企業(yè)內部控制與風險管理

課程背景：

在新冠疫情的沖擊下，企業(yè)如何確保企業(yè)經(jīng)營的效率和效果？如何確保企業(yè)財務報告的可靠性？如何保證企業(yè)遵守相關法律法規(guī)？為了實現(xiàn)內部控制的上述目標，企業(yè)必須建立有效的內部控制體系。但什么是有效的內部控制體系？如何建評價和改進企業(yè)的內部控制？這已日益成為困擾大多數(shù)企業(yè)的一個問題。

課程收益：

▲ 致力于使高層管理人員從戰(zhàn)略高度和具體的經(jīng)營環(huán)節(jié)設計內部控制，并將內部控制體系設計與具體的經(jīng)營管理活動結合起來，從而可以將內部控制在本企業(yè)落到實處。

▲ 通過大量內控實踐案例，將幫助您掌握企業(yè)內部控制體系搭建和設計的方法以及運用技能。

課程時間：2天，6小時/天。 

課程對象：財務總監(jiān)及公司高級理人員、負責內部控制和內部審計部門的經(jīng)理、主管和其他管理人員、財務與其他職能部門的經(jīng)理和管理人員。

授課方式：轉變觀念/持續(xù)改進/落地實施；講師講授+案例分析+案例研討+現(xiàn)場演練+小組決策+結果評析+經(jīng)驗分享；案例均是由老師親身操作，真實可鑒，針對性強.課程將在愉快幽默的氛圍中引導學員學習并實踐財務管理知識。

課程大綱

第一講 內控是什么？

一、內控概念區(qū)分

1）法務工作

2）ISO 19600-2014合規(guī)體系

3）COSO風險管理框架

4）問題：內部控制是什么？

二、合規(guī)、內控、風控三者關系

1）合規(guī)是“打基礎”

2）內控是合規(guī)的“最高等級

3）風控管理是“最高形式”

三、風控與內控的異同

1）相同點：

a) 評估企業(yè)風險

b) 防范企業(yè)風險

c) 控制企業(yè)風險

2）不同點：

a) 審視風險的角度不同

b) 處置風險的工具不同

四、內控的定義和關鍵概念

1）內控的定義

2）內控關鍵概念

案例講解1：企業(yè)風險管理流程及工具示例

案例講解2：企業(yè)內部控制流程及工具示例

第二講 為什么做內控？

一、監(jiān)管部門要求

二、宣貫風險意識

1）黑天鵝：小概率而又影響巨大的事件

2）黑犀牛：大概率且影響巨大的潛在危機

3）風險（魚）Vs 風險管理（漁）

三、發(fā)現(xiàn)組織問題

1）組織的把脈人：組織架構是企業(yè)的骨架，那么內控就是企業(yè)的脈搏

2）如何防微杜漸：海恩法則的警示

3）強化全員責任：

四、流程全程控制

1）流程框架描述：緊盯資金線、權利線、流程線

2）串聯(lián)所有業(yè)務：描繪每個部門的流程全景圖

3）按照制度運行

五、內控經(jīng)驗內化

1)  內控方法：風險地圖、授權體系、量化分析模型、COSO模型、COBIT治理框架、實施四階段六步驟方法及PDCA循環(huán)

2)  內控實踐：五確認一兌現(xiàn)模型：問題確認、差距確認、原因確認、措施確認、責任確認、跟進監(jiān)督

六、推動持續(xù)改進

案例講解1：風險地圖的運用案例

案例講解2：授權體系的設計案例

案例講解3：PDCA循環(huán)方法運用案例

第三講 內控體系怎么建？

一、內控體系框架搭建的四分法

1）按企業(yè)的類型劃分：分為多元化集團、專業(yè)化集團、單體企業(yè)、分支機構...

2）按企業(yè)所處階段劃分：培育期企業(yè)、成長期企業(yè)、成熟期企業(yè)、衰退期企業(yè)…

3）按企業(yè)所處行業(yè)劃分：分傳統(tǒng)制造類、化工類、金融投資類、房地產類……

4）按內控層次分類:公司層面的控制、業(yè)務層面的控制和信息層面的控制

二、關鍵步驟一：搭框架

1) 公司層面的控制：企業(yè)戰(zhàn)略、組織架構、人力資源、企業(yè)文化、全面預算...

2) 業(yè)務層面的控制：銷售收款循環(huán)、采購付款循環(huán)、生產循環(huán)、資金循環(huán)...

3) 信息層面的控制：內部信息傳遞、信息系統(tǒng)...

三、關鍵步驟二：找風險

1) 理解不同風險特征：不同成長階段、規(guī)模、所有制企業(yè)風險不同

2) 制定風險評估策略：設定風險控制目標、確立有效風險評估標準

3) 執(zhí)行風險評估程序：收集原始數(shù)據(jù)、分類別分層次進行風險評估

四、關鍵步驟三：建規(guī)則

五、關鍵步驟四：早預警

六、關鍵步驟五：嚴內審

案例分享1：創(chuàng)建內控體系框架案例

案例分享2：內控體系落地方法案例

案例分享3：風險預警及成果的案例

第四講 內控的誤區(qū)！

一、誤區(qū)之一：內控就是寫制度

1）制度和流程完美地固化了先進經(jīng)驗，提升效率

2）內控不等同于制度，因內控而生，隨內控而變

二、誤區(qū)之二：內控部門刷存在感

1）并非出自企業(yè)實際管理的需要，為內控而內控

2）通過表單來自娛自樂，被認為只是在刷存在感

三、誤區(qū)之三：內控就是不讓人好過

1）內部牽制是組織機構控制、職務分離控制的基礎

2）內控做得好，有助于企業(yè)的路走得更穩(wěn)、更長遠

四、誤區(qū)之四：內控是消防員

1）因內控還未成體系，缺乏操作經(jīng)驗，多是救火式

2）內控可以應急，但長效機制的建立是關注的領域

五、誤區(qū)之五：內控是老板的事

1）治理層的角色與責任

2）治理層的角色與責任

3）員工的角色與責任

4）內部審計的角色與責任

5）外部審計師角色和責任

6）外部組織的角色和責任

六、誤區(qū)之六：我們公司沒有內控

1）實質重于形式原則，這才叫真正意義上的內控

2）內控其實無處不在，沒那么高深也沒那么復雜

3）每個組織都不得不多次確定效率和規(guī)范的界標

第五講 如何解決內控問題？-內控常見的問題和應對

案例1 高級管理層不支持或支持力度弱

案例2 企業(yè)職能部門人員內控意識淡薄

案例3 將效率作為弱化或逾越內控理由

案例4 內控工作成為內控部門的獨角戲

案例5 制度和流程缺乏整體性和系統(tǒng)性

案例6 內控制度的設計和執(zhí)行的不一致

第六講 未來的內控？

一、數(shù)字技術趨勢下的內控手段升級

1）不相容職務分離數(shù)字化技術

2）授權審批控制的數(shù)字化技術

3）會計系統(tǒng)控制的數(shù)字化技術

4）財產保護控制的數(shù)字化技術

5）全面預算控制的數(shù)字化技術

6）績效考評控制的數(shù)字化技術

二、內控2.0-從合規(guī)到價值創(chuàng)造

1）內控2.0時代的“新趨勢”

2）內控2.0三大“變革領域”

課程總結及答疑互動：構建本次課程學習思維導圖-結語