课程大纲：

一、内控基本概念

1. 内部控制：为了达成经营管理的目标，而在过程中实施的一系列管理风险的手段和措施，实现CARES目标。

C法律法规遵从

A业务目标达成

R财务报表、决策数据真实可靠

E运营效果和效率

S资金资产安全

2. 内控理论

COSO是业界内控管理的公认标准，COSO内控框架——控制目标、要素和单元

二、流程及内控管理机制

1. 华为内控目标

2. 内控建设的总体思路（3阶6步），系统性地降低经营风险

流程内控设计

流程内控执行

流程内控评估

3. 华为内控框架

控制环境

控制指标

测评和工具

评估

高级管理层问责，绩效考评

4. 华为内控管理体系

政策与制度

评估与报告

基于组织架构的责任体系

基于流程的控制方法

监管组织

5. 华为内控组织角色

GPO/RPO/CPO 全球/地区/国家流程责任人

BC 业务监控（内控建设）

PC（GPC/RPC/CPC 全球/地区/国家流程控制人员）

PC的4个职责，“BEST”模型

Process Builder 流程建设者

Environment Maintainer内控环境营造者

Supervisor 内控问题检测者

Top Issues Resolver TOP问题改进执行者

6. 华为内控运作机制

一点两面三三制

一点：促经营、防腐败

两面：流程体系建设、责任体系建设

三三制：“IA、BC、业务三种内控角色协同“，“CT、SACA、PR”三种内控工具应用“

三、内控工具

1. SACA（半年度控制评估）

SACA定义

SACA历史

SACA报告对象

SACA基本步骤

SACA评级标准

SACA问卷

SACA评级方法

SACA评估要求

SACA案例

2. KCP /CT（关键控制点/遵从性测试）

KCP定义

KCP控制要素

KCP的特点和作用

KCP的识别

KCP案例分析

KCP识别示例

CT控制目标

CT控制要素

CT测试程序

CT测试频率

3. PR（主动性审视）

流程设计状况审视

流程执行情况审视

内控工具质量审视

4. RT（内控问题评估与改进）

5. SOD（职责分离）

四、华为采购内控实践

1. 华为采购内控基本原则

2. 阳光采购

构建健康、公平、透明的采购环境，杜绝舞弊

3. 采购红线

禁止使用关联供应商

禁止采购绕过

禁止违规制定二级供应商

NO PO，NO WORK

禁止转包

海外工程分包禁止违规使用中方供应商

禁止违规引入代理商

禁止使用黑名单供应商

4. BCG反腐败要求

5. BCG经济类违规问责