通渠道,如客户、供应商、政府机关等

(5)监督

-- 为确保内控系统的有效运作,需建立相应的监督机制

-- 监督机制分为连续监控和独立评估

-- 连续监控是指日常的管理工作

-- 独立评估的范围和频率是依据风险程度和日常管理工作的有效性来决定

-- 所有内控问题或漏洞必需向管理层汇报和进行改善

四、审计服务内容

基于审计愿景和审计关注范围,审计服务包括以下各项:

1、独立评价与监督

-- 围绕业务系统开展审计项目

-- 问题独立调查

-- 重大项目审计

-- 信息安全审计

1、实现自动审计

-- 建设、维护和优化自我评估机制(CSA)

-- 新流程设计时协助设置控制点

-- 提供、培训和传播审计方法、技术、工具

2、风险评估

评估业务流程的运作和控制风险

3、监督营运绩效,提供改进建议

-- 运作绩效和经营效益审计

-- 对各业务流程的内控系统进行评估,并协助优化监控机制

五、审计部组织架构

六、审计部人员配备

1、审计部目前有20多人,与公司总人员规模的比例是1:1000左右;

2、审计部的人员主要来自于三个方面:

来自于各研发、营销、供应链等部门的业务管理干部;

通过社招聘用有丰富内、外部审计经验的人员;

为了向国际化的内部审计水平看齐,公司在香港外聘审计专家,目前审计部港籍员工的比例占审计部总人员的30%;

3、审计人员的所学专业涉及会计、审计、法律、企业管理、信息系 统、电子、自 动化控制等;          

4、审计部的任职资格的人员包括:助理审计员、审计专员、审计师、 高级审计师四级。

七、审计人员素质要求

1、具有商人分析问题的方法

2、相关专业证书(如:CIA 资格或同等资历)

3、相关的行业营运及内部审计经验

4、良好的人际交往技巧

5、良好的写作报告能力等

6、既坚持原则,又具有灵活性

八、审计部业务范围

目前,审计业务所涉及的范围包括了公司5大主要业务流程及4个支持性的流程;

九、审计业务涉及地域范围

审计业务目前所涉及的地域范围包括:

1、公司总部的各业务部门

2、子公司(在深圳本地及外地)

3、全国各地办事处

4、合资公司

5、海外代表处、研究所、合资公司

十、审计业务类别

1、财务审计

2、项目审计

3、合同审计

4、离任审计

5、预算审计

6、关键业务流程审计

7、主要管理制度审计

8、公共资料效率审计

十一、审计监控体系

1、体系框架

审计监控体系是分层级的三级体系:

2、监控体系的目的和意义

(1)分层次、有体系的监控更能防止业务风险,辅助业务部门达成目标审计人员的覆盖面有限;

(2)监控点下移到具体业务流程及独立稽核部门,使得监控例行化

(3)有利于审计所发现问题的解决与落实

(以上是部分内容,需要全部内容请扫码)

华为财务管理资料包


华为甄选会员

详情见阅读原文


管理新理念
让华为的成功经验惠及更多的人和企业
 最新文章