审计学习

首页 / 交流研讨 / 审计学习 / 正文

华为基本法:读懂内部审计职能

发布日期:2018-03-19  浏览量:

《华为公司基本法》

《华为公司基本法》对内部审计职能定义:内部审计是对公司各部门、事业部和子公司经营活动的真实性、合法性、效益性及各种内部控制制度的科学性和有效性进行审查、核实和评价的监控活动。

而美国内审协会对内部审计的定义为:内部审计是一项独立、客观的保证和咨询活动。其目的在于增加企业价值和改进组织的经营,是通过系统化和规范化的方法,评价和改进风险管理、控制和管理过程的效果,帮助组织实现其目标。

从以上的定义,可以看出内部审计作为增值型服务的特性。本文将从华为公司的内部审计出发,以探索内部审计的内在精髓。

华为公司内部审计概述

华为公司作为世界500强民营企业,对内部审计尤为重视。内部审计部门在华为公司中的地位可见一斑,内部审计部门超然的独立性和专业性给内部审计工作奠定了坚实的基础,真正发挥了内部审计部门所应该发挥的作用,这对企业的健康蓬勃发展着实有着举足轻重的作用。华为的董事长曾经在报销差旅费时,将洗衣费一同报销,这件事被内部审计部门发现后,任正非被内部审计部门约谈,以至于将报销费退回,从这不难看出内部审计部门的权威性,以及企业高层领导所推崇的公平的游戏规则与以身作则的领导作风。

华为公司的内部审计被外界所称赞,有其深层次的原因。之所以能把内部审计部门的效能发挥到极致,最主要得归功于内部审计部门的独立性,只有做到真正的独立,才能有话语权,不受权利所限制、所制约,才敢于去发现问题、披露问题,甚至是解决问题。独立性可谓是审计之灵魂所在,是审计能否发挥有效作用的关键因素。

不仅组织独立,同时人员也独立。审计人员自身必须具备一定的道德素养,要求客观、独立、正直。

要想真正发挥内部审计的效用,不至于让其成为制度上的花瓶,企业高层必须要下定决心给予内审部门足够的独立性,使其能真正做到为企业服务,为企业更好的发展贡献应尽力量。

华为公司内部审计职能

内部审计到底在企业中充当着什么样的角色?这些角色又是怎么实现的?

首先,内部审计部门是监督者。从审计部的构成可以看出,审计部由若干个不同业务的审计处组成,审计部门负责审计几乎所有可能出现差错和舞弊的业务,各司其职,审计部内部的架构也充分体现了行业特性,华为公司是以技术为主导的公司,因此审计部门着重审计与技术和系统相关的审计。同时考虑到财务的特殊性,并且由于业务的国际化,也催生了国际审计处的存在。华为公司审计部的整体架构设计之合理,也是发挥审计部监督职能的有力保证。这也告诫我们,公司在建立内审部门时,我们必须秉承因地制宜的思想,以使其监督者的身份能很好地发挥,真正成为企业内部保障的最后一道安全保障。

其次,内部审计部门是咨询者。企业设立部门总是会将其作用发挥到极致。内部审计部门作为能直接接触企业重要业务审计的部门,应该说对单项业务的熟悉度,乃至企业整体的了解都会有一个全面的认识。因此,如果内审部门还只是届限于监督的作用,而没有充分利用其优势,对业务的流程进行检查的同时对业务的改进提出合理建议,可以说内审部门的增值作用没有得到很好的发挥。企业现在追求的是效率和效应,更加追求的是部门所带来的无限增值效应,那些浪费企业资源的部门是不能被容忍的,最终将会被淘汰和被取代。所以,现代内部审计不仅需要对内部流程遵守合规性的鉴定,还需要对流程设计本身合理性的认定,后者主要侧重于内审部门咨询者的身份,内审部门需要在了解业务流程的同时,站在专业的角度提出对流程设计本身改进的建议,更好地为企业蓬勃发展出谋划策。增值型内部审计将会是行业发展的常态。而华为公司的内部审计部门早就意识到这点,已经走在了行业前列,内部审计部门也早向增值型转型。

最后,内部审计部门是发展者。内部审计部门业务涵盖的范围随着时代、行业、企业的发展而不断扩大。一开始内部审计只是针对财务部门,重点监督和调查财务部门财务信息的真实性和可信度。后来开始逐渐扩大审计的范围,关注企业其他重要部门的审计。随着技术的发展和进步,信息技术应用于企业的各项业务活动中,加快了企业信息处理和传递的速度,信息技术给企业带来使利的同时,信息技术的安全隐患也伴随而生,因此信息系统的审计也提上日程。可以看出内部审计业务是随着时代而不断发展和变化的,也必须紧跟社会发展的步伐。内部审计多样化的审计范围处于一个动态发展的状态,相应的内审部门也会充当一名发展者,紧跟企业发展的潮流。华为公司综合系统审计也是出于动态变化之中,一开始只是对应华为公司的研发系统、营销系统及行政管理系统等常规业务的审计,但随着信息技术在企业内部的推进,企业在享受新技术带来的便捷的同时,内部审计部门也相应地增加了信息安全的审计,这也就使得企业在一个更加安全的环境中运行。

结论

从上述分析看到了内部审计的发展趋势,内部审计作为企业内部的自我监督,和外部监督的区别也显而易见,内部审计的实施是企业内部主动的行为,企业可以更好地利用其对自身的了解,在更大程度上防范风险的发生,内部审计部门不仅仅需要做好掌舵人的身份,而是需要向增值型内部审计方向发展,更多地为企业创造价值,给企业带来附加价值,需要始终明白自己必须在企业中充当什么样的角色,同时要紧随社会发展的潮流,时刻保持着敏锐的嗅觉和洞察力,努力走在行业发展的前列。审计在发展,内部审计也会同时在发展,相信未来还能提供更多的增值服务,将内部审计职能发挥至极致,这需要审计人员不断地探索,相信内部审计将会不断地为企业提供增值服务,企业的发展也将离不开内部审计部门的努力。

(来源:风险管理智慧