企業風險管理與內部控制

一、內部控制的實踐

　　1、什么是真正的“內部”?什么是真正的“控制”?

　　2、企業發展的基石——內控體系和企業目標

　　3.內部人控制的陷阱

4、內控的局限性——成本與效益

二、COSO內控框架

　　1、角色與職責

2、可為與不可為

三、內部環境

　　1、內控的基礎——控制環境

　　2、權責分配與內部環境

　　3、內部審計與內部環境

　　4、人力資源政策與內部壞境

　　5、企業文化與內部環境

案例：三鹿事件

　　四、風險評估

　　1、發現千里之堤的蟻穴

　　2、應對變化

　　3、評估

案例：諾基亞與西門子之爭

    五、企業風險的識別、評價和風險管理策略

    1. 風險事項識別

    （1）企業內部風險、外部風險的識別   

    （2）識別風險的定性與定量方法

    2. 風險評價

    （1）企業風險承受度的確定           

    （2）風險發生的可能性分析

 （3）風險帶來的損失分析             

 （4）風險管理坐標圖及實例分析

    3. 風險管理策略詳解

  （1）風險規避及案例               

  （2）風險轉移及案例

  （3）風險承擔及案例               

  （4）風險控制及案例分析

  六、內控的建立和執行

   1、企業是否應該專門設立一個內控部門？

   2、內控人員到底是做什么的？

   3、內控體系建立和執行的五個階段

   4、如何確定和分解目標？

   5、如何識別風險？

   6、如何建立控制政策：二維表、流程圖、文字描述？

   7、如何有效執行內控？

   8、如何監督內控的執行狀況：執行過程中的監督和獨立的評估？

　七、控制活動

      1、控制活動的類型

     2、控制活動與風險評估相結合

  3、IT總體控制

     4、預防性控制和檢查性控制

案例：部門間的資源共享

案例：商業巨星的隕落——再論安然事件

  八、信息溝通

　　1、信息——也許你從未留意

　　2、溝通——一定要知道的內容

3、案例：部門間的資源共享

  九、內部監督與內部審計

　　1、持續性監督活動

　　2、角色與定位

　　3、獨立評估

　　4、報告缺陷

　　5、案例：訂報單引出一起私分國有資產案