《从制度合规到风险穿透——企业内控体系建设与实战落地进阶课》

《从制度合规到风险穿透——企业内控体系建设与实战落地进阶课》

主讲：姜孝君老师

【课程背景】

“制度建了，流程定了，可一出事还是发现内控是摆设”——这是许多企业在内控体系建设中面临的真实困境。内控手册越编越厚，风险却该来还是来；制度贴在墙上明明白白，执行起来却层层打折扣；风险、合规、内控、审计各管一摊，出了问题才发现谁都没管住。

问题的根源在于：企业往往把内控当做“写手册、画流程”的文档工作，而非“控风险、保经营”的管理工具。根据《关于加强中央企业内部控制体系建设与监督工作的实施意见》等政策要求，内控必须穿透到业务末端，实现“看得清、管得住”。而现实中，过度负债、虚假贸易、控股不控权等问题反复出现，根源正在于管理未能穿透到业务一线。

本课程直击“内控如何从纸上走向实战”这一核心命题，帮助学员穿透内控建设的底层逻辑，系统掌握从风险识别、流程设计、控制矩阵构建到缺陷整改、数字化落地的完整方法论，推动内控体系从“合规摆设”进化为“治理引擎”。

【课程收益】

理解穿透式监管对内控体系建设的新要求，明确内控、风险、合规“三位一体”的协同逻辑

学会从战略目标出发，通过流程梳理、风险识别、控制矩阵设计，完成内控体系从0到1的搭建

掌握采购、销售、资金、合同等高风险业务循环的控制要点与常见漏洞应对策略

学会内控缺陷诊断、整改推进、数字化落地的实操方法，让内控体系真正跑起来

获取《内控手册》模板、风险控制矩阵模板、内控自评价检查表等实用工具包

【课程对象】

企业内控、合规、风险管理部门的负责人及骨干

财务、审计、法务部门负责人及相关管理人员

【课程时间】

1天（6小时/天）

【课程大纲】一、重新认识内控：从“合规工具”到“治理基石”

1. 为什么“建了制度还出事”——内控建设的两大认知误区

误区一：内控＝制度汇编。制度是内控的载体，但不是内控本身。制度可以很全，但如果缺少流程嵌入、责任闭环和监督验证，就是“纸面功夫”。

误区二：内控＝流程图画。流程图展示的是“应该怎么做”，而内控要解决的是“实际怎么做的”以及“做错了会怎样”。画流程不解决控制失效问题。

内控的本质：通过制度规范、流程嵌入、监督验证三位一体，将关键风险“关进笼子”。内控不是一项静态资产，而是一个动态治理过程——它要求企业在效率与约束之间找到均衡点，在授权与制衡之间建立结构性安排。

2. 穿透式监管下的内控新要求

监管逻辑的根本转变：从“有没有制度”转向“能不能管住风险”

国资委、财政部核心要求：内控体系必须覆盖全部子企业、穿透至所有业务末端

防止“控股不控权”——集团公司对下属企业的管控不能停留在报表层面，必须深入经营实质

内控、风险、合规“三位一体”协同逻辑：

风险精准识别（知道风险在哪里）

合规底线贯穿（知道红线不能碰）

内控有效承载（知道怎么管得住）

3. 内控体系的“五大要素”与落地路径

内部环境、风险评估、控制活动、信息与沟通、内部监督

从“管理制度化→制度流程化→流程信息化”的落地路径

案例讨论：一家企业内控手册很全，却因采购环节失控导致重大损失——问题出在哪里？

内控体系怎么建：从风险识别到控制设计的系统方法论

1. 起点不是“写流程”，而是“找风险”

企业运营面临的风险分类：战略风险、财务风险、运营风险、合规风险

风险评估矩阵：哪些风险必须控、哪些风险可以放

风险评估的方法与实操工具

2. 流程梳理与风险控制矩阵设计

如何合理划分内控流程及关键控制点

七大内控工具的应用：不相容职务分离、授权审批、会计系统控制、财产保护、预算控制、运营分析、绩效考评

风险控制矩阵模板：流程节点→风险描述→控制措施→控制频率→责任岗位

3. 内控手册的结构与编写方法

内控手册≠制度汇编：分层分模块的结构化设计

各业务循环内控手册的关键模块与编制要点

4. 内控体系建设的组织推进

谁来牵头？——内控建设组织架构与职责分工

内控体系建设全流程：从方案设计到发布运行

工具： 《风险评估矩阵表》、《风险控制矩阵模板》、《内控手册框架与编写指南》

三、高风险业务怎么控：关键业务循环的控制要点与实战策略

1. 采购与付款循环

常见漏洞画像：

需求环节：需求描述指向特定供应商，变相“定点采购”

招标环节：围标串标、参数量身定制、评审流于形式

验收环节：验收与采购不分离，质量与数量无人独立确认

付款环节：未验收先付款、预付款缺乏担保措施

关键控制点：

需求审批与采购执行分离

供应商准入实行“联合评审+动态淘汰”

招标评审实行“技术+商务”双盲评审机制

验收与采购岗位强制分离

付款须基于完整的“合同+验收单+发票+入库单”四单匹配

2. 销售与收款循环

常见漏洞画像：

信用管理缺失：对客户“来者不拒”，坏账风险累积

发货失控：无订单发货、超信用额度发货、货物发至非指定地址

收款滞后：应收账款无人跟踪，对账流于形式

低价私单：销售员绕过公司系统直接交易

关键控制点：

客户信用评估与授信审批（动态调整）

定价与折扣权限分级管理（杜绝“一人定价”）

发货须经“订单审核→信用复核→出库审批”三道关口

发货与收款岗位分离

应收账款对账制度化、逾期催收流程化

3. 资金与资产管理

常见漏洞画像：

资金挪用：出纳兼管账务、一人掌握U盾和密码

账实不符：银行余额调节表长期不做、差异无人追踪

审批走过场：大额支付“一支笔”说了算

关键控制点：

出纳与会计岗位严格分离

资金支付实行“申请→审批→支付→复核”四步分离

U盾实行“双人持有、分权管理”

银行账户开立/注销须经两级审批

资金日报制度：每日余额对账、异常变动即时报告

4. 合同管理

常见漏洞画像：

标准模板缺失，业务人员自行起草质量参差不齐

法务审核流于形式，仅看条款合法性不审商业风险

履约跟踪空白：合同签完就“锁进柜子”，付款、交付、违约无人追踪

全流程控制要点：

合同起草：标准化模板库+关键条款强制

合同审核：业务+法务+财务“三方联审”

合同签署：授权签署人权限明确、严禁倒签

履约跟踪：建立合同台账，设置关键节点提醒（交付、付款、续约、到期）

归档管理：电子+纸质双轨存档，实现合同全生命周期可追溯

案例剖析：某企业销售员挪用货款——控制漏洞在哪里？如何堵？

工具： 《高风险业务关键控制点速查表》、《合同管理全流程检查清单》

四、内控怎么落地？——执行、评价与缺陷整改

1. 内控落地难在哪？——常见问题与对策

“制度好写，执行难”：一线员工不按流程走怎么办？

“检查时一套，平时一套”：如何避免内控“两张皮”

内控落地的三个抓手：制度刚性、培训宣贯、考核牵引

2. 内控自评价怎么做？

内控评价的三步法：流程梳理→控制测试→缺陷认定

内控评价检查清单的设计方法

常见内控缺陷分类：设计缺陷vs执行缺陷

3. 内控缺陷的根源分析与整改推进

发现问题不是目的，找到根源、推动整改才是闭环

从“表象整改”到“制度根源整改”的推进方法

整改跟踪机制：责任到人、限期整改、验证闭环

4. 内控、风险、合规的协同运行

“三道防线”的职责边界：业务部门是第一道、内控/合规是第二道、审计/纪检是第三道

联合评审、信息通报、责任穿透的协同机制

案例讨论：一家企业内控自评价发现问题却屡改屡犯——整改闭环的突破口在哪里？

工具： 《内控自评价检查表》、《内控缺陷整改跟踪表》

五、内控的未来：数字化赋能

1. 从“人控”到“机控”的转型路径

内控信息化的三个阶段：流程线上化→关键节点自动化控制→数据驱动的智能预警

如何将内控要求嵌入业务流程系统（OA/ERP等）

2. 数据驱动的风险预警与实时监控

将关键风险指标转化为信息系统监控点

业务流、合同流、资金流“三流”联动的智能审查机制

让风险从“事后追查”变为“实时可见”

3. AI等工具如何辅助内控提效

合同智能审查、合规AI问答等工具的应用场景

内控人员如何与技术团队协同推进数字化

案例分享：某集团通过数字化平台建设，实现采购、合同、资金全链条实时监控

工具： 《内控数字化建设路线图》