Control Interno
Huawei ha continuado diseñando e implantando un sistema de control interno basado en su estructura organizativa y su modelo operativo. El marco de trabajo de control interno y su sistema de gestión es aplicable a todos los procesos financieros y de negocio de la compañía, de sus filiales y de sus unidades de negocio. El sistema de control interno está basado en los cinco componentes del marco de trabajo COSO: Entorno de Control, Evaluación de Riesgos, Actividades de Control, Información y Comunicación, y Monitorización. Asimismo, cubre los controles internos de los estados financieros para asegurar que éstos se han elaborado con veracidad, integridad y exactitud.
Entorno de Control
El entorno de control es el elemento básico de un sistema de control interno. Huawei se ha comprometido a una cultura corporativa de integridad, ética en los negocios y cumplimiento de la legislación y la normativa. Huawei ha elaborado unas normas BCG para identificar las conductas de negocio que son aceptables. Las normas BCG las deben cumplir todos los empleados, incluidos los ejecutivos y el equipo de dirección. Se ofrecen unos programas de formación periódicos y se solicita a todos los empleados que firmen las normas BCG para asegurar que estas normas se han leído y comprendido y para garantizar su cumplimiento.
Huawei ha implantado una estructura de gobierno madura que define claramente los mecanismos de autorizaciones y de responsabilidades. La estructura de gobierno consta del Comité de Dirección, sus comités, las funciones de grupo y los equipos de gestión a múltiples niveles.
Huawei define con claridad las funciones y responsabilidades de sus organizaciones para garantizar una separación efectiva de los derechos y las responsabilidades. El Director Financiero CFO de Huawei es el responsable de los controles internos. El departamento de control de las unidades de negocio reporta al Director Financiero cualquier posible defecto y las mejoras que ya se han realizado en relación a los controles internos, y ayuda al Director Financiero a crear el entorno de control interno. El departamento de auditoría interna monitoriza y evalúa de forma independiente el estado de los controles internos de todas las operaciones de negocio.
Evaluación de Riesgos
Huawei tiene un departamento dedicado a los controles internos y a la gestión de los riesgos para evaluar periódicamente los riesgos de los procesos de negocio globales de la compañía. Este departamento identifica, gestiona y monitoriza los riesgos más significativos, realiza una previsión de los riesgos potenciales debidos a los cambios en el entorno interno y externo, y remite diversas estrategias de gestión de riesgos y medidas de mitigación de riesgos para que adopten las decisiones los organismos correspondientes. Todos los responsables de los procesos tienen la responsabilidad de identificar, evaluar y gestionar los riesgos del negocio y adoptar las medidas de control interno necesarias. Huawei ha instituido un mecanismo para mejorar los controles internos y el control de los riesgos, para gestionar de un modo eficiente los riesgos de carácter crítico.
Actividades de Control
Huawei ha establecido un Sistema de Gestión de Procesos Global y un Sistema de Gestión de la Transformación del Negocio, ha elaborado la arquitectura BPA global y ha nombrado a los responsables GPO correspondientes en línea con la arquitectura BPA. Los responsables GPO tienen la responsabilidad de elaborar los controles internos y de los procesos, y de:
- Identificar los puntos de control clave y la Matriz de Separación de Obligaciones para cada proceso, y aplicar estos principios a todas las oficinas regionales, filiales y unidades de negocio.
- Realizar mensualmente pruebas de cumplimiento de la normativa en puntos de control clave y generar los informes de estas pruebas para garantizar una monitorización continua y efectiva de los controles internos.
- Optimizar los controles internos y de los procesos basándose en los puntos más sensibles del negocio para mejorar la eficiencia operativa y ayudar a conseguir los objetivos del negocio.
- Realizar las actividades SACA para evaluar el diseño global de los procesos y la efectividad de la ejecución de los procesos en cada unidad de negocio, y a continuación reportar los resultados al Comité de Auditoría.
Información y Comunicación
Huawei ha desarrollado diversos canales de información y comunicación multidimensionales para garantizar la obtención de información externa procedente de clientes, suministradores y otras fuentes, en unos plazos adecuados. También ha creado diversos canales formales para transferir información interna, y ofrece un espacio en línea, Xinsheng Community, para que los empleados comuniquen libremente sus pensamientos e ideas. La dirección de la empresa mantiene reuniones periódicas con los departamentos a todos los niveles, para comunicar de un modo efectivo a los empleados la orientación de la gestión y asegurar una implantación efectiva de las decisiones de la dirección.
Todos los procesos y políticas de negocio están disponibles en la red Intranet de la compañía. Los directivos y responsables de los procesos organizan con regularidad programas de formación sobre los procesos de negocio y los controles internos para asegurar que todos los empleados cuentan con una información actualizada. La compañía ha establecido un mecanismo para que los responsables de los procesos a todos los niveles se comuniquen entre ellos periódicamente, revisen la ejecución de los controles internos, y realicen un seguimiento de los problemas relacionados con estos controles internos.
Monitorización
Huawei ha establecido un canal de quejas interno, un mecanismo de investigación, un mecanismo anticorrupción, y un sistema de responsabilidades. El Acuerdo de Honestidad e Integridad que Huawei ha firmado con sus suministradores estipula claramente que dichos suministradores deben informar sobre cualquier conducta deshonesta por parte de los empleados de Huawei a través de los canales estipulados en el Acuerdo, para ayudar a la compañía a monitorizar la integridad de los empleados. El departamento de auditoría interna evalúa de forma independiente el estado global de los controles internos de la compañía, investiga cualquier sospecha de incumplimiento de las normas BCG, y reporta los resultados de la auditoría y de la investigación al Comité de Auditoría y a la alta dirección.
Huawei ha implantado también un mecanismo para realizar evaluaciones de control interno de los responsables GPO y gerentes regionales, así como para pedirles responsabilidades y aplicar las medidas disciplinarias y legales que se consideren convenientes, cuando y donde sea necesario. El Comité de Auditoría y el Director Financiero revisan con regularidad el estado de control interno de la compañía, y reciben informes sobre los planes de acción para mejorar los controles internos, si fueran necesarios, y sobre los avances en la ejecución de estos planes. Ambos tienen la autoridad de solicitar a los responsables GPO o ejecutivos correspondientes que expliquen sus problemas de control interno y adopten acciones correctivas. También puede ser necesario que el Comité de Auditoría y el Director Financiero envíen al Comité de Recursos Humanos sus propuestas de acciones disciplinarias, de destitución o de iniciar acciones legales.