三层防线 华为审计监管体系纪实

本书由华为公司前内部审计部总裁吴术渊女士主编。华为自2007年开始，通过穿“IBM鞋”、不打补丁的变革，用十余年的不懈努力，建立起全球流程体系和内控监管体系，并在此基础上，引入IIA（国际内审师协会）三层防线运作机制，使华为从混乱走向规范，构筑起华为安全有效的监管体系。 华为公司经过十年本土化实践，到目前为止已经形成有效的内控和风险防控“三层防线”：第一层防线，实行首席行政官负责制。业务主官/主管和流程Owner是监管的第一责任人，要解决95%的问题，是第一层防线的核心；第二层防线，建立内控和风险管理组织，发挥稽查和BC作为主官/主管的参谋和助手作用。防止政策在执行过程中的不遵从，并专注改善第一层防线难以解决的跨流程、跨业务内控难点和风险，是第二层防线的核心；第三层防线，内部审计站好监管体系最后一班岗。负责事后独立检查、合理评估内控风险和建立有效威慑，则是第三层防线的核心。而三层防线的根基，来自于公司最高层的持续牵引和有效支持，这也是企业风险统筹管理和取得良好效果的关键保障。通过这三个核心和高层牵引，有效构筑起了华为公司的监管体系，对企业管理具有极大的启示作用。 华为公司的审计监管体系，打破了人们固有的对审计监管的片面认识，更加难能可贵的是，华为公司的审计监管有利促进了公司在正确轨道上的快速发展，这也是本书的出版价值之所在。

华为以诚信经营为基调，第路蓝缕，2007年开始通过穿“IBM鞋”、不打补丁的变革，用十余年的不解努力，建立起全球流程体系，并在此基础上，持续建设内控框架和三层防线运作机制，使华为从混乱走向规范，构筑起华为安全有效的监管体系。

商业组织的最终目的是商业成功。三层防线，使监管融入业务，避免“两张皮”，这一方面支撑了华为在全球的横向快速扩张，另一方面也比较有效地管住了运营、财务和腐败等风险。它通过监管团结更多的人，让大家自觉远离贪腐，放下包，冲上上甘岭，干军万马上战场。

内审部作为最后一层防线，发现问题和风险始终是审计组织的核心职责。它如何深入流程和业务，充分发挥独立检查、评估和有效威作用，推动问题解决和强化责任落实呢？本书以第三层防线的视角，回顾了华为监管的发展历程，集结的是内审同事亲身经历的专业成长故事及奋斗足迹。他们坚守在第三层防线，守护着公司的价值。

吴术渊，华为公司前内部审计部总裁。

华为监管的三层防线（序）

引入IBM的内控体系和IIA（国际内审师协会）风险“三层防线”

“三层防线”在华为全面落地

有效发挥第三层防线的作用和价值

全面规划、开展打分审计，助力内控建设，促进主官/主管当责

坚持反腐、反造假的审计调查，守住底线，建立冷威慑

开展一把手任期审计，导向自律、求真、当责

与时俱进，拥抱数字化变革

合力迈向内控基本满意

削足适履：穿上IBM鞋

起步即飞跃

徘徊与进步

解决最后一公里——走向基本满意

让人人感到自然的干部任期审计

把权力关在“笼子”里，保护干部、保护公司

积跬步以至千里，积小流以成江海

……