课程大纲：

内控和风险课程

【课程背景】
2019年12月26日，为落实101号文件要求，国资委*印发《2020年*企业内部控制体系建设与监督工作有关事项》的通知，以“强内控、防风险、促合规”为目标，整合优化内控、风险、合规管理相关制度，完善内控缺陷认定标准、风险评估标准、合规评价标准，构建相互融合、协同高效的内控监督制度体系。
从 04 年 SOX 法案诞生到如今内控建设如火如荼，这期间中国企业经历了内控从无到有，从困惑到相对成熟，一定程度上帮劣企业提高了风险管理能力。然而，无数企业轰轰烈烈的开展内部控制体系建设工作后，留下仅仅是一叠叠内控手册，幵没有将内控融入日常运营中去，内控工作困难重重。
针对企业的迫切需求，特推出从业务环节建立内控、实施内控的课程。教您如何建立必要的职责分工、工作程序等制度，夯实业务循环中的内控建设，形成互相牵制、互相监督的内部控制环境。课程具有较强的实用性和操作性，旨在提高企业员工的内控规范意识，并加强监督和执行力，提升企业经营的效率和安全性。

【建议学员】
企业内控、风险管理、财务、内审、法务等人员

【课程收益】
【COSO框架】了解内控的今生前世、ERM的发展趋势
【业务循环】了解内控体系的主要业务循环，明确业务循环中的风险
【业务循环】掌握采购、销售、合同、资金活动等环节的内控实务
【风险管理】通过风险矩阵编制方法，让您掌握梳理风险的实操
【案例实操】通过完善内部控制体系，提升企业风险管理水平

【课程大纲】
模块一、新常态下的风险管理趋势和策略
全面风险管理的前世今生
全面风险管理的发展历程和现状
数字化时代企业风险管理全新解读
风险管理标准关键原则与要点梳理
COSO-ERM 的架构和内容解析
ISO31000 风险管理原则、框架和流程讲解
实例研修：风险管理在企业发展中举足轻重之地位
案例：融资租赁项目失败 - 北京一国企经理领刑3.5年案例
案例：上海电气 – 百亿资金打造经侦悬疑剧本杀
科技创新正在改变着我们的方方面面
从国家治理层面 - 管控机制
从风险管理理论演变层面 - 更新理念框架
从科技层面 – 注入科技动能，一个被数据洗礼的世界
案例 – 风险数据如何嵌入业务？ - 反洗钱场景
风险内控升级 - 循环业务模式
*监管要求 – 101号文

模块二、*强企业面临主要风险种类及案例解析
风险就在我们身边
风险的分级
业务风险
风险宇宙
国企实施全面风险管理的困难
企业风险管理水平的发展阶段
全面风险管理的愿景
全面风险管理的一般概念
全面风险管理的内容
全面风险管理与现有管理体系
股东对企业风险管理最关心的四个问题
企业风险管理框架 – 一个基础、三道防线
一个基础：如何构建一个有利风险管理的公司治理结构？
案例 - 公司治理结构 – 五矿集团
第一道防线：业务单位防线
第二道防线：风险管理单位防线
第三道防线：内审单位防线
全面风险管理的流程
案例 - 对赌协议：蒙牛赢 VS 永乐输
风险管理策略
风险管理策略的核心内容
风险偏好
风险承受度
工具分享 - 风险评估 - 风险地图
工具分享 - 风险评估 - 风险图谱
风险应对的策略
风险处理组合
内部控制体系
从内控向风险管理的提升

模块三、风险评估工具和方法
风险评估的工具和方法
风险评估方法选择的影响因素
风险评估方法选择的判断标准
风险评估方法按子过程选择
风险评估方法按影响因素选择
1、 查询类风险评估方法
2、 支撑类风险评估方法
德尔菲法
结构化/半结构化访谈
3、 情景分析类风险评估方法
故障树分析法
压力测试
4、 预警类风险评估方法
蒙特卡洛随机模拟法
5、 图形风险评估方法
风险矩阵
操作 - 风险发生可能性的评价标准
操作 - 风险对目标影响程度的评价标准
操作 - 风险矩阵示例
风险控制矩阵包含的主要内容
内控常用技术手段
课堂练习
如何编制风险控制矩阵？
风险控制矩阵记录过程中可能发生的问题
课堂练习：根据流程描述识别风险点及控制活动
6、 财务分析风险评估方法
*分析法

模块四、流程优化工具和方法
1、流程和制度
管控流程和制度 - 三级流程
流程设计的七大原则和七大技巧
流程设流程优化六步法
流程再造的三个基本思想
工具 - 流程分析与诊断 – 流程现状分析表
工具 – ASME表格 - 非增值活动、非增值率
工具 – 流程过程价值分析表
工具 – 流程优化的ESIA
示例 – 管控流程建设输出物 - 管理流程手册
示例 – 某钢铁集团管控流程与制度清单
2、流程图基本知识介绍
流程四要素
流程符号
流程描述
流程图的画法
3、画流程图常见问题
课堂练习：画流程图

模块五、制度对标、各业务关键控制环节识别
实操练习：通过课堂练习，掌握企业必备的制度体系
18指引解读，识别各个业务循环的关键控制环节

模块六、上市公司内控违规案例 – 2020年
1) 002611 – 东方精工
2) 000969 – 安泰科技
3) 600093 – ST易见
4) 603577 – 汇金通
5) 002586 – ST 围海
6) 603959 – 百利科技
7) 600847 – 万里股份
8) 603991 – 至正股份 – 单据！
9) 田中精机 -失控 (A股最诚实董事龚伦勇– 母子公司的管控）
案例 - 融资租赁项目失败 - 北京一国企经理领刑3.5年
案例 - 上海电气 – 83亿惊天巨亏，神秘人如何设局？
案例 –销售的考核

模块七、资金循环内控关键点和风险矩阵
案例：天晶光伏资金管控的困境与改进实案
资金收付管理最担心什么？
资金管理风险数字化指标预警
示例 - 资金管理风险矩阵

模块八、采购循环内控关键点和风险矩阵
案例 – 顺丰物流销售开空壳、吃差价
案例 - 2020年的重大舞弊案件 – 大疆10亿损失反腐败事件
采购管理关键环节
采购管理风险分析
采购环节的游戏规则
采购风险矩阵的编制
课堂练习：采购风险矩阵表

模块九、销售循环内控关键点和风险矩阵
案 例 - 市场调查及客户开发管理
案 例–工程项目的结算
销售关键环节
销售管理风险分析
销售风险矩阵的编制
课堂练习：销售风险矩阵表

模块十、发展战略SWOT和波特五力模型
工具 - 波特五力模型
案例 – 集团战略环境分析 – 恒大集团战略管理分析框架
案例 – 集团战略环境分析 – 恒大集团SWOT综合分析表

模块十一、编制内控手册和管理提升
方法论 - 内控体系建设总体思路
流程制度型内控构建如何入手？
制度对标
课堂练习 - 制度对标
《授权体系表》优化
编制《内控自评价指导手册》
案例 – 迎驾贡酒内控建设

模块十二、立足当下，企业应如何进行风险管理和内控体系升级优化
未雨绸缪-智能化时代下的风险管控场景
构建风险管理防线：建立风险管理组织，收集市场政策变化信息
技术引进：智能风控系统助力管理升级
开好企业的源 – 合同管理的智能化
场景1 - 合同是内外经济业务*风险点
核心功能
起草
流程审批
用印、存档
差异化合同管理
收入、支出、结算
履约预警
风险跟踪、分析
节好企业的流 – 供应商管理
关键需求
供应商标签体系
智能风控的关键能力
供应商画像和智能分析
风控预警与管理
总结思考： 贵公司如何管理合同的？
互动讨论：采购招标真的能找到Mr.Right吗？

模块十三、相互依存的内部控制与风险管理 -
新监管与风险、内控、合规一体化
新监管与风险、内控、合规一体化
大风控融合思路
“四位一体”落地难点在于原有体系与业务运行的融合
案例 - “四位一体”信息系统
一体化整合的实施
组织职能整合
运行机制整合
管理制度整合
风险、内控、合规评价
案例 – 中国HP如何将风险、内控、合规融入到业务？
解决方案 - 两面、两手
解决方案 - 谁对流程内控负责？
解决方案 – 业务自查
总结思考：贵公司谁对流程内控负责？
互动讨论：如何从业务角度梳理风险，让风险下沉？

内控和风险课程