9月10日，华为首次在国内公开发行公募债券，在其公开披露的《华为投资控股有限公司2019年度第一期中期票据募集说明书》中，详细阐述了华为面临的五大类风险，让我们通过披露文件了解下华为的风险分类框架。
由于披露目的的原因，这个风险分类和实际华为内部管理使用的分类会有所不同，但作为一种风险视角仍然值得借鉴，给大家摘录整理了一下，绘制了下面这张华为的风险分类框架图，供大家学习参考。
一、经营风险
1.宏观环境风险
全球经济面临较大下行风险，经济放缓的主要因素在于地缘政治紧张局势， 全球贸易摩擦升级和宏观政策存在很大不确定性、金融风险不断积累等。 公司所面临的内外部风险可能增加。
2.业务连续性风险
经过多年的持续建设，公司已在采购、制造、物流及全球技术服务等领域建 立了从供应商到公司、从公司到客户的端到端业务连续性管理（BCM）体系， 并通过建立管理组织、流程和 IT 平台，制定业务连续性计划及突发事件应急预案，开展员工 BCM 培训及演练，提升各组织 BCM 意识和应对突发事件的能力， 确保对日常业务风险的有效管理。 但是，在当今高度国际化社会分工的背景下，公司的采购、制造、物流及全球技术服务等业务都不可避免地依赖于与第三方厂商或专业机构的广泛合作，他们的业务中断可能会直接或间接地对公司的业务和运营结果造成一些不利影响。
3.信息安全及知识产权风险
虽然公司已采取严格的信息安全措施全方位地保护知识产权，但不能完全防 止其他厂商采用各种手段不正当使用公司的信息或专利，尽管可以通过知识产权诉讼进行保护，仍然可能会导致公司的损失。
4.自然灾害风险
维护网络稳定运行是公司最重要的社会责任和使命，公司已为此建立针对自 然灾害的应对管理机制，持续提升应对自然灾害风险的能力，从而有效保证自身业务连续，并有效支撑客户网络稳定运行以及业务运作。 但是不能完全排除地震、水灾、疫病等自然灾害可能对公司某一业务环节的正常运作产生一定影响。
二、管理风险
1.子公司管理风险
公司是一家资产规模庞大、跨区域经营的企业，在全球拥有数量众多的子公 司，各子公司选拔、培训和任命合规官，设立子公司监督型董事会，对合规运营进行管理和监督。 目前，各子公司均已完成所在国家和地区的法律法规及其他适用的行业规定的梳理，形成相应的合规指南，以降低运营和管理风险。
2.关联交易风险
公司遵守法律法规开展关联交易，并采取有效的关联交易管理政策防范重大 关联交易风险的发生，但如出现未严格执行有关制度的情况，可能给公司带来一 定的关联交易风险。
三、财务风险
1.利率变动风险
2016-2018 年末及 2019 年 6 月末公司长期借款分别为 201.99 亿元、91.93 亿元、355.03 亿元和 435.11亿元，长期应收款分别为 64.71 亿元、49.57 亿元、62.13 亿元和 61.02 亿元。 公司通过对利率风险敞口进行分析，组合运用浮动利率与固定利率的银行借款来降低利率风险，但仍可能受市场利率水平波动影响， 承担一定的利率风险。
2.汇率波动风险
公司合并报表列报货币为人民币，但存在由于销售、采购和融资业务产生的外币敞口，主要为美元和欧元。 依据公司外汇风险管理政策，在综合考虑市场流动性及管理成本前提下公司管理了主要外汇敞口，建立了一整套外汇管理政策、 流程、操作指导等管理机制，包括:
（1）自然对冲： 匹配销售、采购的货币，以实现本币平衡，尽量降低外汇敞口；
（2）财务对冲： 当自然对冲无法完全消除外汇敞口时，主要采用外汇远期管理。 对货币急速贬值或外汇管制国家的外汇敞口，公司通过多种手段（如美元定价）管理风险，同时也通过加速回款并及时汇出来减少风险。
3.因客户信用产生的应收账款回收风险
公司应收账款当前阶段主要集中在电信运营商，但随着消费者业务和企业业务占比的增长，来自分销商和企业客户的应收账款比率一直在增长。 各类客户的资信存在一定差异，不同的资信状况对公司的业务发展带来一定的影响。 在经济衰退或下行周期，可能会有客户出现财务困难，特别是在新兴市场的客户，付款能力和意愿不仅受到经济周期的影响，还受到本国货币贬值的影响，如果客户不能良好履行其付款义务，公司可能会面临一定的现金回收风险，将对公司经营业绩和财务状况产生不利影响。
四、政策风险
1.产业政策变动的风险
公司坚持聚焦 ICT 基础设施和智能终端，致力于打造智能社会的“端、管、 云”技术架构，强化对方向存在不确定性的技术或商业模式的研究投入，围绕目标，多路径、多梯队、密集投资，抓住产业趋势，持续深入理解、挖掘并满足多样化的客户需求，向市场推出更加优质的产品和服务，同时帮助客户不断降低综合成本，以保持和扩大竞争优势，不断提升经营业绩。 公司将持续面向未来投资， 构建面向未来的技术及合作伙伴生态优势，努力成为客户可信赖的战略合作伙 伴。 但是在 ICT 产业的变革中，技术、商业、交易模式、产业政策会产生一些 新的不确定性。
2.税收政策变动的风险
公司部分中国境内子公司被认定为高新技术企业，享受一定的税收优惠政 策。 如果未来政策发生变化或公司不能保持高新技术企业资格，可能导致公司部分子公司享受的税收优惠政策不再适用。
3.外汇政策变动的风险
公司合并报表的列报货币是人民币，人民币实行以市场供求为基础、参考一 篮子货币进行调节、有管理的浮动汇率制度。 公司的主营业务活动涉及海外销售、元器件的海外采购等，因此外管政策的变化和人民币汇率的变动，都会影响公司的境内外收付款和以外币计价的资产、负债以及境外投资实体的价值，从而对公司的经营活动产生多方面的影响。
五、其他风险
（一）贸易政策变动的风险
去全球化、保护主义已成为全球贸易突出风险，贸易限制措施增加，全球贸易紧张局势加剧。 一方面，贸易壁垒始终是进出口商们面临的主要障碍。 另一方面，技术在改变着人们的生活、经济及贸易方式。 在多重冲击下，国际贸易规则面临重塑，多边贸易体制可能被削弱，世界贸易组织成员正在磋商改革，大型区域性自贸协定谈判或落定，主要贸易伙伴关系调整，由此带来的政策不确定性上升。 公司基于现有法律法规和技术标准开发产品和解决方案，当针对这些新产品和新技术的法律法规、贸易政策发生变动时，可能会对公司海外的业务经营产生负面影响。
（二）业务全球化面临的外部风险
公司目前在世界上 170 多个国家和地区开展业务，由于国际经济及政治形势纷繁复杂，公司的全球业务面临诸多风险，包括：
外汇汇率波动；
保持洞察当地市场趋势的能力、维持和拓展市场及分销渠道所带来的成本增加；
在海外市场无法提供高效的客户服务；
遵守海外市场的商业准则和法律要求所面临的高成本;
难以获得或使用知识产权；
严格的外汇和现金管制；
经济环境和监管要求的变化可能超出预期;
政治不稳定和社会动乱、文化和宗教冲突以及恐怖主义行为；
难以依据当地法律履行协议和收回逾期账款；
贸易壁垒，出口管制，关税征收，经济制裁等产生的负面影响（如公司的部分子公司当前被列入美国商务部工业与安全局的“实体清单”）；
员工的不当行为；
许可牌照、环境、健康、安全、隐私 和其他监管方面的变化所带来的成本增加。
风险发生的可能性以及对公司和业务合作伙伴的潜在影响因国家而异，难以准确预测，而且在扩展国际业务时上述风险可能会加大，进而对公司的业务、经营业绩和财务状况产生负面影响。 公司在海外开展业务，如未遵从相关法律法规或制裁政策，可能会因此承担法律责任或受负面影响。 在当前全球经济困难时期，公司的业务和经营成果也可能受到当地政府贸易保护主义政策的负面影响。
（三）诉讼风险
1.成为潜在诉讼方的风险
在正常经营过程中，公司可能成为诉讼的一方。 昂贵的诉讼费用和冗长的诉 讼程序可能会影响公司正常的业务运营，分散管理层的精力。 此外，诉讼结果也难以预测，某一诉讼的不利结果可能对公司的业务、经营业绩和财务状况产生负面影响。 如果其他市场同业之间产生诉讼，而公司并非直接诉讼当事人，但诉讼结果仍可能会对公司等其他市场参与者产生负面影响，从而对公司的业务、经营业绩和财务状况产生负面影响。 公司在确定可能出现不利结果并且可以合理估计损失金额时会计提未决诉讼的拨备。 虽然公司认为其对未决诉讼的拨备是合理的，但由于诉讼本身的不确定性，实际的诉讼成本可能与估值存在较大差异，这可能对公司的经营业绩和财务状况产生负面影响。
2.应对诉讼引发的风险
2019年1月16日，美国司法部对Huawei Device USA Inc.及华为终端（深圳） 有限公司提起刑事诉讼，涉及共10项指控，包括涉嫌窃取T-Mobile USA, Inc. 上述设备相关的商业秘密、涉嫌远程操控诈骗及妨碍司法公正等。 2019年1月24 日，美国司法部对华为技术、Huawei Device USA Inc.以及其他人士及公司提起刑事诉讼，涉及共13项指控，包括涉嫌于以前年度从事银行欺诈、远程操控诈骗、与伊朗的交易违反美国《国际紧急经济权力法案》以及相关事项。 由于结案时间和结果均存在不确定性，诉讼费用昂贵且程序冗长，分散了公司管理层的精力，可能会对正常的业务运营造成影响，且诉讼的不利结果可能对公司的经营业绩和财务状况产生负面影响。
（四）应对外部出口管制政策引发的风险
美国商务部与工业安全局（BIS）根据美国出口管制法规（EAR）第744.11 （b）款规定，先后于2019年5月16日、8月19日，将发行人的69家和46家非美国关联公司（“相关公司”）列入实体清单，所有受EAR管控的物项（包括硬件、 软件、技术等）向被列入实体清单的相关公司出口、再出口或境内转移等，均须向美国商务部申请许可（“实体清单事件”）。 由于该事件，本集团的部分供应受到影响。 本集团已采取积极应对措施，以降低该事件的影响。 目前，相关供应商正在持续评估和调整对本集团的供应策略，部分供应商正在向美国商务部申请相关许可。 由于实体清单事件持续时间无法确定，可能对公司的经营业绩和财务状况产生负面影响。
（五）网络安全风险
公司明确将网络安全和隐私保护作为最高纲领，并保证网络安全需求和隐私保护需求优先得到资源投入。 但作为公司业务的一部分，用户的个人数据可能会通过公司的产品和服务，如手机、软件应用、在线服务等处理或存储，公司外包给第三方或从第三方采购的操作系统、软件和应用程序可能存在设计漏洞或制造上的缺陷等问题，这些问题可能会影响系统的正常运行，或引发此前未识别的安全风险。 尽管公司致力于研发符合安全标准的产品，且对涉及第三方的外包或采购业务采取相应的管理措施，并建立了内控制度和投入大量资源用于网络安全和数据保护，但如业界一样，公司无法确保这些安全措施能够保障绝对的安全，公司仍可能会遭遇网络设施故障、数据泄露、网络攻击等网络安全事件。 一旦发生网络安全事件，导致未经授权的数据泄露，可能使公司面临诉讼或相关监管机构的处罚，或以其他方式对公司造成损失。 此外，安全漏洞或信息泄露事件也可能会损害公司的声誉，对公司的业务、经营业绩和财务状况产生负面影响。 随着业务范围的扩大，公司消除或应对上述安全风险的成本可能也会增加。