读《华为战略财务讲义》—谈内控是内部监督最好的抓手

内控是内部监督最好的抓手

——读《华为战略财务讲义》有感

习近平总书记强调指出，要着力完善国有企业监管制度，加强党对国有企业的领导，加强对国企领导班子的监督，搞好对国企的巡视，加大审计监督力度。国有资产资源来之不易，是全国人民的共同财富。

拥有20万员工，却少有腐败，中纪委也曾调研华为，这不得不说华为的内部监督是成效显著的，那么华为的内部监督到底有哪些值得学习的呢？

曾任华为海外CFO、集团财经战略规划五级专家、华为大学高研班财经管理纲要金牌讲师。他曾原创系列文章《“狼”眼看财报》，在华为内网轰动一时，长期雄踞浏览榜榜首。近期撰写的《华为战略财务讲义》正式出版发行。透过本书可以梳理伟大企业的内部监督是如何实现的。

监督的理念

华为提出，监督的根本目的是让千军万马上战场，支撑业务有效运作和商业成功。监督的目的是要让业务更好地跑起来，监督是手段，商业成功才是目的。

监督的核心

监督融于业务，控制基于流程，企业在业务中实现监督。而最主要的监督还是在流程中。流程本身就是防线，完善的流程可以帮助企业建立良好的防范系统。华为认为流程是对业务最佳实践的总结，规范的内部管理流程制度是监督体系的基础和最重要的平台 。

流程建设的关键

华为期初实践发现内控部门风生水起，流程部门热火朝天，后来发现流程与内控不可分离，于是进行合并。实践证明内控也必须构筑在流程中，在流程外的内控是不可行的。说到这里不得不说华为的对内控的认识，华为的内控是拜师IBM，他们认为内控可以帮助企业防止腐败、控制风险、助力经营。

如何内部监督

任正非谈华为的内控、监督和反腐，他在监督体系座谈会上的讲话比较值得思考，他在《内外合规多打粮，保驾护航赢未来》中总结了华为的内部监督的三层防线：

第一层防线，业务主管/流程owner，是内控第一责任人，在流程中建立内控意识和能力，不仅要做到流程的环节遵从，还要做到流程的实质遵从。流程的实质遵从，就是行权质量。落实流程责任制，流程owner/业务管理者要真正承担内控和风险监督的责任，95%的风险要在流程化作业中解决。业务主管必须具备两个能力：一是创造价值，二是做好内控。

第二层防线，内控及风险监督的行业部门，针对跨流程、跨领域的高风险事项进行拉通管理，既要负责方法论的建设及推广，也要做好各个层级的赋能。稽查体系聚焦事中，是业务主管的帮手，不要越俎代庖，业务主管仍是管理的责任人，稽查体系是要帮助业务主管成熟地管理好自己的业务，发现问题、推动问题改进、有效闭环问题。稽查和内控的作用是在帮助业务完成流程化作业的过程中实现监督。

第三层防线，内部审计部是司法部队，通过独立评估和事后调查建立冷威慑。审计抓住一个缝隙，不依不饶地深查到底，碰到有大问题也暂时不管，沿着这个小问题把风险查清、查透。一个是纵向的，一个是横向的，没有规律，不按大小来排队，抓住什么就查什么，这样建立冷威慑。冷威慑，就是让大家都不要做坏事，也不敢做坏事。

 

如何评价内部监督

监督的根本目的并不是监督，也不是把队伍变成一个无比纯洁的队伍 ，而是威慑员工 ， 帮助公司沿着既定的政策方针和流程正确前行，避免因为个别人的贪婪而葬送整个公司。

按华为的标准 ， 审计、 监督做得好不好 ， 就看这个地方有没有多产粮食。董事会合规监督是为了让大家不违法、不违规地多产粮食，这是长远目标，公司要围绕长远目标来经营。但如果公司实现合规后，经营指标下降了，那么这种合规也是不合格的，是虚假的。

同时，任正非要求监控体系要在发展中解决问题，而不是下来把问题解决后再发展。公司不能因为腐败而不发展，也不能因为发展而不反腐。公司建立监督体系的目的就是保障公司的长远发展。

2018年部分上市公司内控缺陷清单

网上有一份2018年上市公司的内控缺陷清单，透过这份清单，就会发现内控在制度和执行环节存在的问题十分突出，因此，依托具有全面性的内控平台，企业完成可以建立起一套全覆盖的监督体系。内控体系中的流程就好比各种交规，如果没有交警的处罚措施，这样的规则就不会得到很好的执行，企业的内控体系要尤其是流程要得到落实就要有“交警“，还要有监控作用的信息系统。

清单内容：

一、内控环境

1、董事长兼任总经理、董秘及财务总监，无效的内控环境（印纪）

2、内审机构负责人离职后无人接管，内审对内控监督无效（欧浦）

3、董秘长期空缺，造成与公司信息披露有关的内控及程序未有效执行。三会运作、内部决策机制未能有效运行（秋林）

4、董事长参与子公司经营，制衡机制失效（秋林）

5、部分职能部门存在一套人马，两块牌子情形，失去独立性（柳钢）

6、重要风险管理岗位人员配备不足（汇嘉时代）

7、资金紧张、生产停滞、员工离职放假、关键管理人员频繁变动导致机构正常运转受阻，内部监督缺失，内控环境存在重大缺陷（斯太）

8、重大资产重组参与知悉人未在《重大进程备忘录》上签名确认。违反了《关于上市公司建立内幕信息知情人登记管理条例》（神成）

二、财务核算、报表及发票管理

1、记账凭证编制完成后没有经过审核（凯迪）

2、内部重大缺陷导致收入、成本、往来及存货等计价存在问题（博信、神城）

3、存货—在产品核算存在异常，出现期末大额调整事项（新海）

4、对可供出售金融资产计提减值准备未依据客观证据（斯太）

5、对存在减值迹象的部分股权投资，未计提减值准备（雏鹰）

6、存在无实物流的贸易性收入

7、函证、访谈未获得满意的审计证据

8、财务报表存在重大错报（天业、利源）

9、年度、三季度业绩预报与年度审计利润差异太大（新海、美盛）

10、取得虚开增票、外省情报增票、失控专票列支成本，调增应纳税所得额（神城）

11、给客户开据发票未严格审核发票及附件完整性，导致发票和应收账款存在部分失效，财报列示存在大额偏差（长投）

三、资金及募集资金管理

1、重要银行账户未入账、部分业务未入账（索菱）

2、未按内控要求保管银行对账单、编制银行存款余额调节表，对银行存款失去控制（安通、神城）

3、收取货款、支付采购款通过使用股东个人银行卡（瑞泽）

4、大额资金支付无相应审批程序（瑞泽、天成、安通）

5、对外开具商业承兑汇票未履行相应审批程序（加加）

6、对外提供财务资助审批程序滞后（神城）

7、募集资金专户转入普通账户，公司却不知情已报案（秋林）

8、以募集资金为保理业务提供质押担保（秋林）

9、未经审批将募集资金转入用于非募投项目（凯迪、美盛）

10、超额使用募集资金用于补充流动资金未纠正、未公告（神城）

四、关联方识别与交易

1、未履行决策程序，控股股东及关联方占用大额资金（雪峰科技、美盛文化、金贵银业、海航创新、海航控股、天业、新海、汇嘉时代、工大，银河）

2、以预付账款方式等方式，通过联营企业提供资金给关联方（围海、金正大、银亿）

3、未履行审批程序为控股股东及关联方提供担保（银河、围海、天厦、天成、索菱）

4、关联交易未经审议决策程序（美盛）

5、关联方和关联交易的识别、披露内控存在重大缺陷（博信、新海、金正大）

五、管理层凌驾

1、董事长（法定代表人、总经理）陈礼豪未经任何授权审批对外签订担保协议（欧浦）

2、董事长王承波董事吴刚以公司名义对外拆借非经营性资金，已刑拘（银河）

3、董事长未经授权多次使用公司公章为控股股东及关联方融资提供担保。（高升）

4、实际控制人曹永贵在没有董事会、股东会等内部决策流程审批的情况下私自加盖公章，提供借款担保（金贵银业）

六、印章管理

1、部分用印未经审批（刚泰、高升、欧浦）

2、部分用印未在登记簿登记（刚泰、银河）

3、未书面详细记录印章外借用印事项（高升）

4、银行印鉴未按规定全部在财务部门统一报管，部分银行印鉴缺失（印纪）

七、实物资产管理

1、存货受质押金额较大（中绒）

2、未有效执行仓储保管制度，缺乏专人质量监控（中绒）

3、未有效执行存货专题分析会（中绒）

4、代储客户的货物未经客户同意，擅自转移与提取（欧浦）

5、未实施存货、固定资产定期盘点（印纪）

6、严重帐实不相符（北大荒）

7、固定资产抵质押制度执行不到位，产生经营风险

八、应收账款管理

1、未执行有效的客户赊销政策，还款能力调查不足（中绒、欧浦、东方金钰）

2、未执行应收账款的催收和质押制度，或无记录（中绒、印纪、东方金钰、神城）

3、未执行应收账款专题分析会，提出清理遗留债权的工作（印纪）

4、未提供应收账款对账记录及确认记录

5、投资类应收账款发生重大欺诈（华业）

九、对子公司控制及对外投资跟踪

1、对控股比例达到51%以上的子公司无法或缺乏有效控制监督，无法获取财务资料并纳入合并报表。（九有、新日恒力、银鸽投资、工新、新海）

2、未对子公司非正常合同、非常规复杂业务及特殊交易建立相应控制（秋林）

十、法律诉讼及合规风险

1、未建立诉讼事务管理制度，未及时有效管理诉讼相关信息（神城）

2、未对债权人的诉讼进行积极应诉，并积极跟进管理（东方金钰）

3、允许自然人运输车辆挂靠（出借危险化学品道路运输资质），违反《安委办明电（2014）4号文的有关规定，被依法停业整顿（新疆雪峰科技）

十一、融资与担保

对外担保、借款违反公司制度，或没有任何审批授权流程，也无内部记录，也未披露（天业、欧浦、龙力、华业、刚泰）

十二、可持续经营

1、原材料价格上涨，成本上升，导致订单无法执行（中绒、瑞泽、海参）

2、债权人纷纷起诉，资金链危机（中绒）

3、债权人向法院申请破产重组（中绒）

4、大部分银行账户被司法冻结（印纪）

5、公司债券、银行借款及供应商欠款等出现逾期（印纪）

6、员工大量离职并拖欠工资（印纪）

7、财务状况明显恶化（收入大幅下滑）（瑞泽）

十三、信息披露

1、为控股股东及关联方提供担保未履行审议程序及披露（刚泰、工大、银河）

2、未披露多起重大诉讼和仲裁

3、证监会立案调查涉嫌信息披露违规（龙力）