本文摘自华为投资控股有限公司的2018年年度报告，该报告旨在学习华为的先进风险控制管理文化，也像华为一样。

文本如下：

华为内部控制系统建设

华为根据其组织结构和操作模型设计并实施了内部控制（称为“内部控制”）系统。发行的内部控制管理系统和内部控制框架适用于公司的所有流程（包括业务和金融），子公司和业务部门。内部控制系统是基于COSO模型设计的，其中包括五个部分：控制环境，风险评估，控制活动，信息，沟通以及监督。它还涵盖了财务报告的内部控制系统，以确保财务报告的真实性，完整性和准确性。

01

控制环境

控制环境是内部控制系统的基础。华为致力于提倡和维护公司的诚信文化，对职业道德的重视，并严格遵守与企业公民道德有关的法律和法规。

该公司制定了《员工业务行为法》（BCG），该法规阐明了所有员工（包括高管）必须遵守公司业务行为的基本业务行为标准，并定期组织所有员工的培训和签名，以确保他们阅读，理解和遵守BCG。

华为建立了一个完整的治理结构，包括董事会，董事会，职能部门和管理团队的专业委员会，各个级别等。所有机构都有明确的授权和明确的问责机制。在组织结构方面，华为阐明了其权力和责任分离每个组织，以相互监控和平衡。公司的首席财务官负责整个公司的内部控制管理。业务控制部门向公司CFO报告了内部控制缺陷和改进，并协助CFO建立内部控制环境。

内部审计部门对所有公司业务活动的控制状态进行独立监督和评估。

02

风险评估

华为已经建立了一个特殊的内部控制和风险管理部门，定期对所有全球业务流程进行风险评估，识别，管理和监视公司面临的重要风险，预测外部和内部环境的变化对公司造成的潜在风险，并提交公司对公司整体风险管理策略和响应策略和响应计划的决策。每个过程的负责人负责识别和评估与管理和采取相应的内部控制措施有关的业务风险。该公司已经建立了内部控制和风险问题的改进机制，可以有效地管理主要风险。

03

控制活动

华为已经建立了一个全球流程和业务变更管理系统，发布了全球统一的业务流程架构，并任命全球流程负责人负责基于业务流程架构的过程和内部控制的负责。全球流程负责人确定每个过程的业务关键控制点和责任分离矩阵，并将其应用于所有地区，子公司和业务部门；定期组织和实施关键控制点的每月合规性测试并发布测试报告，以便不断监控内部控制的有效性；优化围绕业务痛点，财务报告的关键要求等优化流程和内部控制，提高运营效率和收益，支持准确，可靠和合规的财务报告，并帮助实现业务目标；每六个月进行一次半年度控制评估，全面评估每个业务部门的整个过程设计和过程执行的有效性，并向审计委员会报告评估结果。

04

信息和沟通

该公司已经建立了多维信息和通信渠道，以及时从客户，供应商等获得外部信息，并为公司内部信息建立正式的传输渠道。同时，它建立了一个声音社区，所有员工都可以在内部网站上自由沟通。该公司的管理人员通过日常会议定期与各个级别的部门进行沟通，以有效地传达管理方向，并确保有效实施管理层的决策。同时，该公司在其内部网站上发布了所有业务政策和流程，并定期组织业务流程和各个级别的经理/流程负责人的内部控制培训，以确保所有员工都可以及时了解信息。该公司还在各个级别的流程负责人之间建立了定期的沟通机制，审查内部控制的实施状态，并跟进并实施内部控制问题改进计划。

05

监督

该公司已经建立了内部投诉渠道，调查机制，反腐败机制和问责制系统，并阐明了与供应商签署的“完整性与诚信合作协议”中的相关规则。供应商可以根据协议中提供的渠道报告员工的不当行为，以帮助公司监视员工的诚信和诚信。

内部审计部门对公司的整体控制状况进行了独立和客观的评估，并调查了违反《商业行为守则》的经济责任行为，并向公司的高级管理层和审计委员会报告了审计和调查结果。

此外，华为为各个级别的流程负责人和地区经理建立了内部控制评估，问责制和弹each机制，并经常运行。审计委员会和公司CFO会定期审查公司的内部控制状态，聆听有关内部控制问题改进计划和实施进度的报告，并有权要求对内部控制状况不满意的负责人和业务经理进行流程，以报告原因和改进计划。

- 结束 -