楊奕
【課程目標】
1、 理解風險管理與內部控制的內涵、重要意義
2、 了解COSO1/COSO2/薩班斯法案的核心精神
3、 理解我國內部控制法規體系及其要求
4、 掌握風險識別、風險評價、風險管理策略的要點、方法
5、 理解企業內部控制體系建設的思路、流程
6、 學習先進企業的內控經驗，借鑒企業內控失敗的教訓
【課程對象】
企業中高管、風險管理部經理、財務總監、內審部經理
【課程時間】
2天
【課程內容】
一、 正確認識風險管理與內部控制
1. 引導案例：十分鐘的悲劇
2. 基本概念：風險/風險管理/內部控制
1) 風險的概念與類別
2) 風險管理與內部控制的聯系與區別
3) 內部控制的發展歷程與各階段要點
3. COSO1/COSO2/薩班斯法案的主要精神
1) COSO1與COSO2
2) 薩班斯法案的主要精神
4. 我國風險管理與內部控制的法律規范
1) 五部委頒發的《企業內部控制基本規范》解讀，內部控制的目標、原則、要素及強制性要求
2) 《企業內部控制配套指引》解讀，重點講解應用指引對企業內部控制體系建設的指導作用
二、 企業風險的識別、評價和風險管理策略
1. 風險識別
1) 企業各類內部風險的識別
2) 企業各類外部風險的識別
3) 風險識別的定性與定量方法
2. 風險評價
1) 企業風險承受度的確定
2) 風險發生的可能性分析
3) 風險帶來的損失分析
4) 風險管理坐標圖及實例分析
5) 風險管理矩陣
3. 風險管理策略詳解
1) 風險規避策略及實例
2) 風險轉移策略及實例
3) 風險承擔策略及實例
4) 綜合案例分析
三、 企業財務風險識別與控制
1. 企業財務風險識別
2. 財務報告風險防控
盈余管理與財務風險“紅旗”
3. 資金管理風險防控
案例分享：某大型企業資金管理之殤
4. 資產管理風險防控
存貨管理、應收賬款管理、固定資產管理案例分享
5. 預算管理與風險防控
案例分享：
學習IBM，讓預算與內控發揮戰略協同效應
四、 企業內部控制體系建設實務
1. 企業內部控制體系建設的整體思路框架
案例：中化公司的內部控制體系建設
學員討論：企業企業內部控制體系建設的目標、
組織體系、關鍵要素
2. 企業內部控制體系建設的流程與方法
案例：某上市公司內部控制體系實務及經驗介紹
學員討論：企業企業內部控制體系建設的流程要點、
主要方法、應關注的重點問題
3. 企業內部控制的制度化、流程化與崗位化
1) 內部控制制度化及要點
2) 內部控制流程化及要點
3) 內部控制崗位化及要點
4. 企業內部控制體系建設中的重點、難點問題
五、 企業內部控制描述、評價與改善
1. 企業內部控制的描述
2. 企業內部控制評價與缺陷認定
3. 企業內部控制的改善
課程總結、學員提問、講師答疑
