全面风险管理与内部控制实战
主讲：苑海彤
课程背景
风险管理与内部控制是每个企业工作中非常重要的一环，加强企业内部控制对提高企业经营管理水平、风险行为防范能力，确保公司战略目标得以实现具有重要意义。《中国上市公司2009年内部控制白皮书》公布研究结论：内部控制越好的公司投入资本回报率越高，内部控制的加强有助于提高投入资本回报率。在实务操作中，如何结合行业和企业自身的特点进行合理可行的内部控制制度设计并予以持续有效的实施成为内部控制实践中的焦点和难点。
本课程根据多年500强企业实战经验提供风险管理和内部控制服务的最佳实践总结，从实际操作的角度出发，系统地介绍内部控制体系精髓，并以案例详细说明构建内部控制体系的每一步骤，努力将多年来对内部控制体系构建工作的经验完整地分享给广大学员。引导学员了解掌握内控设计中的一系列理念及操作方法，使内控制度真正成为企业的保护伞，而不是一纸空文。
课程收益
【系统阐述体系精髓】——从“整体框架”到“业务层次“对内部控制的设计和评价进行了系统的阐述和讲解，引入国际最新的内部控制理论财务领导者的战略思维定位
【识别、诊断并改进内控缺陷】——引导学员诊断企业内部控制缺陷，评价内部控制效果并进行改进
【识别、分析潜在风险】——引导学员识别、分析企业的组织中的潜在风险，了解、判断企业经营管理状况和内部控制要求的相关子系统
【系统梳理、评估风险关键环节/控制点】——梳理、评估组织运行过程中的主要风险、关键环节和关键控制点，并辨析与每一个关键环节和关键控制点相关的有效的控制措施
【学以致用】明确如何结合企业自身特点、建立适合企业情况的内部控制系统
培训对象：企业财务及其他部门中高级管理人员，内部控制及内审相关从业者及管理者
培训时长：培2天
教学方式:
讲师讲授+企业实际案例分析+学员研讨演练=成果转化
课程大纲：
一、 国际最先进的风险管理与内部控制体系
1. “风险管理与内部控制”的价值
2. 什么是风险？风险就在你我身边…
——风险管理三要素
3. 对待风险控制的态度
——海恩法则
4. 风险内控意识调查-正确的风险观
5. 萨班斯法案与COSO框架
1) 萨班斯法案背景及其发展
2) COSO对风险管理的定义
3) COSO对内部控制的定义
4) 风险管理框架
5) 风险管理流程
6) IC——COSO
7) IC基本规范
二、 中国企业内控体系
1. 中国企业内部控制五要素架构（据COSO内控框架设计）
2. 内部环境：
重要基础
3. 风险评估
4. 控制活动/措施实施内部控制的
具体方式
研讨：内部控制重点环节有哪些不相容岗位？
5. 信息与沟通：
重要条件
反舞弊机制
6.
内部监督：重要保证
中央企业全面风险管理指引
风险管控进入中共中央最高层公报
风险管控成为国有企业领导履职的法定责任
风险管控失效成为国有企业责任追究的重要因素
三、 如何开展风险管理与内部控制
1. 风险识别与评估
风险识别
风险分析
风险评价 -标准应当差异化、本地化从/定量和定性两个角度对企业各类风险进行分析排序:- 德尔菲调研，离散度分析/根据最终确定风险等级及排序绘制风险坐标图
2. 风险评分标准
3. 风险影响程度
4. 风险矩阵图
5. 风险坐标图——定期调整/更新
6. 企业的全面风险清单
四、学以致用——风险与业务流程匹配
1. 采购业务关键控制点在哪里？
2. 销售业务关键控制点在哪里？
3. 应收账款管理策略——事前、事中、事后管理
4. 案例——最佳实践分享—华为内控体系
构建合理的风控组织架构-
风险管控“三道防线“
华为财经三支柱
华为流程体系
华为流程管理方法
五、当代企业财务风险与防范——生存看战略，经营看财经管理
企业所有的经营风险都与财务风险相关，财务风险是经营风险的货币化表现
1. 现金流风险
2. 经营风险
3. 筹资风险
4. 融资风险
5. 资产与资本架构风险
6. 利润质量
全课程总结及我的行动计划
1. 接下来我们公司需要在哪些方面进行调整？
2. 调整的具体行为和做法有哪些？
3. 如何监督执行情况？
4. 如何让改变成为一种习惯-改变行为，达成部门及企业目标
