企業(yè)內部控制和風險管理大綱

企業(yè)轉型和價值管理系列－內部控制和全面風險管理

培訓目的
通過系統(tǒng)學習使學員了解內部控制制度的框架，從而在實際工作中合理運用，有效規(guī)
避風險，提高企業(yè)運營的安全性與效益性，同時深刻理解內部審計、財務風險管理與內
部控制之間的關系；同時全面掌握財務績效考核的要點和具體操作方法，做到從戰(zhàn)略管
理角度實現內部風險控制和財務績效考核的高度協(xié)調。具體可以概括為以下幾點：
? 通過生動的案例分析幫助學員建立對內部控制體系完整而系統(tǒng)的認識
? 掌握快速診斷企業(yè)內部控制缺陷的方法，評價內部控制的效果并進行改進
? 掌握內部審計的具體實施程序以及關鍵操作要點
? 掌握財務風險評估方法，并有效采取措施控制與防范風險
? 深刻理解內部審計、財務風險管理與內部控制之間的關系，打造系統(tǒng)“防火墻”
? 了解風險管理和績效考核的關系以及財務績效考核的重要性
? 掌握財務績效考核的具體方法和步驟
? 實現公司質量管理、業(yè)務管理、財務績效管理的和諧發(fā)展

主要課程內容
1. 你清楚自己的企業(yè)正面臨什么樣的風險嗎？
﹣
傳統(tǒng)管理觀念：只重視企業(yè)“開源節(jié)流”，核算＋事后控制，有風險意識但沒有風險預
警和控制手段（兵來將擋，水來土掩）
﹣ 身邊觸目驚心的風險案例，以及我們從這些風險案例中可以吸取什么樣的教訓？
■ 1998年香港百富勤集團由于金融市場操作不當，風險爆發(fā)而破產
■ 2002-2003年全球會計丑聞，安然倒閉了，世通倒閉了，安達信被收編了
■ 2004年中航油因違規(guī)操作進行原油期貨期權交易導致巨虧而申請破產保護
■ 2004年新疆德隆集團由于內部管理問題和風險控制不力導致破產
■
2008年法國興業(yè)銀行由于內部控制出現問題，人為原因導致操作歐洲股指期貨出現
巨大損失
■
2008年美國次貸危機百年老店雷曼兄弟和貝爾斯登由于片面追求利潤忽視了風險管
理導致雙雙破產。
■ 不斷被曝光的食品安全問題等
﹣ 中國企業(yè)正企業(yè)面臨怎樣的挑戰(zhàn)？
■ 外部環(huán)境艱難
■ 經濟不確定性大
■ 公司戰(zhàn)略不清晰
■ 組織結構松散，業(yè)務流程紊亂
■ 激勵機制不健全
■ 信息管理技術落后或不到位
■ 員工觀念落后，對變革準備不足
﹣ 外部環(huán)境無事不可在發(fā)生變化，僅僅有變化管理是不夠的
■
運用戰(zhàn)略思維和方法搭建企業(yè)全面風險管理體系，解決業(yè)務發(fā)展中的問題[pic]
案例分享：
（1）不好的內控體系可以為企業(yè)帶來什么….
（2）好的內控體系可以為企業(yè)帶來什么….
（3）企業(yè)成功的三個要素VS內控成功四步法

2. 公司全面風險管理框架
﹣ 什么是全面風險管理？
﹣ 企業(yè)為什么要建立風險管理體系？（全面風險管理的必要性）
﹣ 設計科學的風險管理框架
﹣ 公司治理結構，內部控制和風險管理
﹣ 風險宇宙圖及其應用
﹣ 企業(yè)面臨的風險種類
﹣ 風險地圖





案例分享：中國遠洋集團的風險管理體系


3. 公司內部風險識別和分析
﹣ 企業(yè)全面診斷的必要性
﹣ 企業(yè)風險容易在哪些環(huán)節(jié)出現
﹣ 企業(yè)風險分析
﹣ 企業(yè)風險如何駕馭和管控
﹣ 風險評估方法和工具
﹣ 流程管理和優(yōu)化
﹣ 績效管理和內控風險的關系
﹣ 大象和螞蟻的故事告訴了我們什么？
案例分析與小組討論：
- 企業(yè)組織結構風險管理：組織結構設置原則、設置方式、風險管理等。
- 管理控制系統(tǒng)建設：
◆
管理控制環(huán)境（1、理解戰(zhàn)略與組織行為2、責任中心3、轉移定價4、考核和控制
所運用的資產）
◆
管理控制過程（1、戰(zhàn)略規(guī)劃2、預算編制3、分析財務報告4、績效考核5、管理層
薪酬）
◆
管理控制專題（1、差異化戰(zhàn)略控制2、服務型組織3、跨國組織4、項目管理控制
。

4. 內控和操作風險管理實務操作（風險點，主要控制點，控制的表單和流程）
- 公司風險防范的三道防線
- 構建公司風險管理體系的關鍵成功要素
- 組織架構環(huán)節(jié)
- 發(fā)展戰(zhàn)略環(huán)節(jié)
- 社會責任環(huán)節(jié)
- 人力資源環(huán)節(jié)
- 企業(yè)文化環(huán)節(jié)
- 資金活動環(huán)節(jié)
- 采購業(yè)務環(huán)節(jié)
- 銷售業(yè)務環(huán)節(jié)
- 業(yè)務外包環(huán)節(jié)
- 財務報告環(huán)節(jié)
- 全面預算環(huán)節(jié)內部信息傳遞環(huán)節(jié)
- 成本控制和管理環(huán)節(jié)
- 營運資本管理環(huán)節(jié)（信用管理，應收賬款，應付賬款，存貨）
- 研發(fā)環(huán)節(jié)
- 供應鏈環(huán)節(jié)
- 售后服務環(huán)節(jié)
- 信息系統(tǒng)環(huán)節(jié)
- 籌資環(huán)節(jié)
- 并購環(huán)節(jié)
分組討論：
- 內控部門如何贏得支持？
- 如何說服公司決策層接受內控管理方案？
案例分享：
- 某集團母子管控模式的設計
- 并購整合---某集團的人力資源盡職調查
- 某集團的文化設計的構筑邏輯
- 某集團是如何將內控應用到全面預算管理建設中
- 某集團的內控應用到資金管理建設中
- 選擇供應商的內控矩陣圖
- 如何選擇不同的ERP信息系統(tǒng)

5. 內部審計的作用
﹣ 內部審計的作用無可替代
﹣ 審計計劃階段
﹣ 審計實施階段
﹣ 審計報告階段
﹣ 主要審計實務問題探討
﹣ 塞班斯法案對內控體系和流程的基本要求

6. 常用風險管理模型和風險管理報告
- 風險管理的量化措施及推薦的工具
■ PEST分析模型
■ 風險評估魚刺圖
■ 風險矩陣
■ 雷達圖
■ Z模型
- 內部控制實務
■ 如何防范常見的舞弊
■ 內控示例演示

7.風險管理和內部控制效果評估即修正
- 優(yōu)秀內控體系的最佳實踐（優(yōu)秀案例展示，風險管理的行業(yè)定制模型）
- IT信息化系統(tǒng)建設和評價
- 流程設計和穿行測試
- 與內控有關的績效考核指標設定
- 集團管控體系建設和執(zhí)行情況分析
- 審批權限設計和流程化應用
- 內部控制分析報告
- 內部審計報告
- 績效評估和獎懲機制
- 內控體系和流程優(yōu)化

以下是CGMA專欄作家建議的新內控八步:
|?|建立一個團隊并制定內控計劃 |
|?|使用模塊化方法 |
|?|在已有的制度上進行增補 |
|?|聚焦各關注點 |
|?|使用和框架文件一起發(fā)布的指導工具以及《財 |
| |務報告的內部控制--方法與案例概要》等文件 |
|?|重點關注IT的角色 |
|?|尋找增值的可能性 |
|?|成功過渡 |

-----------------------
“逆水行舟，不進則退”，現在的企業(yè)除了要解決最基本的競爭和生存問題，還面臨著
各種機會以及伴生來的風險。你是否試著用獨特的財務創(chuàng)新理念和全面風險管理模式改
變你的日常工作并影響你的老板和同事嗎？
突破傳統(tǒng)，創(chuàng)造性思維，用你獨特的眼光和戰(zhàn)略性思維重塑公司內部控制和風險管理
體系，讓你的企業(yè)在巨大的商海中穩(wěn)步向前。

你知道國際出名的戰(zhàn)略咨詢公司最新的風險管理研究方向是什么嗎？未來公司風險管
理的核心在哪里？認識和識別風險才能想辦法駕馭風險
基于公司戰(zhàn)略規(guī)劃內部控制和風險管理體系，運用科學而獨特的方法做好風險預測、
風險評估、風險防范是對公司科學治理結構和高效業(yè)務運營的保障。

付華老師的其它課程