孟晚舟此前担任华为公司CFO、常务董事，主导了公司财经体系的规范化、职业化体系建设，负责公司财经管理、内控管理及财经体系能力建设。一起来看看她总结的华为财务内控。
内控推行之初，财经被视为业务的对立面，内控目的似乎就是为了阻止业务快速通过。在混沌和迷茫中，我们渐渐找准了自己的定位，提出“内控价值要体现在经营结果改善上”的管理目标，并沿着这个目标把内控工作揉细了、掰碎了，一个一个区域、一个一个组织逐个讲解、逐个沟通、逐个松土，逐个确定本领域、本组织的内控工作目标。有了目标，就要承诺；有了承诺，就要实现；内控管理在经营活动中渐渐地扎了根、发出了芽，一线团队也渐渐接受了内控概念，愿意沿着内控的管理要求展开作业。M代表处内控团队推行自动化验收、开票与核销系统，以提升OTC流程的作业质量，使得开票时间从80分钟缩短至10分钟，客户拒票率下降98%。L代表处内控团队同样聚焦OTC流程改进，针对业务实际痛点，他们选择的主攻方向是PO与客户自动对接，项目实施后，当年减少3200万美元的应收账款差异和1100万美元的退货损失。这些都是内控机制“润物细无声”的运行过程中，实实在在带来的经营收益。当庞大机器运转之时，内控既是润滑剂，又是制动器。改善经营、优化作业，我们是润滑剂；分权制衡、数据透明，我们是制动器。有效的内控管理，为“积极授权、有效行权”提供了制度性的保障。让听得见炮火的组织，敢于行权、积极行权；让看得见全局的组织，合理授权、有效控制；这才是我们想要的管理和控制机制。内控机制的真正受益者是公司的各级作业组织，权力更多、责任更大、边界更清，每个组织都能在自己的权责边界内活得精彩、活得滋润。华为公司提倡流程化的企业管理方式，任何业务活动都有明确的结构化流程来指导，通过流程建设把所有人从海量的、低价值的、简单重复的工作中解放出来。接下来我们看看华为的内控体系。
华为的流程管理，借鉴了业界领先的实践（IBM），总结自身流程运作管理后，整理出一套全球流程管理规则和制度。流程要反映业务的本质，尤其是完整系统地反映业务的本质，业务中的各关键及其管理不要在流程体系外循环，基于流程建设的管理体系（IPD/LTC/ITR），是一个运营系统，是一个业务操作系统。
流程管理是按业务流程标准，以目标和顾客为导向的责任人推动式管理。处于业务流程中各个岗位上的责任人，无论职位高低，行使流程规定的职权，承担流程规定的责任，遵守流程的制约规则，以下道工序为用户，确保流程运作的优质高效。建立和健全面向流程的统计和考核指标体系，是落实最终成果责任和强化流程管理的关键。顾客满意度是建立业务流程各环节考核指标体系的核心。提高流程管理的程序化、自动化和信息集成化水平。华为的流程管理要求不断适应市场变化和公司事业拓展的要求，因时而变，因事而变，对原有业务流程体系进行简化和完善。
华为把流程管理分为运营流程（包括战略管理、集成产品开发、客户关系管理、集成供应链）和管理支持流程（各职能部门的流程）。运营流程是公司管理主线，是为客户创造价值的流程，也是公司存在的基础，管理支持流程为运营流程的高效执行提供服务和支持。流程的层次和管理层次相关，不同的流程层次对应了不同的管理层次的工作，以及主流程用于中高层的业务决策和端到端跨职能部门的业务管理，二级子流程用于智能领域管理，确保职能域的交付能满足主流程的需要，操作级流程用于指导基层活动。流程架构师描述公司的流程分类及层次的全视图。0层架构师从价值链的角度对流程的分类，对0层架构中的流程进行逐层分解就形成了个流程的分层架构，1层架构中的流程是主流程（跨职能部门端对端的业务流程），2层架构中的流程是自流程（职能部门内的业务流程），3层架构师职能内部的分解。流程管理体系有四个阶段：流程规划、流程建设、流程执行、流程运营，四个阶段形成一个闭环。流程规划解决了流程的what to do和how to do的问题，主要工作有需求管理、版本管理、流程规划；流程建设则是流程过程资产管理，涉及流程需求分析、流程方案设计、流程文件开发、流程集成验证、流程试点确认。流程推行则是解决流程文件管理的工作，涉及业务适配、组织适配、推行与赋能的工作。流程运营则是应对流程分层授权与管理机制，包含一些成熟度评估、流程绩效管理、过程保证、CT/SACA的工作。华为业务流程覆盖全业务，分为三大类：执行类、使能类、支撑类。
执行类流程，客户价值创造流程，端到端的定义为完成对客户的价值交付所需的业务活动（what to do），并向其他流程提出需求。使能类流程响应执行类流程的需要，用以支撑执行类流程的价值实现。支持类流程是公司基础性的一些流程，为使整个公司能够持续高效、低风险运作而存在。华为业务流程颇有深度，涉及了从细化到可执行，从上到下分为：level 1 流程分类和level 2流程组用于流程管理，回答why to do的问题，支撑公司战略和业务目标实现，体现公司业务模式并覆盖公司全部的业务。level 3流程和level 4子流程则是用于落实方针政策和管控要求，回答what to do的问题，聚焦战略执行，体现创造客户价值的主要业务流以及为实现主业务流高效和低成本运作，所需要的支撑业务。level 5活动和level 6任务用于将流程落实到人，使之可执行，回答how to do问题，完成流程目标所需要的具体活动及任务，体现业务的多样化和灵活性。华为内部一直提倡流程化的企业管理方式，用流程把重复的、简单的、大量的工作模版化，建立对应的三个系统，即IPD（产品集成开发）、LTC（收款）、ITR（售后），同时用流程IT的方式进行固化，从接受客户需求，到交付给客户满足要求产品的，端到端跨职能部门的集成管理流程。华为于1998年开始实施IPD系统，打破了华为以部门为管理结构的模式，转向以业务流程和生产线为核心的管理模式。华为的IPD主要由固化的结构化研发流程和支持流程实施的跨部门团队组成。以前华为的产品开发完全是研发部门的事情，技术方向由关键人物来选择。在IPD模式下，各部门都要有人参与到规划和实施的过程里，组成跨部门的团队——IPMT与PDT（IPT）。跨部门的团队基本上要在产品开发之前做出相关联的规划，并且在产品开发的过程中相互协调，以保证这个产品从始至终都是技术领先、成本合理并且符合市场需求。IPD分为需求管理、战略规划、产品规划、技术规划、技术开发和产品开发六大模块。- 需求管理关注客户需求及实现过程监控，需求管理流程包含：收集、分析、分发、实现、验证等五个阶段。
- 战略规划制定公司的中长期产品开发战略和方向；产品规划制定公司的产品开发规划和产品版本路标。
- 技术规划制定公司的关键核心零部件发展规划；技术管理流程包含：技术规划、预研、架构开发、技术与平台开发、部件重用及评价等五个阶段。
- 技术开发负责提前准备关键的核心技术、核心部件,建设跨产品的共享组件( CBB)库；
- 产品开发根据产品规划，依靠成熟的共享组件，快速、高质、高效的完成产品开发和上市。产品开发流程包含：概念、计划、开发、验证、发布、生命周期等六个阶段。
而LTC（Lead To Cash）是从线索到汇款、端到端贯穿公司运作的主业务流，承载着公司最大的物流、资金流和人力投入，LTC是公司级面向客户的主业务流程之一。LTC流程是从营销视角建立的“发现销售线索-培育线索-将线索转化为订单-管理订单执行/汇款”，端到端的流程。LTC流程不是简单的流程优化，是从客户视角出发的业务流程重构，保证重构成功的核心要素包括以下三个方面：- 深刻理解客户业务流程，并以此为基础匹配本业务单元（组织）的业务流程；
- 流程变革方法论正确，“铁三角”模型是保证流程变革成功的法宝；
- 组织架构和绩效考核指标根据重构后的业务流程做相应调整，为流程运作提供支持。
任正非要求：“员工参加管理，不断地优化从事工作的流程与工作质量……改革一切不合理的流程。”那么，如何改进才能调整不合理的环节，保证流程的合理，达到化繁为简的目的呢？这也是我们可以借鉴学习的。衡量各环节安排的合理度。华为通过“何人、何处、何时”3个问题，来确认流程中各个环节的安排是否合理，一经发现不合理之处，立即推倒重来，以使各个环节保持最佳的顺序，保证工作环节的有序性。何人：该环节由谁操作？操作技能是否娴熟？该环节是否为该员工最擅长的？是否存在岗位与员工能力不匹配的现象？如果让熟悉第一环节工作的员工从第二环节调回，可以节省多少时间？何处：各环节的操作场所之间距离远近如何？是否便于工作交接？如果将某环节的操作场所加以调换，是否可以使工作交接时间更短？调整设备仪器的摆放位置后，操作者使用起来是否更方便、时间更短？何时：从第一个环节开始至最后一个环节结束的时间，包括在各个环节之间的移动时间、加工时间及由于机器故障、部件无法得到等问题引起的延迟时间分别是多少？时间安排是否过于紧凑，使员工紧张、疲劳？或过于宽松，难以在交期前完成任务？流程化管理能够帮助我们从复杂的、繁琐的工作中解放出来，减少了不必要的摩擦，为工作提供了便捷，你们使用的流程管理是怎样的？华为基于组织架构和运作模式设计并实施了内部控制（简称“内控”）体系，发布的内控管理制度及内控框架适用于公司所有流程（包括业务和财务）、子公司以及业务单元。该内控体系基于COSO模型而设计，包括控制环境、风险评估、控制活动、信息与沟通、监督五大部分，同时涵盖了财务报告内控体系，以确保财务报告的真实、完整、准确。
控制环境
控制环境是内控体系的基础。华为致力于倡导及维护公司诚信文化，高度重视职业道德，严格遵守企业公民道德相关的法律法规。公司制定了员工商业行为准则（BCG），明确全体员工（包括高管）在公司商业行为中必须遵守的基本业务行为标准，并例行组织全员培训与签署，确保其阅读、了解并遵从BCG。华为建立了完善的治理架构，包括董事会、董事会下属专业委员会、职能部门以及各级管理团队等，各机构均有清晰的授权与明确的问责机制。在组织架构方面，华为对各组织明确了其权力和职责的分离， 以相互监控与制衡。公司CFO负责全公司内控管理，业务控制部门向公司CFO汇报内控缺陷和改进情况，协助CFO建设内控环境。内部审计部门对公司所有经营活动的控制状况进行独立的监督评价。风险评估
华为设立了专门的内控与风险管理部门，定期开展针对全球所有业务流程的风险评估，对公司面临的重要风险进行识别、管理与监控，预测外部和内部环境变化对公司造成的潜在风险，并就公司整体的风险管理策略及应对方案提交公司决策。各流程责任人负责识别、评估与管理相关的业务风险并采取相应的内控措施。公司已建立内控与风险问题的改进机制，能够有效管理重大风险。控制活动
华为建立了全球流程与业务变革管理体系，发布了全球统一的业务流程架构，并基于业务流程架构任命了全球流程责任人负责流程和内控的建设。全球流程责任人针对每个流程识别业务关键控制点和职责分离矩阵，并应用于所有区域、子公司和业务单元 ；例行组织实施针对关键控制点的月度遵从性测试并发布测试报告，从而持续监督内控的有效性 ；围绕经营痛点、财务报告关键要求等进行流程和内控优化，提升运营效率和效益，支撑财报准确、可靠及合规经营，帮助业务目标达成 ；每年进行年度控制评估，对流程整体设计和各业务单元流程执行的有效性进行全面评估，向审计委员会报告评估结果。信息与沟通
公司设立多维度的信息与沟通渠道，及时获取来自客户、供应商等的外部信息，并建立公司内部信息的正式传递渠道，同时在内部网站上建立了所有员工可以自由沟通的心声社区。公司管理层通过日常会议与各级部门定期沟通，以有效传递管理导向，保证管理层的决策有效落实。同时，公司在内部网站上发布所有业务政策和流程，并定期由各级管理者/流程责任人组织业务流程和内控培训，确保所有员工能及时掌握信息。公司亦建立了各级流程责任人之间的定期沟通机制，回顾内控执行状况，跟进和落实内控问题改进计划。监督
公司设立了内部投诉渠道、调查机制、防腐机制与问责制度，并在与供应商签订的《诚信廉洁合作协议》中明确相关规则，供应商能根据协议内提供的渠道，举报员工的不当行为，以协助公司对员工的诚信廉洁进行监查。内部审计部门对公司整体控制状况进行独立和客观的评价，并对违反商业行为准则的经济责任行为进行调查，审计和调查结果报告给公司高级管理层和审计委员会。此外，华为建立了对各级流程责任人、区域管理者的内控考核、问责及弹劾机制，并例行运作。审计委员会和公司CFO定期审视公司内控状况，听取内控问题改进计划与执行进展的汇报，并有权要求内控状况不满意的流程责任人和业务管理者汇报原因及改进计划。
