本科毕业设计-华为公司内部控制存在问题分析内部控制

哈尔滨剑桥学院

毕业论文

论文题目：华为公司内部控制存在问题分析学生：孙奇鹏

指导教师：刘莹莹讲师

专业：会计学

班级：13级-6班

2017年5月

华为公司内部控制存在问题分析

摘要

内部控制是公司管理体系中不可或缺的重要组成部分，是经济社会发展到一定阶段的产物，是现代公司管理的重要手段。随着我国经济的迅速发展，内部控制在现代经济生活中的重要性越来越突出，但严峻的现实却告诉我们有关内部控制失效的种种表现：诚信缺失、会计信息造假、公司舞弊案件频发等等，这些现象表明内部控制在设计上有缺陷，在作用上有缺失，给国家和公司带来严重的经济损失，并造成恶劣的社会影响。

通过深入到华为公司的各个角落，了解公司的实际情况，认真研究了内部控制理论，及公司的内部控制制度及现状。从公司内部控制现状分析入手、结合中外内部控制的理论，帮助人们理解内部控制的内涵；再通过公司内部控制存在的具体问题进行研究分析，让人们知道内部控制对公司治理的重要作用，同时结合华为公司在过去的实践历程、变革流程、分析介绍了内部控制问题不仅是公司内部控制以及财务监管力度不足，还应注重公司信息传递问题、文化问题、激励机制问题、人力资源监管问题。将国外先进的经验、方法与在国内行之有效的监管的方法相结合，希望能给成长中的华为公司一点小小的启发。

关键词：内部控制；华为；信息传递；财务监管

目录

摘要.................................................................................................................................................. I 1 绪论 (1)

1.1 研究背景 (1)

1.2 研究的目的及意义 (1)

1.2.1 研究的目的 (1)

1.2.2 研究的意义 (1)

1.3 国内外研究的现状 (2)

1.3.1 国外研究的现状 (2)

1.3.2 国内研究的状况 (3)

1.4 研究内容和方法 (4)

1.4.1 研究内容 (4)

1.4.2 研究方法 (4)

1.5 拟解决的问题 (5)

2 内部控制相关理论概述 (6)

2.1 内部控制概念 (6)

2.2 内部控制结构 (6)

2.3 内部控制的途径 (6)

2.4 内部控制的意义 (6)

3 华为公司内部控制现状与存在的问题 (8)

3.1 华为公司介绍 (8)

3.2 华为公司内部控制的现状 (8)

3.3 华为公司内部控制存在的问题 (9)

3.3.1 缺乏健康的内部控制环境 (9)

3.3.2 信息的传递和沟通失效 (9)

3.3.3 财务监管制度不完善 (9)

3.3.4 内控体系不完整 (10)

4 完善华为公司内部控制的建议 (11)

4.1 建立健康的内部控制环境 (11)

4.2 建立有效的信息传递和沟通 (11)

4.3提高财务监管力度 (11)

4.4 制定和完善公司的内控体系 (12)

结论 (13)

致谢 (14)

参考文献 (15)

华为公司内部控制存在问题分析

1绪论

1.1研究背景

近年来，随着华为公司规模的不管扩大，业务种类的不断拓宽，公司逐渐由单一的民营公司发展到多元化的公司，公司的各种类型业务的拓宽使得公司监管难度不断增加，公司的内控监管是否到位也关系到公司的生死存亡。因此，如何做好公司的内部控制监管是公司面临的一个重要问题，也促使各公司需要重视内部控制的监管并快速提升内部控制的监管水平。

1.2研究的目的及意义

1.2.1研究的目的

20年间，中国通信市场从一个新兴市场发展成全球规模庞大并且最活跃的市场。在国际通信巨头纷纷扎根中国投资建厂的同时，国内的通信设备制造公司诸如华为、中兴、大唐等也在逐步成长、壮大，但随着经济的发展，贸易全球化、国际化日益加剧，世界各国通信业竞争越来越激烈，经济坏境日趋复杂，而华为公司的内部控制薄弱、管理松弛现象逐渐暴露了出来，公司对内部控制的理解还停留在较低层次，信息严重失真，各种违法乱纪现象愈演愈烈，因而通过对华为内部控制存在问题的研究，使华为公司的内部控制问题得四个方面的改善。⑴建立健康的内部控制环境，保证生产和经管活动顺利进行。⑵建立有效的信息传递和沟通，提高会计信息资料的正确性和可靠性。⑶提高财务监管力度，保护公司财产的安全性完整性。⑷制定和完善内部控制体系，保证公司既定方针的贯彻执行，为审计工作打下良好基础。

1.2.2研究的意义

内部控制制度是社会经济发展到一定阶段的产物，是现代公司监管的一个重要组成部分。通过对华为公司内部控制的研究，保证公司经营管理合法合规、资产安全、财务报告及时，相关信息真实完整，内部控制系统健全合理，提高经营效率和效果，促进华为公司实现战略发展的意义。

1.3 国内外研究的现状

1.3.1国外研究的现状

内部控制概念的提出至今已有五十多年历史。内部控制，是在内部牵制的基础上，由公司监管人员在经营监管实践中创造，并经审计人员理论总结而逐步完善的自我监督和自行调整体系。在其漫长的产生和发展过程中，大体经历了萌芽期、发展期和成熟期三个历史阶段，即内部控制、内部控制结构和内部控制整体框架三个阶段。

从1949年美国会计师协会(AICPA)的审计程序委员会在《内部控制：一种协调制度要素及其对监管当局和独立注册会计师的重要性》的报告中，首次对内部控制作了定义。内部控制在50年时间内分为三个发展阶段，第一阶段到第二阶段经历近40年，而第二阶段到第三阶段只有5年时间。内部控制之所以有这么快的发展速度，除公司内部监管自身因素外，外部尤其是政府的推动亦是关键因素。在美国20世纪70年代到80年代，政府通过一系列措施推动内部控制的实施。80年代一些舞弊性财务报告和公司“突发”破产事件导致美国国会一些议员对财务报告制度的恰当性提出了疑问，尤其是上市公司内部控制的恰当性，由此成立Treadway委员会(即反对虚假财务报告委员会)，并发表了著名的COSO报告。20世纪80年代证券交易监管委员会(SEC)也对内部控制产生一定的影响。SEC在1980年的S—X规则303条款中要求上市公司披露“监管当局讨论和分析(MD&A)”的信息。MD&A要求揭示上市公司财务和经营相关的当前和未来的流动性和其它情况，所以要求向公众提供更多未来经管责任的情况，包括内部控制等内容。“安然”事件发生后，美国国会于2002年7月通过《萨班斯—奥克斯利法案》(Sarbanes-OxleyAct)，强化了一系列控制措施，如完全由独立董事组成的审计委员会对财务报告、内部控制检查等。

COSO报告指出：内部控制是一个过程，受公司董事会、监管当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。COSO 报告首次把内部控制从原来的平面结构发展为立体框架模式，代表着国际上在内部控制方面的最高研究水平。此后发布的其他一些有关内部控制的报告(如加拿大的COSO，英国的Cadbury，南非的King，法国的Vienot等等)均以COSO的报告为模本。我国的《内部会计控制规范和巴塞尔银行监管委员会的》银行组织的内部控制系统框架也是以COSO 的报告为基础的。但我国大部分公司监管层甚至许多内审人员对内部控制的内涵与外延的理解还停留在内部牵制的第一阶段，认为内部控制就是“职责分工、岗位分离、授权授信、

内部审计等”，与国际水平还有相当的差距。

根据COSO报告，内部控制应理解为：“由监管当局设计(devised)，董事会核准，董事会、监管当局和其他员工共同实施(maintained)的，旨在为实现组织目标提供合理保证的一个过程(pro—cess)”。可见，内部控制是为了达到目的的一个过程，但它本身不是目的；它帮助实现的是多种既互相区分而又紧密联系和相互重叠的目标；它由人实施并影响着人们的行为，组织内的所有人员对内控都有相应的责任；而且内部控制为公司监管层只能提供合理的保证，而不是绝对的保证。

1.3.2国内研究的状况

我国内部控制理论研究起源于20世纪八十年代，但与西方内部控制在近20年的快速发展相比，我国内部控制理论研究亟待加强。研究内容涉及内部控制的各个方面，研究结果表明：中国目前公司内部控制理论研究已经与国际接轨；但研究仍局限在COSO框架中分析；内部控制概念的认识仍以财会/审计为导向；内部控制实际设计等操作方面显得力不从心。学生选择其中具有代表性的观点予以概述。

①控制理论我国内部控制规范建设：刘玉廷论述了《规范》的制定背景、总体思

路、形成过程和主要内容，并就内部控制与会计控制的关系、会计控制规范与

其他相关会计法规的关系、规范的试行等问题做了说明。强调了《内部会计控

制规范》作为《会计法》的配套规章，是解决当前一些单位内部监管松弛、控

制弱化的重要举措，是从源头上治理腐败的一项制度安排，是适应我国加入

WTO的客观要求，是新形势下加强单位内部会计监督的里程碑。

②控制要素

内部控制的公司治理与组织结构研究上：杨有红、胡燕在指出内部控制系统局限性的克服不仅仅依靠系统本身的完善，还信赖于公司治理于内部控制两者间的无缝对接。公司治理与内部控制都产生于委托代理关系，但两者委托代理的层次不同。两者实现的同源性与产生背景的差异是对接的基础，公司治理规范的创新是对接的途径。

③内部控制实践与设计

吴水澎、陈汉文、邵贤弟运用COSO报告的标准与评价方法，从控制环境、风险评估、控制活动、信息与沟通、监督等五个方面对郑州亚细亚集团内部控制失败案例进行系统分析，从中引发改进我国公司内部控制的几点思考，即由权威部门制定内部控制标准体系，并对公司内部控制审计做出强制性安排，做到二者并举。

1.4研究内容和方法

1.4.1 研究内容

公司内部控制研究内容的切入点和论点大体可分为以下几类：

⑴控制环境

控制环境是董事会、经理层、员工之间形成的一种工作环境和理念，公司的控制环境是内部控制的基础，支配着全体员工的工作意识，影响全体员工实施控制活动和履行职责的态度。控制环境的好坏直接关系公司的内控成效。

⑵信息传递与沟通

信息系统与沟通主要是指公司内部外部各种信息之间相互交融，形成完善的沟通体系，从上到下形成有力的沟通渠道，员工能够各司其职。有效的沟通也是广义沟通，形成纵向和横向沟通方式，同时将相关信息和公司外部相关各方进行有效沟通。

⑶财务监管控制

任何组织都离不开财务监管，财务监管是通过核算公司的资金运动为监管者决策、计划和控制提供必需的信息。财务监管虽然本身并不直接创造价值，但是其核算却关系到整个公司的运转效率，相当于公司的中枢神经。学生在对财务监管基本职能分析的基础之上，剖析了目前公司财务监管中存在的问题，并针对问题提出了相应的改进建议。

⑷内控体系

内部控制体系是为合理保证公司经营活动的效益性、财务报告的可靠性和法律法规的遵循性，而自行检查、制约和调整内部业务活动的自律系统。

1.4.2 研究方法

一、通过认真查阅最近几年的内部控制文献来研究。

研究了COSO报告出台的背景、具体内容及创新特点。认真阅读了吴水澎、陈汉文、邵贤弟的关于研究内部控制理论的最新进展，及其提出的构建我国企业内部控制五个方面的构想：即完善企业的控制环境、进行全面的风险评估、设立良好的控制活动、加强信息流动与沟通、加强企业的内部监督等内容。

二、通过国内企业内控成功和失败的案例来研究

通过对“中国石油天然气股份有限公司”内部控制成功案例和“中国远洋海运公司”内部控制失败案例的分析。

成功的原因；“中石”充分依托已有的管理优势,采用国际上被广泛认可的COSO框架

基础, 抽调公司各个业务部门和各个板块的骨干人员着手建立内部控制体系。建立了六个阶段的内控制项目：启动、流程的绘制和确认、建立风险评估标准、编制标准业务流程、测试关键控制的执行效果、每年外部审计后的维护更新；

失败的原因：“中远”除了国际航运市场低迷、贸易环境恶化、油价等因素外，内部控制结构单一化、管理层对市场的走向判断失误，盲目扩张，对风险防范意识不足，导致公司内部控制落后与腐败现象的发生。

三、通过深入华为公司的各个角落进行实地考查来研究。

通过学习相关公司内部控制知识，结合华为公司的实际情况，从公司生命周期即创业期、成长期、成熟期三个阶段的目标出发，结合国家相关内部控制法则报告和内部控制规范，分析解决这些问题的策略完成论文的相关写作。

1.5拟解决的问题

通过深入到公司的各个角落，了解公司的实际情况，认真研究了内部控制理论，及公司的内部控制制度及现状。并实时关注内控环境的变化情况，当公司经济情况发生变化。或国家内部控制制度发生变更时，能及时关注公司修订内部控制制度，使之适应变化的环境，得到更有效的实施。

同时针对公司不同发展阶段的具体情况，从内控环境、信息传递与沟通、内控制度、内控体系四个角度对公司内部控制存在的问题进行研究，提出了四个方面的粗浅策略，以促使公司重视内部控制的监管并快速提升内部控制的监管水平，进而实现公司内部控制的目标，保证公司能够持续、稳定、健康地发展，进而提高公司的竞争力。

2 内部控制相关理论概述

2.1内部控制概念

内部控制，是在内部牵制的基础上，由公司监管人员在经营监管实践中创造，并经审计人员理论总结而逐步完善的自我监督和自行调整体系。包括：控制环境、会计系统、控制程序三个方面。

2.2内部控制结构

内部控制结构共有五部分组成。①内部环境：内部环境是内部控制存在和发展的空间，是内部控制赖以生存的土壤，控制环境的好坏直接决定着其他控制要素能否发挥作用。②风险评估：风险评估是对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。③控制活动：控制活动是公司根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。《基本规范》将控制活动或控制措施概括为7个方面，即不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。④信息与沟通：信息沟通是指可解释的信息由发送人传递到接收人的过程。⑤内部监督：内部监督是公司对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

2.3 内部控制的途径

有效途径从以下两方面：一是公司内部控制通过授权和岗位分工以及不相容职位的确定形成一个相互制约的内控制度体系，在分工上形成了互相监督的体系，避免了公司员工由于制度的缺陷导致的相互勾结和舞弊。二是完善内控制度也是财务信息质量的保证。公司财务信息的需求者包括投资者、债权人以及公司监管层，投资者是否继续投资，债权人的借贷决策以及监管层的各项监管决定都需要以财务信息为准，完善内控制度能够合理的保证公司财务信息的完整性和真实性。

2.4内部控制的意义

内部控制制度是现代公司制度的核心，是公司生命力的重要保证，现代公司的生产经营得控则强，失控则弱，无控则乱。由于内部控制薄弱，公司会计造假行为严重，财务报

告严重失真，公司违法违规现象愈演愈烈，公司资产流失严重，公司经营失败的现象也时有发生。为此，建立健全公司内部控制制度对公司具有非常重要的意义。

3华为公司内部控制现状与存在的问题

3.1 华为公司介绍

华为技术有限公司是一家生产销售电信设备的员工持股的民营科技公司，总部位于中国广东省深圳市龙岗区坂田华为基地。该公司于1987年成立于中国深圳。华为的主要营业范围是交换，传输，无线和数据通信类电信产品，在电信领域为世界各地的客户提供网络设备、服务和解决方案。公司自成立以来经济一直稳步增长，到2016年华为以3950.09亿元的年营业收入成为中国500强民营企业榜首。

3.2华为公司内部控制的现状

华为公司的内部控制体系，用于公司所有流程（包括业务和财务）、子公司，以及业务单元。该内控体系参考COSO模型而设计，包括控制环境、风险评估、控制活动、信息与沟通、监督五大部分。①控制环境，华为致力于倡导及维护公司诚信文化，高度重视职业道德，严格遵守公司公民道德相关的法律法规。公司制定了员工商业行为准则(BCG)，明确全体员工（包括高管）在公司商业行为中必须遵守的基本业务行为标准，并例行组织全员培训与签署，确保其阅读、了解并遵从BCG。②风险评估，华为设立了专门的内控与风险管理部门，定期开展针对全球所有业务流程的风险评估，对公司面临的重要风险进行识别、管理与监控，预测外部和内部环境变化对公司造成的潜在风险，并就公司整体的风险管理策略及应对方案提交公司决策。③控制活动，华为公司建立了全球流程与业务变革管理体系，发布了全球统一的业务流程架构，并基于业务流程架构任命了全球流程责任人负责流程和内控的建设。④信息与沟通，华为公司设立多维度的信息与沟通渠道，及时获取来自客户、供应商等的外部信息，并建立公司内部信息的正式传递渠道，同时在内部网站上建立了所有员工可以自由沟通的心声社区。⑤监督，公司设立了内部投诉渠道、调查机制、防腐机制与问责制度，并在与供应商签订的《诚信廉洁合作协议》中明确相关规则，供应商能根据协议内提供的渠道，举报员工的不当行为，以协助公司对员工的诚信廉洁进行监查。

从以上看，华为公司在内部控制方面确实下了功夫，貌似结构合理，严谨缜密，可是目前，华为公司某些部门某些人员还未意识到内部控制制度的重要性，对内部控制制度也存在很多误解，对内部控制的概念还非常模糊，再加上公司治理结构上的不足以及组织结构和人员层次不同和观念不同等方面的原因，致使公司内部控制管理出现了一些问题。

3.3华为公司内部控制存在的问题

目前，我国公司的监管体系中还没有建立起完善规范的内部控制监管模式，内控制度的不完善也导致内部控制的作用无法在公司内得到充分的发挥，制约了公司的发展步伐。

3.3.1缺乏健康的内部控制环境

公司的内控环境主要是指公司治理结构、监管者的监管职能以及公司监管层和治理层对内部控制的认识、态度以及需采取的措施。目前，公司的内控环境欠佳，在一定程度上阻碍了内部控制职能的发挥。主要体现在以下三个方面：一是公司母子公司之间的产权不清晰，责任和权利的不明确也导致各岗位职责不清，股东大会有名无实，没有充分发挥股东大会的作用；二是监管层和治理层缺乏有效的沟通和监管体系，公司的发展战略完全由公司的监管层决定；三是公司缺乏有效的人力资源体系，也使得公司内部控制环境没有健康蓬勃地发展起来。

3.3.2信息的传递和沟通失效

信息沟通是公司内部控制全过程的一项重要内容，内控监管中的所有内容都需要及时、真实的信息作保证，因此，如何高效快速且真实的传递公司的各项信息对公司监管有着重要的作用。当前公司信息沟通失效的表现为：会计核算方面母公司对子公司缺乏有力的约束机制，导致会计信息失真；在资源配置方面也缺乏有效的资源配置，使得资金使用率不高；另外在内部审计和监督方面，公司的监督力度较弱，无法合理保证公司资产的完整性和安全性。

3.3.3 财务监管制度不完善

存在的问题主要有以下四个方面：①公司筹资方式的选择不成熟。筹集资金时，最先采用的是内源融资，内部不足以满足的情况下，采用股权融资，股权融资比例高也意味着股权融资的弊端相应加大，这实在是不利于的保护公司的利益。②公司缺少有效的预算管理。具体来说，公司在预算编制方法上过于模式化，采用增量或减量法。在执行上存在很大的随意性，同时全员参与预算的意识不强。③财务信息失真现象严重。各个部门的利益关系不同，在汇报过程中发生错报和漏报的情况。子公司和公司的各个部门会出于自身的利益，出现瞒报、漏报以及虚报的情况，致使出现种种虚假信息，导致了公司最终获取信息失真。

3.3.4内控体系不完整

华为公司已经从过去的民营小公司化迅速发展成为多元化的民营大公司，监管也是在由之前的粗放型监管逐步向精细化监管转变，但是在这转变过程中，内控体系也在一个逐步完善的过程中，内部控制体系建设没有以保障和促进业务发展的效果和效率为目标，没有以提升可持续发展的公司竞争力为根本，更没有实现从合规经营到提升效率的优化升级。所以无法迅速形成一个完整的内控体系，导致内控体系无法完全识别和发现公司的一些舞弊现象和监管漏洞，给公司的发展带来较大的风险。

4 完善华为公司内部控制的建议

要完善华为公司的内部控制体系，我们还有很长的路要走，这需要很大的人力、物力和时间资源，需要对内部控制不断进行监督和复核，从而达到降低风险，实现公司计划的目的。以下是完善华为公司内部控制的几点建议：

4.1建立健康的内部控制环境

首先，建立健康有序的公司法人治理结构，推行独立董事制度，充分发挥董事会、独立董事以及审计委员会的各项职能，达到公司全力互相制约和制衡的目的，使得公司的一些重要决定能够达到集体化决策，解决公司分权和集权的处理难题。其次，通过合理的激励机制使得公司核心人员以及员工的成长行为规范化和长期化，让公司所有员工都能够掌握公司的长远发展战略以及关注公司的可持续发展，从根本上杜绝部分人员为了短期利益损害公司长远利益的行为。最后，公司的全体员工尤其是中高级监管层，一定要树立内部控制的监管理念，重视公司内部控制的建设，内控制是一个全员化的行为，必须全员参与才能有效发挥内控的职能。而且，公司的监管层一定要营造积极向上的公司文化，形成良好的公司氛围，促使内控制度的顺利推行。

4.2 建立有效的信息传递和沟通

公司应充分利用目前先进的计算机IT技术，加强公司信息系统的建设力度，达到公司信息系统的实时性、集中性和准确性，从而保证公司内部信息与传递的有效性，并为内控控制的完善提供信息支持。公司每年需定期召开各分子公司的总经理会议，及时检查各分子总司的各项工作，同时将公司总部的经营发展战略及时传达到各分子公司。公司总部通过会议、电话检查、电子邮件以及信息监管系统及时了解各分子公司的经营情况也可以在检查过程中促使各分子公司按照公司总部的统一发展目标进行各项业务的开展，促使分子公司的业务经营仅仅围绕着公司的目标进行，也便于公司总部做出各项监管决定以及经营决策。

4.3提高财务监管力度

①完善公司财务监管制度。建立财务监管制度，制定一套互相联系、互相制约的程序和方法，加强财务管理创新机制，这些制度包括资金筹集、资金投放和使用、资金耗费、资金回笼、资金分配等四个方面，通过制定相关的制度加以保证，规范财务行为，依法理财，认真履行财务管理职能，有效地使用每一分钱，建立、健全各项财务管理工作制度提