一、内控基本概念
内部控制：为了达成经营管理的目标，而在过程中实施的一系列管理风险的手段和措施，实现CARES目标。
C法律法规遵从
A业务目标达成
R财务报表、决策数据真实可靠
E运营效果和效率
S资金资产安全
内控理论
COSO是业界内控管理的公认标准，COSO内控框架——控制目标、要素和单元
二、流程及内控管理机制
华为内控目标
内控建设的总体思路（3阶6步），系统性地降低经营风险
流程内控设计
流程内控执行
流程内控评估
华为内控框架
控制环境
控制指标
测评和工具
评估
高级管理层问责，绩效考评
华为内控管理体系
政策与制度
评估与报告
基于组织架构的责任体系
基于流程的控制方法
监管组织
华为内控组织角色
GPO/RPO/CPO 全球/地区/国家流程责任人
BC 业务监控（内控建设）
PC（GPC/RPC/CPC 全球/地区/国家流程控制人员）
PC的4个职责，“BEST”模型
Process Builder 流程建设者
Environment Maintainer内控环境营造者
Supervisor 内控问题检测者
Top Issues Resolver TOP问题改进执行者
华为内控运作机制
一点两面三三制
一点：促经营、防腐败
两面：流程体系建设、责任体系建设
三三制：“IA、BC、业务三种内控角色协同“，“CT、SACA、PR”三种内控工具应用“
三、内控工具
SACA（半年度控制评估）
SACA定义
SACA历史
SACA报告对象
SACA基本步骤
SACA评级标准
SACA问卷
SACA评级方法
SACA评估要求
SACA案例
KCP /CT（关键控制点/遵从性测试）
KCP定义
KCP控制要素
KCP的特点和作用
KCP的识别
KCP案例分析
KCP识别示例
CT控制目标
CT控制要素
CT测试程序
CT测试频率
PR（主动性审视）
流程设计状况审视
流程执行情况审视
内控工具质量审视
RT（内控问题评估与改进）
SOD（职责分离）
四、华为采购内控实践
华为采购内控基本原则
阳光采购
构建健康、公平、透明的采购环境，杜绝舞弊
采购红线
禁止使用关联供应商
禁止采购绕过
禁止违规制定二级供应商
NO PO，NO WORK
禁止转包
海外工程分包禁止违规使用中方供应商
禁止违规引入代理商
禁止使用黑名单供应商
BCG反腐败要求
BCG经济类违规问责
