书名*：三层防线

副书名：:华为审计监管体系纪实

丛书名：华为系列故事

作者*：吴术渊 主编

出版者：生活·读书·新知三联书店

ISBN*：978-7-108-07899-5

定 价*：46元

页数*：256

本书是由华为总部前审计负责人吴术渊先生（已经退休）组织自己领导过的部门人员（均在职）集体写作的，监管，是华为公司治理的重要内容。做好监管，既能防腐败、促进经营，又是确保公司长治久安和高质量快速发展的前提。自2007年引入IBM的内控体系和IIA(国际内审师协会)风险制度以来，华为公司经过十年本土化实践，到目前为止已经形成有效的风险防控的“三层防线”，即第一层防线，实行首席行政官负责制，业务运营管理者承担风险和管控的直接责任；第二层防线，内控和风险管理组织，要当好主官的参谋和助手，专注于第一层防线无法解决的跨流程、跨业务的风险和内控难点；第三层防线，内部审计站好管控体系最后一班岗，独立威慑并做出合理评估。而这三层防线的基础，来自公司最高层持续有效的支持，这也是企业风险统筹管理和取得良好效果的必要保障。自“三层防线”全面落地后，华为公司一直在正确的轨道上前进。

我们惊喜地发现，实行主官/主管负责制——业务主管/流程Owner，是监管的第一责任人，要解决95%的问题，是第一层防线的核心；发挥稽查和BC是主官/主管的参谋和助手的作用，建内控、“事中”监督和赋能，防止政策在执行过程中的不遵从，是第二层防线的核心；内部审计负责事后独立检查、评估和有效威慑，则是第三层防线的核心。“三层防线”，三个核心，有效构筑起华为公司的审计监管体系，具有极大的启示作用。

我们认为，华为公司的审计监管体系，完全打破了人们固有的对审计监管的片面认识，更加难能可贵的是华为公司的审计监管有利促进了公司在正确轨道上的快速发展，这也是本书的出版价值之所在。

本书为继《枪林弹雨中成长》《厚积薄发》《黄沙百战穿金甲》《迈向新赛道》《一人一厨一狗》《蓬生麻中 不扶自直》《星光不问赶路人》《不破楼兰誓不还》后第九本华为系列故事图书。监管是华为公司治理的重要内容，做好监管能防腐败、促经营、利出一孔，确保公司长治久安和高质量地快速发展。本书收录了18篇文章，第一次向世人全方位披露了华为的监管体系是如何在企业发展中发挥重要作用的，无论是对国企还是民企均有警示意义。

吴术渊，华为总部前审计负责人。

华为监管的三层防线（序）...................吴术渊

引入IBM的内控体系和IIA（国际内审师协会）风险“三层防线”

“三层防线”在华为全面落地

有效发挥第三层防线的作用和价值................吴术渊

全面规划、开展打分审计，助力内控建设，促进主官/主管当责

坚持反腐、反造假的审计调查，守住底线，建立冷威慑

开展一把手任期审计，导向自律、求真、当责与时俱进，拥抱数字化变革

合力迈向内控基本满意..............黄 霞 李 荔

削足适履：穿上IBM鞋

起步即飞跃

徘徊与进步

解决最后一公里——走向基本满意

让人人感到自然的干部任期审计....王克祥 邓丰义 胡蓉 林健

把权力关在“笼子”里，保护干部、保护公司

积跬步以至千里，积小流以成江海

干部监管是对干部最大的爱护

守底线强威慑，严惩重大违规不动摇

举一纲而万目张，约束边界，聚焦重点

不让堡垒从内部攻破..................莫 军 王德荣 李 猛

干部腐败危害大，公司绝不允许高层干部腐化

意识薄弱，被合作方拉下马

勿以恶小而为之

监守自盗，伸手必被捉

保护公司无形资产，任重道远

遵从当地法律，提升全球的起诉、司法能力

我们不需要虚假的繁荣.........严中园 杨杏玲 王润生 赵明

严查管控漏洞，确保业务真实

公司重申反对造假，员工申报轻装上阵

反对业务造假已深入人心，但依然任重道远

守护—— 网络安全审计的故事.................曹 宇 赖柳娟

从一份声明说起

你们懂网络安全吗

为产品安全保驾护航

优等生曾经也不达标

业务不再害怕审计，审计亦是老师

深入业务查风险，助力风控新“起航”

——企业业务内审实践................王 康

给扬帆起航的企业BG打了一针“镇定剂”

企业审计初期体验的“苦恼”

走进企业江湖，探究风险拼图，揭示内控严峻状况

牵引三层防线形成合力，开启企业内控新航程

后记：一次难得的训战经验

读懂终端业务看风险，贴近管理做审计

——终端业务内审实践.................王述伟

沉下去，读懂终端业务，动态识别风险

走出去，了解行业规则

确认第三方费用真实性

钻进去，识别新业务流程盲区

项目群运作，一个问题，一类解决

管理互动，共建内控场

科学精准反腐，遏制规模腐败

财经流程内控之所见.......................于立帅

资金安全是红线

对准财报真实，促进财报内控提升

依法纳税是公司对税务管理的最基本要求

以查促建，研发内控持续提升........................赵 明

新物料选型，防范技术变现

实物安全，关注风险变化

外包合作，回归业务本质

费用支出，符合授权和导向

阳光之下无死角.........................孙化石

敬畏规则与对结果负责

规则控制不了所有风险

紧跟业务发展，感知业务动态

采购监管不放松

深耕后勤业务审计，保障“粮草先行”...杨新证 文 源 黄森华

风险导向的华为基建审计实例

保障“粮草安全”的行政后勤服务审计

世界很大，我们一起走过......................黄万能 杨杏玲

探索篇

建设篇

提升篇

挑战篇

因为热爱，所以选择..........余才盛 廖湘琴 王 涵 王少石

追逐梦想的光

心在一艺，其艺必工；心在一职，其职必举

执着担当，于逆境见柔韧

一次机缘巧合的转身

惟变所出，万变不从

—— 建设“以多产粮食为中心”的内审变革记...周树平 赖柳娟

渐进优化，还是变革？

冷威慑，还是“多产粮”？

内外求索，畅想变革蓝图

风险导向

“天空之眼”

从单兵作战到支撑群体作战..............李海平 王润生

从“海平法”到“武林秘笈”

为业务健康发展保驾护航

数字化、智能化审计新篇章

.......张文昊 邓一达 戴 斌 江功镁孙化石 叶郑彦 董为

打通权限和数据的权限通道，构建审计数字“黑土地”

聚焦主业务场景，垄高畦低种好菜

从“百花齐放”到“乐高积木”，标准化建模组合应用

火眼金睛、不用休息的“审计机器人”

我们还在路上