华为风险管理运作机制成熟度标准.docx

华为风险管理运作机制成熟度标准华为通过“4个3”的运作机制来管控整个公司的风险，具体来说：1 .三类风险：华为把公司经营的所有风险分成战略风险（如颠覆式技术）、运营风险（如供应风险）和财务风险（如外汇风险、税务风险）三类，并针对每类风险有一个唯一的责任人，负责打破部门墙、打破组织边界，通过识别、评估、应对、监控、报告的周而复始的风险管理循环，使这些风险尽可能降到最低。2 .三道防线：华为沿着每个业务活动去构建三层防线，第一道防线是行政长官，即各级组织主管是首先责任人，承担对流程的责任（华为内部，每个流程都有流程OWner,对流程执行与效果负责），把风险管理与控制活动融合到他的日常工作活动中起；第二道防线是内控队伍与稽查队伍，内控队伍负责建立内控方法论帮助行政长官自我检查，通过内控检查表去回顾、识别还有什么做的不好的；稽查队伍是在流程作业过程中，识别每个流程最主要的风险、问题。这两个组织作为行政长官的助手，向行政长官汇报，帮助行政长官控制住95%的作业风险；第三道防线是审计组织，向公司独立汇报，审计通过不规则、不定期地“点”的检查，形成对“面”的威慑。3 .三角联动：建立伦敦、东京、纽约的三角联动机制。英国人讲规则、善于做规则，伦敦又有制度性优势和全球金融中心地位，让伦敦财务风控中心为华为提供金融政策、税务政策及操作规则指引；日本人善于眼睛向下做项目，日本财务风控中心则专注于项目风险控制；美国人都是胸怀世界的，纽约财务风控中心则帮助公司判断和应对宏观经济上的风险。4 .三层审结：通过CFo组织、账务组织与资金组织，建立起所有业务活动的三层审结机制。第一层是日清日结，资金每日完成银行对账，确保每笔资金流动源于账务处理；第二层是账务核算，确保流程合规、行权规范，每笔账务处理源于业务真实；第三层是独立的CFO体系，对业务决策形成现场制衡。