华为以诚信经营为基调，筚路蓝缕，2007年开始通过穿“IBM鞋”、不打补丁的变革，用十余年的不懈努力，建立起全球流程体系，并在此基础上，持续建设内控框架和三层防线运作机制，使华为从混乱走向规范，构筑起华为安全有效的监管体系。 商业组织的最终目的是商业成功。三层防线，使监管融入业务，避免“两张皮”，这一方面支撑了华为在全球的横向快速扩张，另一方面也比较有效地管住了运营、财务和腐败等风险。它通过监管团结更多的人，让大家自觉远离贪胸，放下包袱，冲上上甘岭，千军万马上战场。 内审部作为最后一层防线，发现问题和风险始终是审计组织的核心职责。它如何深入流程和业务，充分发挥独立检查、评估和有效威慑作用，推动问题解决和强化责任落实呢？本书以第三层防线的视角，回顾了华为监管的发展历程，集结的是内审同事亲身经历的专业成长故事及奋斗足迹。他们坚守在第三层防线，守护着公司的价值。

华为监管的三层防线（序）
引入IBM的内控体系和IIA（国际内审师协会）风险“三层防线”
“三层防线”在华为全面落地
有效发挥第三层防线的作用和价值
全面规划、开展打分审计，助力内控建设，促进主官/主管当责
坚持反腐、反造假的审计调查，守住底线，建立冷威慑
开展一把手任期审计，导向自律、求真、当责
与时俱进，拥抱数字化变革
合力迈向内控基本满意
削足适履：穿上IBM鞋
起步即飞跃
徘徊与进步
解决最后一公里——走向基本满意
让人人感到自然的干部任期审计
把权力关在“笼子”里，保护干部、保护公司
积跬步以至千里，积小流以成江海
干部监管是对干部最大的爱护
守底线强威慑，严惩重大违规不动摇
举一纲而万目张，约束边界，聚焦重点
不让堡垒从内部攻破
干部腐败危害大，公司绝不允许高层干部腐化
意识薄弱，被合作方拉下马
勿以恶小而为之
监守自盗，伸手必被捉
保护公司无形资产，任重道远
遵从当地法律，提升全球的起诉、司法能力
我们不需要虚假的繁荣
严查管控漏洞，确保业务真实
公司重申反对造假，员工申报轻装上阵
反对业务造假已深入人心，但依然任重道远
守护
——网络安全审计的故事
从一份声明说起
你们懂网络安全吗
为产品安全保驾护航
优等生曾经也不达标
业务不再害怕审计，审计亦是老师
深入业务查风险，助力风控新“起航”
——企业业务内审实践
给扬帆起航的企业BG打了一针“镇定剂”
企业审计初期体验的“苦恼”
走进企业江湖，探究风险拼图，揭示内控严峻状况
牵引三层防线形成合力，开启企业内控新航程
后记：一次难得的训战经验
读懂终端业务看风险，贴近管理做审计
——终端业务内审实践
沉下去，读懂终端业务，动态识别风险
走出去，了解行业规则
确认第三方费用真实性
钻进去，识别新业务流程盲区
项目群运作，一个问题，一类解决
管理互动，共建内控场
科学精准反腐，遏制规模腐败
财经流程内控之所见
资金安全是红线
对准财报真实，促进财报内控提升
依法纳税是公司对税务管理的最基本要求
以查促建，研发内控持续提升
新物料选型，防范技术变现
实物安全，关注风险变化
外包合作，回归业务本质
费用支出，符合授权和导向
阳光之下无死角
敬畏规则与对结果负责
规则控制不了所有风险
紧跟业务发展，感知业务动态
采购监管不放松
深耕后勤业务审计，保障“粮草先行”
风险导向的华为基建审计实例
保障“粮草安全”的行政后勤服务审计
世界很大，我们一起走过
探索篇
建设篇
提升篇
挑战篇
因为热爱，所以选择
追逐梦想的光
心在一艺，其艺必工；心在一职，其职必举
执着担当，于逆境见柔韧
一次机缘巧合的转身
惟变所出，万变不从
——建设“以多产粮食为中心”的内审变革记
渐进优化，还是变革？
冷威慑，还是“多产粮”？
内外求索，畅想变革蓝图
风险导向
“天空之眼”
从单兵作战到支撑群体作战
从“海平法”到“武林秘笈”
为业务健康发展保驾护航
数字化、智能化审计新篇章
打通权限和数据的权限通道，构建审计数字“黑土地”
聚焦主业务场景，垄高畦低种好菜
从“百花齐放”到“乐高积木”，标准化建模组合应用
火眼金睛、不用休息的“审计机器人”
我们还在路上