基于风险导向的内部审计在华为技术有限公司的应用研究

摘要

风险导向的内部审计观点的提出是随着经济全球一体化、科技、互联网的迅猛发展带来的必然结果，是企业归避风险，适应新形势，寻求自身发展的必然趋势。本文旨在通过对风险管理内部审计的详尽探索，并通过对华为风险导向的内部审计实际案例的分析，具体阐述风险导向的内部审计对企业发展的深远影响。通过对风险导向内部审计的目的、形式和过程的研究，找到风险导向的内部审计的关键点、控制点，重点探索风险导向的内部审计中关健风险点设定及关键风险点更宽泛的意义，为企业实际运用风险导向的内部审计模式提供参考，力在寻找现代企业如何利用风险导向的内部审计提升自身修复能力，为现代企业发展寻求新的着力点和立脚点。同时展望风险导向的内部审计今后的发展方向以及对现代企业内部审计发展所化带来的启示。希望通过此文全面诠释风险导向的内部审计，推动风险导向的内部审计的实际应用效能，引起更多企业、理论界的关注与共鸣，助力现代企业扬帆商海。

关键词：　华为技术有限公司；　风险导向；　内部审计；　风险管理；监控与防范

　第一章 绪论

1.1 选题背景

随着世界经济的多元化发展，我国本土经济面临的风险和挑战日益加剧，使得以风险为导向的内部审计凸显其重要性和迫切性，它是企业及时预测和规避风险的保护伞。

我国的内部审计起步和发展较国外相对较晚，从二十世纪八十年代至今总体经历了初步建立、稳步发展和全面成熟三个阶段。到2005年，我国实施的内部审计准则体系开始正式引入了风险管理审计，内部审计进入了以风险为导向的新的内部审计阶段——从此开始了内部审计逐渐由“查错纠弊”向防范风险和为企业增值的目标转变。

作为世界瞩目，且正处于风口浪尖儿的华为技术有限公司正面临着前所未有的挑战和风险。可以说举全国之力助力华为走出迷雾是广大华夏儿女共同的心声，那么如何加强自身管理，在世界经济风云中长风永驻，风险导向内部审计可以说是当下华为在高风险环境下生存与发展至关重要的前瞻性保障，也为我国企业管理和发展提供良好的素材和榜样。

1.2 研究目的

面对改革开放四十年来如竹春笋般崛起的民族企业，在历经四十多年的发展之后，很多知名的企业在逐渐的消亡，民族品牌或者倒下或者被外国资本绑架，在痛心疾首之余，想极力探索一条适合民族企业发展、壮大的企业管理模式。而作为世界瞩目，且正处于风口浪尖儿的华为技术有限公司正面临着前所未有的挑战和风险。可以说举全国之力助力华为走出迷雾是广大华夏儿女共同的心声，也为我国企业在未来时间内的经营与发展提供了重要的理论依据。

在本文中主要以风险导向的内部审计模式为重点进行全面而系统地阐述，同时以华为技术有限公司企业的内部审计模式为例，阐述和说明了风险导向的内部审计在现代企业中发展中的特殊地位。从中摸索出如何利用风险点设计及风险导向内部审计查找企业管理中存在的问题，满足企业未来内部发展的需要。力求在探索出一条现代民族企业合理规避风险的途径，从而探索出一种提高管理水平的新型风险导向内部审计模式。

1.3 研究意义

从理论上讲，国内外诸多学者在多年来的实践过程中，对于风险导向内部审计的研究框架基本形成，相关模型趋于成熟与完善，特别是国外在在风险导向内部审计的应用实践方面取得了一定的成果。但更多的是理论层面的，实际成功的案例却很少，在国内企业中甚至可以说是空白。风险导向内部审计的主体、框架以及覆盖范围等都需要在企业实际案例上进行分析与探索。我国将基于风险导向内部审计运行到现代企业管理的实际操作中的经验尚不够成熟，而风险导向的内部审计模式,无论在理论层面，还是企业实际管理工作中均已经表现出了它的前瞻性优势，况且基于风险导向的内部审计在国外企业管理应用过程中取得了显著成效，较原有的内部审计模式相比，其彻底打破了传统内部审计的局限性，为企业的平稳健康发展提供了重要的推动力。怎样促进风险导向的内部审计控制体系的补充与完善，将风险因素纳入到企业内部审计范围内，增强企业风险防范意识，并对企业内部存在的风险隐患进行及时准确的识别与判断，针对其中暴露出的缺陷和不足采取恰当合理的应对措施，在最大限度内降低风险发生的可能性，维持企业的平稳健康发展是我们研究工作的当务之急。

从实际操作上讲，作为当下的华为技术有限公司，针对近期个别国家公开打压的问题，无论是孟晚舟继续滞留加拿大、华盛顿西区法院对于华为技术有限公司商业窃密案件的相关民事诉讼，还是5G技术的研发与推广遇到的问题等，可以看出现代企业尤其是走在世界前沿的华夏企业要发展不仅面临着市场、科技的挑战，更面临着政治因素的风险挑战。企业就应该是纯粹的企业，其生存与发展应取决于市场竞争。但是在国际风云的舞台上，往往无法拥有真正的公平、公正和透明的营商环境，以维护国家的信息安全，打着所谓安全的幌子，以莫须有的借口扼杀企业的正当合法经营的事件比比皆是。如何预测和应对政治风险将是当下基于风险导向内部审计值得探讨的一个重要方向。希望以华为技术有限公司为例，能为更多现代优秀的企业走出国门，走向世界提供良好的借鉴。

1.4 研究方法及研究内容

从研究方法来看，在本文大体上涉及到文献分析法、系统分析法及案例分析法，阐述基于风险导向的内部审计的理论基础。文献分析法:通过对华为技术有限公司组织框架及内部审计相关理论资料的深入剖析，从中总结出基于风险导向内部审计的基本框架；系统分析法:针对华为技术有限公司风险导向内部审计实际状况，对风险导向内部审计的优势和缺陷进行了详细阐述与说明，进而为推动风险导向内部审计模式的调整与优化提供相应的保障；案例分析法:从华为技术有限公司2011年至2017年相关财务数据等案例展开深层次剖析，对风险导向内部审计现状和存在问题进行深层次的探索。

由对企业基于风险导向的内部审计的发展现状进行分析，和对华为企业风险导向内部审计的案例研究，查找风险导向内部审计的具体做法存在的缺陷及亟待解决的问题，力图探讨出完善企业风险导向内部审计的措施，寻求风险导向内部审计在实际工作中的关键着力点及在中国众多企业中得以实施的前提与保障，促进企业价值增值及目标管理目的的实现，探索出一种适合国有企业发展的基于风险导向内部审计的新模式。

　第二章　相关理论及概念界定

2.1 内部审计的基本理论

关于内部审计的概念，主要指的是出于对组织进行有效管理的目的，在组织内部出现的一种检查、监督和评价活动。从其作用来看，主要表现为以下几方面：即对内部牵制制度的完善性和合理性进行全面检查；对内部相关信息的客观性、真实性加以准确识别与判断；对企业生产经营状况进行系统性的分析与评价[1]。上世纪中期，国际内部审计师协会（IIA）正式对内部审计的概念进行了界定与说明，经过一段时间的探索，在2011年国际内部审计师协会（IIA）在原有基础上对内部审计的概念进行了适当补充与完善。具体来讲，主要指的是:内部审计作为一种独立的、客观的的审查和咨询活动，其根本目的在于提高组织管理能力，促进组织整体价值的提升。它利用科学合理的方式，对风险管理控制及治理成效进行全面识别与判断，保证企业预期经营目标得以顺利实现[2]。随后，中国内部审计协会同样对内部审计的概念进行了解释与说明：内部审计作为一种独立的、客观的审查和咨询活动，其利用科学合理的方式与手段，对组织的业务活动、内部控制和风险管理等方面内容展开系统全面的判断与评价，进而保证企业整体价值的提升，组织预期目标得以顺利实现[3]。

从内部审计整个发展历程来看，其大体上可划分为以下几个阶段：财务导向内部审计、管理导向内部审计和风险导向内部审计[4]。每一个阶段，都是对前一阶段的继承和再发展。风险导向内部审计则是在管理导向审计基础上的继承和再发展，它的审计目的不再单单局限于针对企业的内部控制、经营管理决策和资源利用效果等方面的审计和审计评价与建议，也不单单局限于企业的事前审计，更关注于企业的治理、目标增值及风险管控，是继承中的发展，在发展中建立和完善有利于企业自身有效持续运行的审计监控体系。它将触角延伸到注重风险的识别规避把控和企业战略发展等关键性内容。

2.2 风险导向内部审计基本理论

2.2.1 风险导向内部审计的内涵

在2011年，国际内部审计师协会（IIA）制定并实施了《内部审计实务标准》，其中明确表示将风险导向纳入内部审计的范畴当中。而在这种条件下，实现了内部审计主体、目标和职能的重新定位，同时也为风险导向内部审计的发展提供了良好的契机[5]，使风险导向内部审计真正意义上走进审计人员的视线。

近年来，我国学者同样重视对风险导向内部审计的深入探讨，主要观点有：王晓霞在《企业风险审计》一书中将风险导向内部审计解释为:“企业内部审计部门利用一种科学合理的方式与手段对风险管理信息系统、企业各部门的风险识别、分析、评价和管理等一系列相关审计活动，通过对组织的风险管理、控制和监督过程进行判断与评价进而促进整体运行效率的保证，保证组织目的得以实现”[6]。盖建飞表示，风险导向内部审计指的是相关人员在落实审计工作的过程中，结合企业风险状况对审计内容和范围加以确立，在此基础上对企业风险管理、营运环境等进行全面评价，进一步提高企业内部控制力度，保证企业整体价值的有效提升[7]。但部分学者在研究中发现，风险导向内部审计指的是在具体审计过程中，相关内审人员以风险作为侧重点，通过对风险的准确识别与判断，提出防范和应对风险的有效措施，并出具相应的审计报告，协助企业强化风险管理。所提出的风险是指企业在生产经营过程中产生的一系列风险，大体上涉及到：经营风险、技术风险、市场风险、人事风险等。

本文认为随着企业发展，企业面临的风险不再局限于上述提到的风险，还有社会经济环境、科技、人文甚至政治和企业自身运行的风险，可以说风险无处不在，具有不确定性且会对企业产生严重地威胁甚至毁灭性地打击，正是在这些不确定性风险的防范和控制需求下，才使得风险导向内部审计的优势和作用得以发挥。风险导向内部审计在夯实自身风险防控体系的前提下，通过一系列系统而规范的程序与方法，预见、识别风险，通过审计查找企业内部管理漏洞，提高企业管理水平，增强自身防御风险能力，为企业的发展与进步提供重要的支持与保障。进而促进企业风险导向内部审计模式的持续健康发展，为企业风险防控体系保驾护航。

2.2.2 风险导向内部审计的对象与职能

在2001年公布的《内部审计实务标准–专业实务框架》中，将内部审计的概念解释为：利用科学合理的方式与手段对风险管理、治理和控制成效进行有效识别与判断，保证企业预期目标顺利实现。其根本目标在于提升企业运营能力，实现企业的增值。可见风险导向内部审计对象是内部控制、公司治理、组织改善和风险管控。

从风险导向内部审计的职能来看，其与社会经济环境和企业管理能力有着极为密切的联系。使得传统内部审计监督、评价职能得到了进一步强化，尤其是评价职能：对企业内外部风险、营运管理风险等进行风险识别与评估，按风险等级优先确定重点审计项目，制定审计计划，优先安排审计资源。同时对企业风险防范和控制措施保持高度重视，保证审计确认和咨询功能得以体现。监督、评价、咨询、确认这是四种职能不是相互独立的，而是相互联系的，它们相互补充和完善[8]。

2.2.3 风险导向内部审计的目标与程序

风险导向内部审计的目标站在企业战略发展的高度，从企业全局出发，以识别防范风险为着入点，对企业风险进行有效识别，并依据各类风险的影响程度，对各种风险进行评估和排序，合理规避风险，将审计职能前移，进行以关键风险点为主要目标的专项的风险导向内部审计，强化企业风险防控体系，帮助企业总体目标的实现，实现企业增值，促进自身运营能力的提高。

从风险导向内部审计流程来看，具体可划分为以下几个方面：即风险识别与评估、计划审计、具体审计、出具审计报告、后续审计等。

　第三章 华为技术有限公司风险导向内部审计模式现状与问题分析

3.1 华为技术有限公司概况

从华为技术有限公司的发展历程来看，其最初成立于1987年，是一家由员工持有全部股份的民营企业。经过三十多年的发展，华为技术有限公司现有员工数量超过18万人，业务覆盖范围达到170余个国家和地区。经过长期实践和发展，逐渐成为世界范围内重要的信息与通信技术（ICT）解决方案供应商。华为技术有限公司2017年成功登顶X《财富》全球企业500强第83位，2018年7月19日X《财富》杂志发布了最新一期的世界500强名单，华为技术有限公司排名第72位[9]。2018年《中国500最具价值品牌》华为技术有限公司居第六位[10]。另外，在世界品牌实验室公布的《2018世界品牌500强》的榜单中，华为技术有限公司排名第58位[11]。

在全球经济低迷的当下，华为技术有限公司能达到年销售、利润增长均超过30%的发展势头，利益于其先进的企业的理念和管理。早在15年前华为技术有限公司就打破了法人实体概念，实行“账务集中管理”，建构了企业独特的运行模式——风险导向内部审计模式日渐完善。华为技术有限公司的会计核算也打破了很多企业尤其是中小企业传统的法人架构的局限：采用链条式管理，各个法人实体都有自己的财务部，报表自下而上层层上报的做法，华为技术有限公司把所有子公司融合成一个整体，各子公司仅作为华为技术有限公司的一个部门，统一进行数据上核算。

但纵观华为技术有限公司风险导向内部审计模式发展历史，我们也不难发现其在运行中依然存在众多问题，值得借鉴与学习。下面详细分析华为技术有限公司的独特风险导向的内部审计运行模式。

3.2 华为技术有限公司风险导向内部审计模式现状分析

3.2.1 华为技术有限公司风险导向内部审计模式现状

华为技术有限公司作为世界500强民营企业，早在2013年就在英国伦敦成立了财务风险控制中心用以监管企业全球财务运营风险，以保证财务业务规范、高效、低风险地运行。

华为技术有限公司设独立的内部审计部（见图1），具有超然的独立性和专业性，接受股东和董事会的直接领导。从审计内容来看，主要包括：财经审计、供应链审计、综合系统审计、国际审计等，这种独特的模式为内部审计工作奠定了坚实的基础，充分发挥内部审计的作用，确保企业的健康蓬勃发展。

图1　　华为技术有限公司独立的内部审计部

3.2.2 华为技术有限公司风险导向内部审计模式现状分析

从分析华为技术有限公司审计部的构成可以看出，其审计部门涵盖了所有可能出现差错和舞弊的业务范畴，不仅覆盖面广、针对性强，而且还着重突出了企业的自身行业特质，重点加强与技术和系统管理相关的审计，还兼顾财务的特殊性和业务的国际化特点，设立了国际审计处。华为技术有限公司的审计项目体系得到了补充与完善，具体涉及到以下几方面：即财务审计、项目审计、预算审计、关键业务流程审计、合同审计等。

华为技术有限公司的内部审计在发展过程中归纳出了公司存在的五大风险：低价竞争的风险、市场风险、激进销售的风险、货币方面的风险和研发投入的效果风险。华为技术有限公司曾依靠低价竞争拿下市场，未来低价策略仍然存在相当大的风险，这种低价模式也不会持续过久；相对于激进销售的风险，企业秉持以客户为中心理念，对于销售角度来讲是完美的，但是对于财务核算来讲存在较大的风险——客户的信誉无法保障，签订合同后存在客户会不会不付款的风险。虽然企业有一套非常好的内控体系，但更多的是不确定性；研发投入的效果风险，企业在研发上的投入过多，西方公司要求量化研发的投资回报，华为技术有限公司谋求长远，敢于对未来投入，但从内审的角度讲，投资是需要变现的，作项目需要提交完美的计划书。研发投入有风险，但值得去投资，因为目前企业负担得起，也需要投资研发去支撑伟大的创造和好的想法。

纵观华为技术有限公司风险导向的内部审计发展史，虽有着超前的内部审计模式和理念，但在实际工作中仍存在内部审计预见了风险，却被人为忽视的情况：A国运营商X正受到软通货收益和硬通货负债问题的困扰，于是向A国代表处发出预警：“X已走投无路了，将面临破产。”代表处对预警并未在意，认为X是市场占比第一的运营商，不可能破产。在发出内容详实的分析报告，论述了X的发展轨迹，仍觉得预警，事实胜于雄辩，没过多久， X真的破产了。

3.3 华为技术有限公司风险导向内部审计模式存在主要问题及分析

纵观华为技术有限公司风险导向的内部审计模式及其发展历史，我们很容易发展其强大的风险导向的内部审计模式雏形和运转模式，华为技术有限公司的风险导向内部审计模式可谓近乎完美：组织架构清晰完整；人员的独立性也使得内审人员能充分发挥监督与评价职能；内部审计体系从小到大覆盖企业各个领域，审计项目设定准确、专业，审计人员的面面俱到，审计工具的与时俱进。这样看似无懈可击的内控模式也曾遭受抨击，华为总裁任正非就曾以总裁办电子邮件方式，发公开信，怒斥内审的主力军财务团队，流程过长、执行僵化、官僚作风严重等问题。可见任何事物都具两面性，进行全面具体的研究就不难发现其在运行中依然存在众多问题，值得借鉴与学习。下面详细分析华为技术有限公司的独特风险导向内部审计运行模式运行中存在主要问题：

3.3.1 内部审计令流程复杂庸缀

华为技术有限公司风险导向内部审计体系强化了对流程的控制，通过内部审计使流程文本越来越多，程序越来越细化，业务操作出现差错的可能性就越来越大，差错越多促使流程就越规范，这种滚雪球使得流程越来越规范，越来越细化，使工作越来越繁杂，对一线实际操作业务的人而言，无法准确辨别流程切入点，对流程要求和操作规范的了解不到位，流程指导和说明往的复杂程度较高。这种被不断强化的流程，一方面造成了工作效率的低下，另一方面又使工作中程序化的差错越来越多，各级管理者为避免差错更加热衷于增加流程管控从而降低审计风险，却在很大程度上又突增了企业的整体的内控风险，形成恶性循环。

3.3.2 审计成本投入与效益失衡

华为技术有限公司风险导向的内部审计模式旨在建立健全企业内部自主运行的内部审计循环体系，在日常内部审计循环体系正常运行的前提下，针对主要风险点和预见性风险进行专项审计。但在实际操作中内部审计人员往往更为注重内部审计流程的设计，审计工作的实施，即主要风险点的筛查、甄别，并对关键风险点审计投入大量人力和物力，针对相关具体业务流程不断进行完善，导致流程越来越细致繁杂，流程操作越来越循规蹈矩，工作效率越来越低下，一定程度上防范了特定风险，却往往是设计上防卫过当，不考虑执行成本，造成审计资源的严重浪费。

对关键风险点的筛选和甄别十分重要，但对这些风险点只需出具风险提示或改进这些风险点监控的力度和手段，强化内部审计体系，旨在促进自主运行的风险防控系统的完善，进行不定期的监控即可。在健全的内部审计体系下，内部审计的重点更多的是关注企业管理、运行中可预见的风险，风险与机遇是共存的，如何防控和规避风险、把控风险、监控风险并时时进行监控分析，强化风险涉及的相关风险点控制，即节约人力物力，又为企业健康发展保驾护航，应成为当下风险导向内部审计工作的重中之重。

3.3.3 忽视内部审计风险预警

观察华为技术有限公司年报（见表1）和华为技术有限公司的成长性分析（见图3），从2011年至2017年（2018年报尚未批露）资产负债率分别在64%至69%之间，距离国际社会普遍认可的70%贷款预警线仅一步之遥。7年加权平均资产负债率为66.6%，看到稳定性类似于教科书的案例，忍不住要再一次为华为技术有限公司精准的财务管理水平点赞。

表1　　华为技术有限公司年报

以上数据体现了华为技术有限公司对贷款预警线的敬畏之心可见一斑，而内部审计对此早就做出了预警，因为之所以能够出现这样精确的负债率，其中华为的应收账款转让业务起着关键性的作用。针对这一业务来讲，主要指的是将大规模的巨额应收账款进行抵押，以保证企业自身的融资需求得以满足。华为技术有限公司就将巨额追诉权的应收账款转让业务作为主要融资方式，通过将巨额应收账款转押给银行等金融机构，获取大量金融贷款，这种转让行为在资产负债表中并不需要列出，进而能够对实际负债率起到一定的掩饰作用。需要注意的是，利用这种方式获取的资金虽然并不在资产负债表中有所体现，但其产生的实际收益却被纳入到利润表之中。它是变相出售有追索权的应收账款，实质上是将应收款作为抵押物的借款行为。采用应收账款转让的方式融资，其依然需要承担坏账回购的风险，但在报表中通常以销售收入的形式表现，这样能够促进现金资产规模的扩大，同时还能起到减少负债的作用，进而保证企业资产负债率有所下调。由此可见，华为的融资逻辑主要是为利用应收账款作为抵押物进行一次融资，并使得资产负债率有所下降，而利用下降的资产负债率得到二次融资，进而为企业的经营与发展提供充足的资金保障。另外，在这一过程中还能够为企业起到一定的避税作用。但归根结蒂也避免不了企业因此而带来的风险，内部审计的预警尚未能到充分认识，公司管理层也在一直窃喜着这种“双丰收”的大好局面。

直到2007年至2011年X次贷危机波及全球金融危机，从2011年开始企业的成长便受到制约，华为技术有限公司的成长性分析（见图2）。

坏账率高居不下，巨额追诉权的应收账款表外融资反累企业现金流，管理层才开始重视内部审计多年发出的风险预警。开始痛定思痛，关注应收账款尤其是超长期欠款，进而关注问题资产，并组织专业团队主要是负责解决这一问题，催缴客户的超长期的欠款，每年只能解决2亿的问题资产，现在超长期欠款已少于10亿美元。让人沮丧的是，内部审计风险预警不止一次地被忽视。

图2 华为技术有限公司的成长性分析

现阶段，华为技术有限公司总裁任正非多次表示在短时间内华为并不进行上市融资，华为是世界五百强企业中唯一没有上市的一家高科技企业,公司中员工持有公司股份的比重达到了98%，而总裁任正非持有的股份还未超过2%,虽然公司自身的融资一直做得很好，资产负债率一直控制在60%—70%的红线范围之内，但这种主要依靠单一的债务融资的融资方式，仍存在着巨大的财务风险。

3.3.4 内部审计人员业务素质协调能力及防风险意识差

华为技术有限内部审计部门虽然拥有来自牛津、剑桥、哈佛、耶鲁等著名大学的优秀人才，有各领域、业界的业务精英，但业务素质及协调能力和风险意识仍不能满足企业面临的不断变化的政治经济等风险要求。华为技术有限公司的内部审计部门需要不断向增值型内部审计方向发展，但是缺少为企业创造价值，提供更多的增值服务的内部审计人才，缺乏时刻保持着敏锐的嗅觉和洞察力的业务精英，内审人员并没有将内部审计职能发挥至极致。而作为内部审计部门中的审计人员华为在保证起独立性前提下，对其提出了更高的要求，审计人员自身不仅要具备高超的业务能力还有具有一定的道德素养，更要秉承客观、独立、正直的原则。

在所有风险管理中人的因素是最关键的，人才的流失和缺位会给企业带来巨大损失，人的思想素质培养至关重要。在人的思想素质提高的前提下要想留住人留住心，更离不开激励机制。

3.3.５ 情感关怀机制缺失

华为技术有限公司有着严格的“考绩”机制和激励机制，打破常规，不拘一格提拔人才的，激发人的生命活力和创造力，企业活力得到持续的发展。但人是繁杂的生命体，他在期待获得最大认同感的同时，更多的是呼唤情感关怀。为了避免企业的元老级人物躺在“考绩”机制和激励机制下的功劳簿上，华为技术有限公司在1996年与2007年分别出现过一次大规模的“集体辞职”运动，且涉及到的员工数量约为七千人。而这种内部员工队伍大换血的行为也并不是没有局限性的，这种行为令华为技术有限公司损失惨重——号称“天才少年”的李一男，27岁即成为华为技术有限公司副总裁，拿着此次股权结算和分红的1000多万元设备北上北京，创办港湾网络公司。当时，在宽带IP产品领域，港湾网络市场占有率在7%-8%，而华为也不过10%-15%。二者已形成全面竞争。李一男的出走，任正非痛心不已。

在历经两次“集体辞职”的大运动十多年之后的今日，公司又重新面临诸多难题，管理高层还会经历惊心一跳无人可知，而公司众多投入大量时间和金钱培育出的人才尤其是中方人才，更多的是三十几岁，正处于职业的黄金期，却提出了离职。为什么？很多人离职，是因为没有感受到被爱被关怀，他们感觉公司不关心他们未来的职业发展，也没有给他们提供充分发挥潜能的机会。如何适当引入情感关怀与激励机制相统一，以便带来巨大“知识资本”的驱动力量，将“获取分享制”和情感认同，成为公司价值分配的基本理念，利用非物质表彰，激发员工活力，使公司持续的发展值得商榷。

3.3.6 风险导向内部审计模式运行性差

华为技术有限公司的内部审计主要作用仍是事后回溯，应将内部审计的重点转移到事前和事中。纵观华为近十年内部审计对流程优化的作用和过程，对违规形成威慑，内部审计在协助业务改进缺陷、惩戒违规等方面做出了卓越的贡献，业务和内审本应相得益彰，促进企业经营健康、可持续发展。但“作为优秀业务实践经验总结”的流程，被“流程优化”和“内部审计”的交互作用，导致的流程越来越繁琐，而在企业管理中又往往低估内部审计对流程的影响，而流程又直接影响企业所有人的效率，形成恶性循环。

从华为的内部审计模式上看，尽管华为的内部审计正在从控制导向型的内部审计向企业未来价值增值型的内部审计转变，但仍属于管理导向的内部审计模式范畴。管理导向的内部审计模式虽初步具备风险意识，对企业面临的风险有一定的敏感度，但仍存在众多问题和待完善之处，与风险导向的内部审计模式相比存在太多弊端和落后性。对走上世界企业前沿的华为来说就更亟待推行风险导向的内部审计模式。

华为内部审计工作的审计着重点需要加以调整与转变；内部审计的目标应由财务控制向为公司创造价值和防范风险方向转变；内部审计的核心功能应调整为预测防范等职能；内部审计的性质应突出价值性和前瞻性；内部审计的整体方向应以战略审计为侧重点；内部审计人员的角色急需从监督者角色转变为管理控制者与参与者。

第四章　华为技术有限公司风险导向内部审计模式实施保障措施

随着社会经济的快速发展、经济全球化和政治风云变化及华为技术有限公司的迅速成长，企业面临的风险日趋严重。正确认识新形势下企业即将面临的风险，并采取积极有效的应对措施与手段，进一步加深对风险的判断与评价，构建风险数据库，完善有效风险评估量化指标，将内部审计与风险导向内部审计相联系，促进风险导向内部审计模式的完善。

4.1 以内审精流程以流程减风险

风险导向内部审计模式是企业进行内部审计工作的“流程图”，它对企业的各项业务流程有着导向的作用。华为公司风险导向内部审计模式的思路，就是保证“风险”在内部审计工作落实中的各个环节都有着突出体现。受到外部行业环境的影响，华为公司在风险识别、审计的各个环节中都需要对风险状况有着准确了解与定位，并利用内部审计的管理和监督促使内部审计的各项工作得以有效落实，提高对内部审计资源的利用效率、优化审计流程，改善审计效果，实现企业的增值。

风险导向内部审计体系的运行强化了对流程的控制，但在实施过程中要避免对流程文本的繁杂化作用，而是要用内部审计结果促进业务操作流程的精化，使各项流程向防控风险和减程序、易操作的方向改进。将防风险、控风险的意识植根于各级管理者和操作者的心中，不断增强流程管控、降低企业整体的内在风险。本文根据上述思路设计了华为技术有限公司基于风险导向的内部审计模式框架（图3）。

图3 风险导向内部审计模式框架

4.2 坚持成本效益性灵活性和实效性原则

任何模式的建立都要考虑成本效益的原则，风险导向内部审计也不例外，要合理安排和部署内部审计计划，不能将所有的风险均列入审计计划，而要将风险进行合理排序，针对主要风险点进行重点审计，即在健全的内部审计框架下，以降低审计成本为前提，从风险入手，针对企业和所在行业的特点，根据风险的影响程度，确定关键风险点，以优化审计程序，规避风险为出发点，将审计职能前移，进行以关键风险点为侧重点的风险导向内部审计。风险导向内部审计作用在于促进企业审计监控体系建立和完善，确保企业的自行健康持续发展。

总体审计计划的制定应根据风险评估结果，结合现有的整改意见，对各审计项目的实施流程、人员配备等进行合理的规划与分配。应以企业高度重视、高风险、且过去审计尚需解决等遗留的问题为审计重点，并针对这类项目配备专业性的工作人员，提高对审计项目的重视程度，实行优先政策。在审计中要突出灵活性的特点，对内外部审计环境有着及时准确的了解，保证内部审计目标的实现。

审计计划的制定要注重实用性和实效性，在审计内容上要注重准确详实、在人员安排上要做到人尽其用、审计方法上更要讲究实效性和节约的原则。

4.3 建立预警系统强化审计管理水平

在实践过程中，对内部审计实施阶段的关注程度较高，投入大量人力、物力，先进的审计技术广泛运行，现代化信息管理使审计工作顺利开展，审计结果精准而具体，往往忽视了审计的终极目的——内部审计成果，其反映了实际审计的效果，能够从侧面体现出内部审计在企业发展中的重要性。如果难以在真正意义上实现内部审计的成果转化为管理的强化，忽视内部审计过程中暴露出的缺陷和不足，未制定并实施相应的解决措施，对企业的经营与发展造成强烈的冲击，让内部审计的成果付之东流。

为防止“黑天鹅事件”的发生，注重强化审计技术和信息化管理水平的实际运用效果是重中之重，内部审计成果是内部审计在企业中的重要性的具体体现。所以应重视对内部审计成果的管理。一是加强对内部成果报告体系的建立健全。结合企业实际情况选择最为合理的方式进行披露，并出具相应的审计报告。得到上级部门的允许后，向管理层和被审项目负责人进行报告，但需要注意的是，应对审计报告中的部分隐私数据进行保护。二是实现内部审计成果向管理的合理转化。在整个审计过程中，企业管理层应对审计暴露出的缺陷和不足保持高度关注，并及时采取有效的应对措施，对企业内部风险进行有效的管理与控制。如果在约定时间内并未采取有效的措施，应追究相关责任人的责任，保证内部审计成果的作用得以体现。

4.4 全员树立风险防控意识增强防风险能力

华为技术有限公司高度重视优化内部审计人员结构，审计部门人员也主要由企业各部门抽调组成，大多具备一定的审计经验。为了同国际领域相接轨，在专门聘请了审计专家，以促进内部审计水平的提高。现阶段审计部港籍员工所占比重达到了30%。审计人员的所学专业更是涉及会计、审计、法律、企业管理、信息系统、电子、自动化控制等。良好的人员构成使得华为技术有限公司一直处于现代企业审计管理的前沿。

强大的内部审计队伍拥有高度的理论水平，但如何在实践中发挥其业务能力，面对错综复杂的各种战略风险、运营风险、财务风险等问题，有独到的分析问题、解决问题的能力是每个内部审计人员面临的巨大挑战。一枝独秀不是春，万紫千红春满园。拥有优秀的内部审计团队，能够精准的识别风险，针对可预见关键风险点实施有效的审计，并提出防范风险的可行性建议固然重要，更为重要的是要有强有力的执行团队，才能使内部审计成果建议得以实施，企业防风险内控体系得以夯实，促进企业的健康发展，所以提高内部审计人员及全体员工的业务执行能力势在必行、至关重要。

4.5 将情感关怀融进“考绩”激励机制

随着社会及经济、技术、科技的发展，人的因素、企业商誉、科技的创新、政治经济的不确定性为内部审计提出了更高要求。尤其是人的因素，调动人的主观能动性，防范欺诈，管理层应从创造防止员工欺诈的环境着手，通过强有力的内部控制、企业文化的熏陶与职业道德的约束、培训员工对公司的忠、建立良好的部门组织气氛开放、民主的管理风格、实行公正绩效考评和回报机制，重视对职位体系、薪酬体系、任职资格体系、绩效管理体系等体系的建立健全，完善干部选拔、培养、任用、考核与奖惩机制。

建立情感关怀机制，努力改善培养和保留优秀人才的土壤，以使他们感到被爱，尤其是对中层主管。若要让员工感受到爱和关怀，不仅仅是物质激励的问题。虽然物质很重要，但不是全部，也会有公司比你给更多的钱。如果外面的人出价更高，他就离开了，要是没有归属感。钱并不是员工想要待在华为的唯一理由，更重要的是“成就感”本身，是情感关怀的力量。华为技术有限公司作为创造胜利和成功的团队，要创造人人都想分享这份胜利的荣耀，成为常胜队伍中的一员的氛围，让员工能时时感觉公司的关怀与温暖，伴随着华为的成功一起成长，能看到自己清晰的并满足自己期望的职业发展路径，更加坚定选择留下来。注重人才的培养与保留，今年的年轻人就是未来的领导者，用心去支持、培育、留住最优秀的人才，帮助他们实现梦想，未来，将拥有能力更强的领导者，这些领导者将用不可估量的贡献、经验、知识和能力，带领华为更上一层楼。

4.6 完善自主运转的风险防控体系

风险导向的内部审计模式是在健全的内部审计框架下，从识别防范风险入手，针对企业自身发展状况和所在行业的前景特点，依据各类风险的影响程度，对各种风险进行评估和排序，确定出关键风险点，建立相关的风险量化管理模型，以优化审计程序、降低审计成本、合理规避风险为出发点，将审计职能前移，进行以关键风险点为侧重点的风险导向内部审计。风险导向内部审计的作用和目的就在于积极促进企业风险防控体系的建立和完善，保障其持续有效的良性运行，确保企业健康持续的发展。

完善的风险导向内部审计模式就是将内部审计机制、风险意识“润物细无声”的运行与企业管理过程之中，使其实实在在为企业带来的经营收益。改善经营管理、优化作业流程，防范潜在风险，健全自主持续运行的企业风险防控体系，内部审计既是润滑剂，又是制动器；分权制衡、数据透明，为“积极授权、有效行权”提供了制度性的保障。风险导向内部审计模式下的风险防控体系的受益者实际上是企业各级作业组织，在这一过程中对各组织的权责进行了明确的规定和划分，使得各组织的积极性得到了显著提高。

　第五章 结论与展望

基于风险导向内部审计模式的意义在于完善企业风险防控体系，使企业健康、良性、持续发展，是企业高效循环运转的有利保障，旨在关注企业成败的风险，提供为股东增值的审计服务。

华为技术有限公司的风险导向内部审计模式在逐步摸索的过程中日趋完善：完全独立的开展审计工作；改变了被动地接受审计项目,而是主观的对风险进行事前评估；不再注重扮演警察角色,而把重点放在辅助业务部门达成目标，实现企业增值；建立完善的审计监控体系并有序运行，不断成熟。

在未来的工作中要励志在各业务系统建立CSA( Control Self Assessment)以风险评估为基础，构建相应的中短期审计计划；重视对审计人员素质能力的培养与提高；审计重点集中在业务目标达成的风险，并提出合理的建议；重视对IT审计工具的利用,促进内部审计能力，进一步拓宽审计范围；重视对审计建议执行状况的判断与分析；保证审计工作落实的客观性，同时与外部审计建立良好的合作关系。

基于“计划-预算-核算-分析-监控-责任考核”闭环的弹性预算体系，重视对内部服务业务流程的补充与完善，依托于高层绩效考核来改善企业的整体经营效益。

致谢：

岁月不居，时节如流，半年的论文编写就要结束了，感谢这一路上给予我帮助和支持的尊敬老师。

这篇毕业论文从选题、篇章结构的设计、文章最后的修改和定稿，都倾注了老师无微不至的关怀与帮助。老师平易近人的态度、严谨的学术研究精神、渊博的专业知识对我产生了很大的影响，使我能够顺利的完成此次论文的撰写。她不仅在学业上给予我帮助，还在生活中给予我指点。这些在我以后的生活工作中受益终生。在此再次对孙老师表示最诚挚的谢意！

感谢一路相伴走来的同学，珍贵的同学谊永记心怀。

最后，感谢在百忙之中评阅论文的各位老师，您们辛苦了！谢谢！

参考文献

[1] 段勇.基于风险导向的CY公司内部审计研究[J].东北石油大学，2017,6月：6.

[2] 国际内部审计师协会（IIA）.国际内部审计专业实务框架[S].2011，1-31.

[3] 中国内部审计协会.中国内部审计准则[S].2013，11-13.

[4] 唐胜明.关于风险导向内部审计的思考[J].财政监督，2009，（14）：57-58.

[5] 赵广宇.风险导向内部审计实务探究[J].中国市场，2016,（29）:103-105.

[6] 王晓霞，孙坤，张宜霞.论风险导向的内部审计理论与实务——通过解读IIA2001版《内部审计实务标准》看内部审计的风险导向[J].审计研究，2004，（2）:86-88.

[7] 盖建飞.浅析风险导向内部审计[J].会计之友,2010,(6):74-75.

[8] 沈天慧.基于可持续发展的G能源公司风险导向内部审计优化研究[D].吉林财经大学，2016，3.

[9] 《财富》世界500强榜单发布.新浪财经[引用日期2018.07.21].

[10] 2018（第15届）《中国500最具价值品牌》揭晓.人民网[引用日期2018.6.20].

[11] 2018年世界品牌500强主榜单.世界品牌实验室[引用日期2018.12.20].

[12] 华为在山西吕梁成立大数据中心.人民网.TT频道.2018.8.22.

基于风险导向的内部审计在华为技术有限公司的应用研究

价格 ¥9.90 发布时间 2023年1月1日

下载查看全文内容

已付费？登录 或 刷新