向华为学优秀的内控体系建设实践

课程大纲

课程总览

内容重点

导入1：各国中小企业寿命对比及存活的关键是什么？
导入2：大型企业如华为的内部涅槃（央视面对面对华为的采访片段）
关注点：最高目标是活下去

风险与风险管理

一、风险及管理

1. 认识风险
案例：北太平洋阿拉斯加海域帝王蟹捕捞，5天时间爆赚70万
风险：对目标产生影响的一种不确定性
2. 风险的度量
风险矩阵：可能性、影响度（黑天鹅、灰犀牛）
数据解析：ACFE权威统计结果
3. 风险的一般分类（9大类）
4. 风险的一般应对办法（4种）
规避
转移

二、内控风险管理

1. 业界内控管理的公认标准：COSO模型
案例：杭州电商小二贪污近亿元
2. 萨班斯法案（SOX）解读
1. SOX法案缘起与要点（404条款）
2. 企业内部控制报告关于管理者责任的体现（沃尔玛）

华为内控体系建设历程和启示

二、华为内控组织建设历程

1. 横空出世（2007-2009）——从华为虚心向IBM学习开始
2. 相敬如兵（2010-2011）——内控阻力来自哪里，从哪里入手？
3. 相敬如冰（2012-2013）——内控从要我做到我要做？
4. 相敬如宾（2014-2017）——董事会的3年达标内控基本满意要求带来了什么？
5. 融于业务（2018-）——数字化、智能化

三、华为内控体系建设-一点两面三三制

1. 一点：华为内控目标-促经营，防腐败
案例1：超合同界面交付审视——以内控促经营，向管理要利润
案例2：华为慧通管理——舞弊三角理论，压缩腐败空间
2. 两面：流程体系建设+责任体系建设
1. 以改进为核心的流程体系建设（流程建设5问）
2. 以问责为核心的责任体系建设（华为全球责任体系分解）
讨论：为什么华为是以问责为核心的责任体系建设？您的企业是如何做的？
3. 三三制：三个角色，三个工具
1. 内控三道防线三个角色：a业务管理者/流程管理者（BO/PO）b业务控制人和流程控制人（BC/PC）c内审部（IA）2）内控三大工具a遵从性测试（CT）b主动性审视（PR）c半…

四、华为内控管理工具包（6大包）

工具一：关键控制点（KCP）使用要点：精准找到流程的关键控制环节
案例与
讨论：采购流程的KCP识别与分析
工具二：职责分离（SOD）
设计要点：一个角色不做相互冲突的两件事
模型：职责分离矩阵
工具三：遵从性测试（CT）
工具四：主动性审视（PR）
1. 流程设计情况审视
2. 流程执行情况审视

华为内控全球化的挑战和应对

一、业务全球化给内控建设带来的压力和挑战

全球矩阵式结构下多维度内控管理的挑战
内控语言/工具/汇报全球化的挑战
内控风险属地化，一国一策的挑战
应对：如何设计全球化的内控管理模式？
全球内控高目标达标压力的挑战
1. 不同区域，现状不一，目标相同
2. 不同业务，阶段不同，目标相同
应对：如何拉其集团内控目标的管理节奏？

三、审计的挑战

1. 审计评估周期与业务自评周期不一致
2. 审计项目点的发现与评估面的冲突
3. 规模性腐败案件对内控成熟度的影响
案例研讨：审计VS业务，内控成熟度的评估以谁的结果为准？
应对：如何拉齐不同监督部门的口径？
实战
演练：你是华为海外中东地区部的内控负责人，区域下属13个国家/代表处，情况非常复杂，多平台，多业务，多国家，内控成熟度不一，请你沉浸式组织该地区部的SACA评估，并定稿结果。SAC…
1. 地区部的整体内控成熟度
2. 地区部TOP3的重要问题
3. 分国家的简单点评

内控数字化及下一步发展启示

一、华为内控的数字化发展过程

内控概念化阶段：2008年-2011年
内控规范化阶段：2012年-2013年
内控集成化阶段：2014年-2017年
内控数字化阶段：2017年-至今

二、华为内控数字化关键点解读

1. 背景
1. 业务发展的需要
2. 全球合规建设的要求（数据隐私保护等）
3. 精兵简政与提效
2. 主要工具
1. 内控数字化探针
2. 内控数字化模型
3. 内控风险大屏化下的快速测试与预警
3. 全球化的内控联动

三、新形势下华为内控体系的变化

1. 内忧外患下的华为业务组织变阵（成立多个军团突围）
2. 华为内控组织及工具的优化
3. 华为区域监督型子公司董事会的运作
4. 合规已经是华为新的战场

四、华为内控体系建设实践的总体启示

1. 内控是一个系统工程
2. 内控核心要提供价值
3. 内控永远没有100分
4. 华为一点两面三三制值得所有企业学习

适合对象

企业中高级管理人员，审计、内控、调查人员

课程定位与主要问题

政策理解、风险识别、证据梳理和现场处置需要落到岗位动作，训练会围绕关键问题完成一轮方法校准

核心收益

先确认政策口径、现场约束和责任边界，让训练目标更具体
风险与风险管理和华为内控体系建设历程和启示会被串成一组可练习的合规落地
处置动作更具体：规则解读、问题分级和协同处理检查方法是否适合团队日常任务
留痕复盘有依据：华为内控全球化的挑战和应对相关的试点清单、检查点和下一次复盘安排

课程背景与交付信息

大多数企业内控中，面临着业务与内控分裂、发展与风险控制失衡

1. 高层对内控认识不足、不重视，没有有效引领各级主管做好内控的决心和方法论

2. 业务部门对内控、审计、财务风险控制等敬而远之，处于对立面，猫捉老鼠

课程时间

2天，12小时

授课方式

知识讲授、视频赏析、现场讨论、案例分析、游戏互动

课程内容重点

01风险与风险管理

02华为内控体系建设历程和启示

03华为内控全球化的挑战和应对

讲师介绍

乔木

企业风险管理与合规专家

乔木老师是企业风险管理与合规专家，拥有18年实战经验，曾任华为内控总监、隆基审计总经理、快手廉政合规总监。擅长搭建千亿级企业监管体系，支持百亿规模海外业务合规，为企业挽回巨额经济损失

互联网科技电力能源制造业政府国企消费品零售交通基础设施

查看讲师主页

课程差异说明

本课程页面围绕《向华为学优秀的内控体系建设实践》重点呈现课程定位、适合对象、核心收益和 5 个主要模块，便于快速判断培训匹配度

课程常见问题

这门课适合哪些学员参加？

适合企业中高级管理人员，审计、内控、调查人员等需要系统提升相关能力的人群

学习这门课可以获得什么收益？

学习全球内控管理的COSO模型和塞班斯(SOX)法案，并结合课程中的工具、案例和练习推动企业培训落地

课程通常安排多长时间？

当前样板提取的课程时间为：2天，6小时/天。实际交付可根据企业培训目标和学员基础进行调整

课程采用什么授课方式？

课程主要采用知识讲授+视频赏析+现场讨论+案例分析+游戏互动，强调理解、讨论、工具练习和业务场景应用

企业可以基于这门课做定制吗？

可以。正式交付时可结合企业行业、岗位对象、当前问题和培训时长，对案例、练习和重点模块做适配