企業(yè)風險管理與內(nèi)部控制

一、內(nèi)部控制的實踐

　　1、什么是真正的“內(nèi)部”?什么是真正的“控制”?

　　2、企業(yè)發(fā)展的基石——內(nèi)控體系和企業(yè)目標

　　3.內(nèi)部人控制的陷阱

4、內(nèi)控的局限性——成本與效益

二、COSO內(nèi)控框架

　　1、角色與職責

2、可為與不可為

三、內(nèi)部環(huán)境

　　1、內(nèi)控的基礎——控制環(huán)境

　　2、權責分配與內(nèi)部環(huán)境

　　3、內(nèi)部審計與內(nèi)部環(huán)境

　　4、人力資源政策與內(nèi)部壞境

　　5、企業(yè)文化與內(nèi)部環(huán)境

案例：三鹿事件

　　四、風險評估

　　1、發(fā)現(xiàn)千里之堤的蟻穴

　　2、應對變化

　　3、評估

案例：諾基亞與西門子之爭

    五、企業(yè)風險的識別、評價和風險管理策略

    1. 風險事項識別

    （1）企業(yè)內(nèi)部風險、外部風險的識別   

    （2）識別風險的定性與定量方法

    2. 風險評價

    （1）企業(yè)風險承受度的確定           

    （2）風險發(fā)生的可能性分析

 （3）風險帶來的損失分析             

 （4）風險管理坐標圖及實例分析

    3. 風險管理策略詳解

  （1）風險規(guī)避及案例               

  （2）風險轉移及案例

  （3）風險承擔及案例               

  （4）風險控制及案例分析

  六、內(nèi)控的建立和執(zhí)行

   1、企業(yè)是否應該專門設立一個內(nèi)控部門？

   2、內(nèi)控人員到底是做什么的？

   3、內(nèi)控體系建立和執(zhí)行的五個階段

   4、如何確定和分解目標？

   5、如何識別風險？

   6、如何建立控制政策：二維表、流程圖、文字描述？

   7、如何有效執(zhí)行內(nèi)控？

   8、如何監(jiān)督內(nèi)控的執(zhí)行狀況：執(zhí)行過程中的監(jiān)督和獨立的評估？

　七、控制活動

      1、控制活動的類型

     2、控制活動與風險評估相結合

  3、IT總體控制

     4、預防性控制和檢查性控制

案例：部門間的資源共享

案例：商業(yè)巨星的隕落——再論安然事件

  八、信息溝通

　　1、信息——也許你從未留意

　　2、溝通——一定要知道的內(nèi)容

3、案例：部門間的資源共享

  九、內(nèi)部監(jiān)督與內(nèi)部審計

　　1、持續(xù)性監(jiān)督活動

　　2、角色與定位

　　3、獨立評估

　　4、報告缺陷

　　5、案例：訂報單引出一起私分國有資產(chǎn)案