华为内控基本准则.docx

华为司发【2004】 号《关于下发内控标准，明确内控要求的通知》附件二内控基本原则下列内控基本原则适用于公司所有业务，所有组织必须予以遵从1组织控制1.1职责分离各职位设置和职责划分必须符合相互监督、互相牵制的原则一般而言，授 权、批准、处理、记录、保管和监控等职责应予以划分敏感性岗位必须定期实施轮换，以降低利益冲突、差错和违规等问题发生的 可能性1.2权责分配必须根据组织目标的分解，明确各职位的责任与权力，并定期审视其合理性 和执行效果各级管理者实施授权必须获得上一级主管的批准，明确授权对象、范围和时 效，并监督其实施情况1.3资源运用各级组织必须综合考虑成本效益及投入产出，合理分配人、财、物等资源， 降低成本，减少浪费，提高资源使用效率2安全控制2.1实物安全对公司的设备、存货、现金和其他资产，必须设置合适和安全的场地、保安、 监测系统和盘点制度等，以防资产的丢失、被盗用、滥用或破坏2.2知识产权对公司的各种知识产权，必须实施相应的控制措施，包括但不限于定期清点、申请专利、登记版权、注册商标等，以防知识产权的丢失、被侵犯或破坏2.3信息安全信息必须按照敏感性程度进行识别和分类，在未经授权的情况下，不得向公 司以外的个人或不相关的员工泄露须保密的信息。

3 IT控制对IT建设及运作、IT服务提供等过程，必须进行适当的控制，以确保公司 所有业务在高质量的IT服务下正常、高效运作，同时保障各级信息的完整性、 保密性、可用性和有效性具体控制包括：IT规划与组织控制，开发与维护控制，数据中心运作控制， 网络控制，应用系统访问、输入、处理、输出控制等4风险控制4.1风险管理各级主管应当围绕经营目标，建立风险管理及预警机制，不断识别和分析内、 外部风险因素，对不可接受的风险范围，采取相应的控制措施4.2危机管理对于重大突发事件必须建立快速反应机制，采取及时和有效的措施，将损害 减至最低在危机发生和处理过程中，必须采取一切合适的措施，将危机转变为机遇5行为控制5.1法律法规组织和个人在进行商业活动时，均应遵守有关国家在投资、海关、外汇、劳 工、环境、合同、知识产权、财会、税务等方面的法律法规5.2商业行为准则员工必须遵守公司的商业行为准则，并定期确认对商业行为准则的遵守5.3诚信与道德观管理层和员工必须保持诚信与道德的价值观，防范非法、欺诈、不诚实及不 道德行为的发生5.4才能与培训管理层必须确定、监督并确保员工具备能够满足岗位的才能与培训要求6流程、文档记录控制6.1流程管理针对关键性、重复性的业务和控制活动，必须制定并发布书面的流程文件， 明确流程责任人，确保业务快速运作及有效控制。

各级组织的流程必须符合公司的内控标准、商业行为准则等政策，不得与之 相冲突，并视情况制定具体环节的操作指导书和例外处理程序流程必须明确各岗位职责，帮助员工清楚理解及遵从有关要求6.2文档记录的管理所有经营活动和重要事项必须进行记录，确保其真实、及时、完整和可追溯重要记录必须按规定及时整理、归档，保存及销毁任何人不得直接或间接伪造、破坏公司的任何文档和记录7财务控制7.1预算管理公司所有组织和重要经营活动均应进行预算管理实际数据应当定期与预算和预测进行比较分析，对于重大出入必须予以说 明、调查和处理7.2账务管理公司账务的形成、处理和报告必须符合一般公认的会计准则和公司会计政 策，保障真实、公正、合法地反映公司经营和财务状况必须定期进行独立的账实、账账核对，对于重大出入必须予以调查和处理8衡量与反馈8.1 KPI必须围绕组织、流程的愿景和目标，合理设置关键绩效指标（KPI）KPI数据必须真实、准确8.2信息与沟通管理层必须建立获取及时、充分、有效、准确、可靠信息的渠道和机制，以 监控业务管理层必须确保员工清楚理解其在内控系统中的角色和职责，并鼓励员工主 动报告内控缺陷和优化建议公司必须对内对外公布商业行为准则，并建立内外部投诉机制，以获取欺诈、 舞弊、贪污和违反商业道德等信息。

8.3持续性监控管理层必须始终对内控系统的运作进行监控，分析存在的问题，并落实改进 措施，保障内控系统的有效性8.4独立评价公司必须通过内部审计或外部审计对内控系统和财务报表进行独立评价，并 定期向董事会和高级管理层汇报对于审计人员提出的控制漏洞和改善建议，各级管理层必须主动采取有效措 施。