企业内部控制和风险管理大纲

企业转型和价值管理系列－内部控制和全面风险管理



培训目的

通过系统学习使学员了解内部控制制度的框架，从而在实际工作中合理运用，有效规

避风险，提高企业运营的安全性与效益性，同时深刻理解内部审计、财务风险管理与内

部控制之间的关系；同时全面掌握财务绩效考核的要点和具体操作方法，做到从战略管

理角度实现内部风险控制和财务绩效考核的高度协调。具体可以概括为以下几点：

➢ 通过生动的案例分析帮助学员建立对内部控制体系完整而系统的认识

➢ 掌握快速诊断企业内部控制缺陷的方法，评价内部控制的效果并进行改进

➢ 掌握内部审计的具体实施程序以及关键操作要点

➢ 掌握财务风险评估方法，并有效采取措施控制与防范风险

➢ 深刻理解内部审计、财务风险管理与内部控制之间的关系，打造系统“防火墙”

➢ 了解风险管理和绩效考核的关系以及财务绩效考核的重要性

➢ 掌握财务绩效考核的具体方法和步骤

➢ 实现公司质量管理、业务管理、财务绩效管理的和谐发展



主要课程内容

1. 你清楚自己的企业正面临什么样的风险吗？

﹣

传统管理观念：只重视企业“开源节流”，核算＋事后控制，有风险意识但没有风险预

警和控制手段（兵来将挡，水来土掩）

﹣ 身边触目惊心的风险案例，以及我们从这些风险案例中可以吸取什么样的教训？

■ 1998年香港百富勤集团由于金融市场操作不当，风险爆发而破产

■ 2002-2003年全球会计丑闻，安然倒闭了，世通倒闭了，安达信被收编了

■ 2004年中航油因违规操作进行原油期货期权交易导致巨亏而申请破产保护

■ 2004年新疆德隆集团由于内部管理问题和风险控制不力导致破产

■

2008年法国兴业银行由于内部控制出现问题，人为原因导致操作欧洲股指期货出现

巨大损失

■

2008年美国次贷危机百年老店雷曼兄弟和贝尔斯登由于片面追求利润忽视了风险管

理导致双双破产。

■ 不断被曝光的食品安全问题等

﹣ 中国企业正企业面临怎样的挑战？

■ 外部环境艰难

■ 经济不确定性大

■ 公司战略不清晰

■ 组织结构松散，业务流程紊乱

■ 激励机制不健全

■ 信息管理技术落后或不到位

■ 员工观念落后，对变革准备不足

﹣ 外部环境无事不可在发生变化，仅仅有变化管理是不够的

■

运用战略思维和方法搭建企业全面风险管理体系，解决业务发展中的问题[pic]

案例分享：

（1）不好的内控体系可以为企业带来什么….

（2）好的内控体系可以为企业带来什么….

（3）企业成功的三个要素VS内控成功四步法



2. 公司全面风险管理框架

﹣ 什么是全面风险管理？

﹣ 企业为什么要建立风险管理体系？（全面风险管理的必要性）

﹣ 设计科学的风险管理框架

﹣ 公司治理结构，内部控制和风险管理

﹣ 风险宇宙图及其应用

﹣ 企业面临的风险种类

﹣ 风险地图











案例分享：中国远洋集团的风险管理体系





3. 公司内部风险识别和分析

﹣ 企业全面诊断的必要性

﹣ 企业风险容易在哪些环节出现

﹣ 企业风险分析

﹣ 企业风险如何驾驭和管控

﹣ 风险评估方法和工具

﹣ 流程管理和优化

﹣ 绩效管理和内控风险的关系

﹣ 大象和蚂蚁的故事告诉了我们什么？

案例分析与小组讨论：

- 企业组织结构风险管理：组织结构设置原则、设置方式、风险管理等。

- 管理控制系统建设：

◆

管理控制环境（1、理解战略与组织行为2、责任中心3、转移定价4、考核和控制

所运用的资产）

◆

管理控制过程（1、战略规划2、预算编制3、分析财务报告4、绩效考核5、管理层

薪酬）

◆

管理控制专题（1、差异化战略控制2、服务型组织3、跨国组织4、项目管理控制

。



4. 内控和操作风险管理实务操作（风险点，主要控制点，控制的表单和流程）

- 公司风险防范的三道防线

- 构建公司风险管理体系的关键成功要素

- 组织架构环节

- 发展战略环节

- 社会责任环节

- 人力资源环节

- 企业文化环节

- 资金活动环节

- 采购业务环节

- 销售业务环节

- 业务外包环节

- 财务报告环节

- 全面预算环节内部信息传递环节

- 成本控制和管理环节

- 营运资本管理环节（信用管理，应收账款，应付账款，存货）

- 研发环节

- 供应链环节

- 售后服务环节

- 信息系统环节

- 筹资环节

- 并购环节

分组讨论：

- 内控部门如何赢得支持？

- 如何说服公司决策层接受内控管理方案？

案例分享：

- 某集团母子管控模式的设计

- 并购整合---某集团的人力资源尽职调查

- 某集团的文化设计的构筑逻辑

- 某集团是如何将内控应用到全面预算管理建设中

- 某集团的内控应用到资金管理建设中

- 选择供应商的内控矩阵图

- 如何选择不同的ERP信息系统



5. 内部审计的作用

﹣ 内部审计的作用无可替代

﹣ 审计计划阶段

﹣ 审计实施阶段

﹣ 审计报告阶段

﹣ 主要审计实务问题探讨

﹣ 塞班斯法案对内控体系和流程的基本要求



6. 常用风险管理模型和风险管理报告

- 风险管理的量化措施及推荐的工具

■ PEST分析模型

■ 风险评估鱼刺图

■ 风险矩阵

■ 雷达图

■ Z模型

- 内部控制实务

■ 如何防范常见的舞弊

■ 内控示例演示



7.风险管理和内部控制效果评估即修正

- 优秀内控体系的最佳实践（优秀案例展示，风险管理的行业定制模型）

- IT信息化系统建设和评价

- 流程设计和穿行测试

- 与内控有关的绩效考核指标设定

- 集团管控体系建设和执行情况分析

- 审批权限设计和流程化应用

- 内部控制分析报告

- 内部审计报告

- 绩效评估和奖惩机制

- 内控体系和流程优化



以下是CGMA专栏作家建议的新内控八步:

|•|建立一个团队并制定内控计划 |

|•|使用模块化方法 |

|•|在已有的制度上进行增补 |

|•|聚焦各关注点 |

|•|使用和框架文件一起发布的指导工具以及《财 |

| |务报告的内部控制--方法与案例概要》等文件 |

|•|重点关注IT的角色 |

|•|寻找增值的可能性 |

|•|成功过渡 |



-----------------------

“逆水行舟，不进则退”，现在的企业除了要解决最基本的竞争和生存问题，还面临着

各种机会以及伴生来的风险。你是否试着用独特的财务创新理念和全面风险管理模式改

变你的日常工作并影响你的老板和同事吗？

突破传统，创造性思维，用你独特的眼光和战略性思维重塑公司内部控制和风险管理

体系，让你的企业在巨大的商海中稳步向前。



你知道国际出名的战略咨询公司最新的风险管理研究方向是什么吗？未来公司风险管

理的核心在哪里？认识和识别风险才能想办法驾驭风险

基于公司战略规划内部控制和风险管理体系，运用科学而独特的方法做好风险预测、

风险评估、风险防范是对公司科学治理结构和高效业务运营的保障。