1.点击下面按钮复制微信号
点击复制微信号
珀菲特企业管理
Karen /郑老师
KEY WORDS OF Corporate Training
联系我们：
13382173255（Karen郑老师）
学员背景| Course Background
参加对象：企业中高级管理人员，审计、内控、调查人员
授课形式：内训
授课天数：2 天
课程背景| Course Background
大多数企业内控中，面临着业务与内控分裂、发展与风险控制失衡：
1. 高层对内控认识不足、不重视，没有有效引领各级主管做好内控的决心和方法论
2. 业务部门对内控、审计、财务风险控制等敬而远之，处于对立面，猫捉老鼠
3. 业务觉得内控阻碍业务发展，内控觉得工作无法开展、充满挫败、人员流失高。
4. 全球企业内控问题频发。美国安然公司，因为财务造假丑闻，于2001年申请破产保护。负责审计的安达信会计事务所，公开承认销毁了与安然审计有关的档案造成会计丑闻，也不得不结束了90年的会计审计业务，五大从此变成了四大。
安然事件引起全球震动，美国国会也因此颁发塞班斯法案（SOX法案），强调企业内部控制的重要性，强调管理者要对内控负起应有的责任。但此后，东芝、瑞幸、恒大等仍重复出现财务造假，更多企业爆出各类本可以通过内控预防的系统性舞弊问题，这些问题均对企业造成巨大负面影响，甚至导致破产。
而华为内控，用实践实现业务与内控统一、发展与风险控制平衡。
华为CEO任正非强调：“一个企业必然是在发展中解决问题，不能因为腐败而不发展，也不能因为发展而放任腐败。反腐败、反造假、反浪费，是华为建立内部监督机制的出发点。为此华为内控体系建设了三道防线。”
2007年，内控管理作为华为IFS的子项目，从零开始。十年磨一剑，如今，内控意识、内控机制、内控能力已浸入到各个业务活动之中，业务在哪儿，内控就在哪儿，形成了以“流程责任和组织责任”为基础的全球内控管理体系，且内控价值体现在了经营结果改善上，真正实现了“以内控促经营，向管理要利润”。
当前企业面临着日益复杂和多变的市场环境，企业内部控制管理作为企业核心管理活动的重要组成部分，对于企业的长期发展、及时排雷、竞争力提升以及价值创造具有至关重要的作用。
本课程应运而生，旨在培养学员全面风控思维，掌握内控工具方法，对标优秀企业的内控实践，助力企业风险控制和商业成功。
课程收益| Program Benefits
● 学习全球内控管理的COSO模型和塞班斯(SOX)法案
● 对标华为监管体系不同部门的定位、职能边界及如何有效协同；● 掌握华为内控管理的组织、流程、责任设计，针对性搭建企业内控管理体系；● 解读华为内控如何“破冰”，如何“以内控促经营，向管理要利润”● 学习和研讨、演练华为内控管理的“一点两面三三制”● 掌握华为内控管理的主要工具，并初步评估内控成熟度● 针对全球化（出海）企业的特点，对标华为国际化内控建设实践● 学习华为数字化内控，探索下一步方向
课程大纲| Course Outline
导入1：各国中小企业寿命对比及存活的关键是什么？
导入2：大型企业如华为的内部涅槃（央视面对面对华为的采访片段）
关注点：最高目标是活下去
第一讲：风险与风险管理
一、风险及管理
1. 认识风险
案例：北太平洋阿拉斯加海域帝王蟹捕捞，5天时间爆赚70万
风险：对目标产生影响的一种不确定性
2. 风险的度量：
风险矩阵：可能性、影响度（黑天鹅、灰犀牛）
数据解析：ACFE权威统计结果
3. 风险的一般分类（9大类）
4. 风险的一般应对办法（4种）
1）规避
2）转移
3）减轻
4）接受
5. 华为对风险的管理优秀实践
分类：华为4大风险
1）风险管理融于业务：大部分基于流程管理。以规则的确定性面对未来的不确定性。
2）合规职责边界清晰：仅指对外合规（包括国内国外）。
3）内控风险定义清晰：能通过内部流程和制度进行管理闭环的风险叫内控风险。
二、内控风险管理
1. 业界内控管理的公认标准：COSO模型
1）COSO模型的5个基本维度a控制环境（管理基调、经营环境、权责划分等）b风险评估（风险控制矩阵、工具评估等）c控制活动（审批流、SOD、授权、绩效评价等）d信息和交流（信息流情况、系统应用控制测试ITAC等）e监控（测试等）2）COSO模型的3个目标：a经营目标：经营效率效果的提升b财报目标：财务报告的可靠、准确c合规目标：合法合规案例：东芝财务造假案例（管理层集体辞职）
案例：杭州电商小二贪污近亿元。
2. 萨班斯法案（SOX）解读
1）SOX法案缘起与要点（404条款）
2）企业内部控制报告关于管理者责任的体现（沃尔玛）
第二讲：华为内控体系建设历程和启示
一、华为监管相关组织的区别与协同
图解：华为集团组织治理结构图
1. 内审组织-第三方独立，偏事后
2. 稽查组织-（前后有变化）隶属业务，偏事中
3. 内控组织-隶属财务，偏事前事中
4. 质量组织-隶属业务，协助业务主管和流程owner管理流程质量
5. 其他组织-如子公司董事会、道德遵从委员会/OEC、HRC等
二、华为内控组织建设历程
1. 横空出世（2007-2009）——从华为虚心向IBM学习开始
2. 相敬如“兵”（2010-2011）——内控阻力来自哪里，从哪里入手？
3. 相敬如“冰”（2012-2013）——内控从“要我做”到“我要做”？
4. 相敬如“宾”（2014-2017）——董事会的“3年达标内控基本满意”要求带来了什么？
5. 融于业务（2018-）——数字化、智能化
三、华为内控体系建设-一点两面三三制
1. 一点：华为内控目标-促经营，防腐败
案例1：超合同界面交付审视——以内控促经营，向管理要利润
案例2：华为慧通管理——舞弊三角理论，压缩腐败空间
2. 两面：流程体系建设+责任体系建设
1）以改进为核心的流程体系建设（流程建设5问）
2）以问责为核心的责任体系建设（华为全球责任体系分解）
互动讨论：为什么华为是以问责为核心的责任体系建设？您的企业是如何做的？
3. 三三制：三个角色，三个工具
1）内控三道防线三个角色：a业务管理者/流程管理者（BO/PO）b业务控制人和流程控制人（BC/PC）c内审部（IA）2）内控三大工具a遵从性测试（CT）b主动性审视（PR）c半年度控制评估（SACA）案例讨论：三个角色用三个工具的日常协同
四、华为内控管理工具包（6大包）
工具一：关键控制点（KCP）使用要点：精准找到流程的关键控制环节
案例与讨论：采购流程的KCP识别与分析
工具二：职责分离（SOD）
设计要点：一个角色不做相互冲突的两件事
模型：职责分离矩阵
工具三：遵从性测试（CT）
工具四：主动性审视（PR）
1）流程设计情况审视
2）流程执行情况审视
3）内控工具质量审视
案例与讨论：重复PO/PR主动性审视案例与分析
工具五：半年度控制评估SACA（5要素）
1）报告对象
2）基本步骤
3）评级标准（内控成熟度）
4）问卷
5）评级方法
工具六：风险改进与闭环（RT）
——华为内控系统（BCIT）：SOD/KCP/CT/PR/SACA/RT之间相互协同与承载
大型场景演练：分组输出成熟的CT报告、PR报告、SACA报告
第三讲：华为内控全球化的挑战和应对
一、业务全球化给内控建设带来的压力和挑战
1. 全球矩阵式结构下多维度内控管理的挑战
2. 内控语言/工具/汇报全球化的挑战
3. 内控风险属地化，一国一策的挑战
应对：如何设计全球化的内控管理模式？
二、全球内控高目标达标压力的挑战
1. 不同区域，现状不一，目标相同
2. 不同业务，阶段不同，目标相同
应对：如何拉其集团内控目标的管理节奏？
三、审计的挑战
1. 审计评估周期与业务自评周期不一致
2. 审计项目点的发现与评估面的冲突
3. 规模性腐败案件对内控成熟度的影响
案例研讨：审计VS业务，内控成熟度的评估以谁的结果为准？
应对：如何拉齐不同监督部门的口径？
实战演练：你是华为海外中东地区部的内控负责人，区域下属13个国家/代表处，情况非常复杂，多平台，多业务，多国家，内控成熟度不一，请你沉浸式组织该地区部的SACA评估，并定稿结果。SACA报告至少包括以下内容：
1）地区部的整体内控成熟度
2）地区部TOP3的重要问题
3）分国家的简单点评
第四讲：内控数字化及下一步发展启示
一、华为内控的数字化发展过程
1. 内控概念化阶段：2008年-2011年
2. 内控规范化阶段：2012年-2013年
3. 内控集成化阶段：2014年-2017年
4. 内控数字化阶段：2017年-至今
二、华为内控数字化关键点解读
1. 背景：
1）业务发展的需要
2）全球合规建设的要求（数据隐私保护等）
3）精兵简政与提效
2. 主要工具
1）内控数字化探针
2）内控数字化模型
3）内控风险大屏化下的快速测试与预警
3. 全球化的内控联动
三、新形势下华为内控体系的变化
1. “内忧外患”下的华为业务组织变阵（成立多个军团突围）
2. 华为内控组织及工具的优化
3. 华为区域监督型子公司董事会的运作
4. 合规已经是华为新的战场
四、华为内控体系建设实践的总体启示
1. 内控是一个系统工程
2. 内控核心要提供价值
3. 内控永远没有100分
4. 华为一点两面三三制值得所有企业学习
讲师背景| Introduction to lecturers
乔木老师 企业风险管理与合规专家
18年大型企业内外风险管理实战经验
清华大学EMBA（在读）
中国企业阳光诚信联盟特聘专家
华为连续金牌团队获得者
曾任：华为 | 区域/事业群内控总监、子公司合规董事
曾任：隆基绿能（光伏龙头）| 集团审计监察中心总经理
曾任：快手 | 廉政合规部国际化总监
擅长领域：企业内控（风险管理、内部审计）、企业审计、反舞弊调查、海外合规管理等
★ 构建监管体系：以全局视角，融合审查控、合规，搭建和完善3个千亿级企业监管体系
★ 支持海外业务：熟悉海外业务合规体系，为快手、华为制定海外业务合规计划，支持百亿规模海外业务顺利开展
★ 分享先进方法：外企/央企/头部民企 + 多年海外的工作经历，让老师深刻理解不同的企业管理文化、国家地区文化，沉淀了风控合规先进方法论，多次受邀出席阳光诚信联盟、反舞弊联盟、互联网廉政研究院等组织/协会峰会，作为嘉宾分享
实战经验：
乔木老师深耕企业风险管理领域18年来，从结合企业各类业务场景的内部控制与企业风险管理，到支持业务海外顺利开展的合规管理均有丰富的实战经验：
内——全面建立业务风险管理体系
【业务风控管理面广、跨度大】曾管理华为中东地区10个国家50+亿美金体量的业务内外风险控制，覆盖华为运营、企业、终端3大业务。
【互联网模式和华为管理模式成熟】曾全面负责华为云和计算事业群内控与风险管理工作，搭建全球团队，建设COEE和BP能力，成绩卓越，晋升成为华为最年轻的子公司董事
【审计监察流程程序系统化】曾为隆基绿能等龙头企业引入华为工作方法论，厘清组织边界，优化审计调查程序，建立后台支撑部门、大数据分析模型，有效覆盖各业务领域审计监察工作。
外——有力支持海外业务合规
【制裁背景下的业务合规支持】华为被制裁背景下，作为区域合规官和董事，保障非洲地区肯尼亚，乌干达，卢旺达，坦桑尼亚，布隆迪等多个国家/地区业务合规，支持华为该地区10亿美金体量合规风险管理。
【从无到有创建和管理海外廉政合规业务】结合快手短视频出海在巴西印尼土耳其等地的快速发展，从海外廉政合规团队建设、国际化风险地图搭建，到海外案件查处，再到风险闭环推进，实现快手短视频海外廉政合规业务的从零到一，获得集团级创新先锋奖等多项荣誉。
企业业务的风险管理，不仅限于流程和体系的建设，更应在于企业的每一位员工心中建立廉洁的文化与生态：
——查舞弊案件
01-带队在华为、快手查处多起流程合规和舞弊案件，并在全球范围内多次宣教赋能，扩大廉政文化影响力
02-带队为隆基绿能每年调查案件近30起，审计项目近60个，有效威慑，查漏补缺，为企业挽回经济损失过亿元。
——建廉洁文化
01-每年为隆基绿能组织《华为内控与企业风险管理》，《企业反舞弊实践》等课题培训近30场，对外供应商回访近50场，并建立企业反舞弊廉洁指数调研，畅通集团举报体系，有力支撑集团反腐倡廉工作。
02-为快手开展《廉政文化建设》、《合规管理》等课程培训培训20+场次，培养员工廉洁工作思维与态度，建设反腐廉洁企业文化
授课风格：
一线视角：18年企业内外风险管理实战经验，用最一线的视角讲述审计监察工作
有深度：老师拥有多个大型企业监管体系搭建经验，为学员带来体系、全面的课堂
寓教于乐：老师授课兼具实用与幽默，通过大量的案例引用+“敢说真话”的风趣语言，为学员打造快乐学习的课堂
可落地：结合多家不同企业的实际管理经验与实战案例，深度结合授课企业的行业、业务特点，为学员带来能落地的方法技巧
《对外合规管理》
《内部审计实务》
《企业四大风险管理》
《向华为学优秀的内控体系建设实践》
《企业反舞弊调查与管理》
《向华为学管理-方向大致正确，组织充满活力》
隆基绿能科技股份有限公司、晶科能源控股有限公司、晶澳太阳能科技股份有限公司、阿特斯阳光电力集团、天合光能股份有限公司、上海爱旭新能源股份有限公司、特变电工股份有限公司、通威股份有限公司、杨凌美畅新材料股份有限公司、大连连城数控机器股份有限公司、信义光伏产业控股有限公司、营口金辰机械股份有限公司、宁德时代新能源科技股份有限公司、欣旺达电子股份有限公司、惠州亿纬锂能股份有限公司、比亚迪集团、中远海运控股股份有限公司、中国国际海运集装箱集团、三一集团有限公司、华为技术有限公司、中兴通讯股份有限公司、内蒙古伊利实业集团股份有限公司、农夫山泉股份有限公司、阳光诚信联盟、反舞弊联盟、融创中国控股有限公司、奥克斯集团有限公司等
Service Procedure
Service Advantages
我们拥有几百家各类企业的项目咨询基础、多行业数据库、多年的行业经验，并对企业进行深度研究和剖析，总结出一系列深入的观点和经验。
我们的咨询方案的设计过程秉承“知行合一”的理念，既具备理论知识，又重视项目的实操性。经过多年的经验，我们积累了丰富的案例库，涉及18个领域，近千个案例，并将案例与咨询项目完美结合。
我们的咨询团队分布于各大领域，拥有多年的业内从业经验，具备丰富的企业管理实操经验。在定制咨询方案前，我们会为客户匹配多位业内咨询师，供客户进行比对选择，根据客户需求及问题，定制化地设计咨询方案，确保项目的顺利进行。
ABOUT PERFECT CONSULTANT
We are? Talent training and intelligent manufacturing solutions provider.
What we do ?Provide organizational performance improvement and talent learning development business.
Customers:Each year, we serves more than 1000 enterprises (including fortune 500 enterprises, joint venture factories, state-owned enterprises, rapidly developing private enterprises and industry-leading enterprises).
10年更懂你
中大型企业共同选择
累计培训学员
现有公开课
现有内训课
现有在线课程
辐射城市
OFFLINE BUSINESS
高层团队引导工作坊
中层管理内训
基层管理内训
人才梯队建设咨询项目
工厂运营咨询项目
TTT内训师咨询项目
领导力公开课
精益智造公开课
个人效能公开课
Video Information
【见证企业成长每一步】
AI效能提升 × HR实战干货 × 领导力精要，前沿管理智慧每周更新，
关注视频号获取全场景管理解决方案，让卓越触手可及！
企业视频号
官网电话：400-008-4600；手机号：13382173255（Karen郑老师）；网站：www.perfectpx.com
PART OF TRAINED COMPANIES INCLUDED BUT NOT LIMITED TO
热线咨询
周一至周日9:00-18:00
微信咨询（注明来意）
周一至周日8:00-20:00
珀菲特咨询顾问客服助手
Copyright © 2006-2025 PerfectPX All rights reserved. 苏州珀菲特企业管理顾问有限公司 版权所有 苏ICP备11056827号-1 苏公网安备 32050702010145号
微信咨询
关注公众号
关注视频号