企業(yè)內部控制和全面風險管理（保險業(yè)）

培訓目的

通過系統(tǒng)學習使學員了解金融業(yè)內部控制制度的框架，樹立全面風險管理的意識，從而在實際工作中合理運用，有效規(guī)避風險，提高企業(yè)運營的安全性與效益性，同時深刻理解內部審計、財務風險管理與內部控制之間的關系，全面掌握財務績效考核的要點和具體操作方法，做到從戰(zhàn)略管理角度實現(xiàn)內部風險控制和財務績效考核的高度協(xié)調。

? 通過生動的案例分析幫助學員建立對內部控制體系完整而系統(tǒng)的認識

? 掌握快速診斷企業(yè)內部控制缺陷的方法，評價內部控制的效果并進行改進

? 掌握內部審計的具體實施程序以及關鍵操作要點

? 掌握集團面臨各種風險的評估方法，并有效采取措施控制與防范風險

? 深刻理解內部審計、財務風險管理與內部控制之間的關系，打造系統(tǒng)“防火墻”

? 了解風險管理和績效考核的關系以及集團績效考核的重要性，掌握公司績效考核的具體方法和步驟

? 實現(xiàn)公司質量管理、業(yè)務管理、財務績效管理的和諧發(fā)展

? 提升公司的職業(yè)操守水平，從內部和外部完善全面風險管理

課程內容

第一部分  你清楚自己的企業(yè)正面臨什么樣的風險嗎？

﹣ 傳統(tǒng)管理觀念：只重視企業(yè)“開源節(jié)流”，核算＋事后控制，有風險意識但沒有風險預警和控制手段（兵來將擋，水來土掩）

﹣ 身邊觸目驚心的風險案例，以及我們從這些風險案例中可以吸取什么樣的教訓？ 

n 1998年香港百富勤集團由于金融市場操作不當，風險爆發(fā)而破產(chǎn)

n 2002-2003年全球會計丑聞，安然倒閉了，世通倒閉了，安達信被收編了

n 2004年中航油因違規(guī)操作進行原油期貨期權交易導致巨虧而申請破產(chǎn)保護

n 2004年新疆德隆集團由于內部管理問題和風險控制不力導致破產(chǎn)

n 2008年美國次貸危機百年老店雷曼兄弟和貝爾斯登由于片面追求利潤忽視了風險管理導致雙雙破產(chǎn)。

n 樂視網(wǎng)和賈躍亭出走

n 安邦集團被接管

n 中行“原油寶”事件

n 海航集團債務事件

n 不斷被曝光的食品安全問題（蘇丹紅，瘦肉精，三聚氰胺等）

n 葛蘭素史克銷售代表在中國向醫(yī)藥和醫(yī)藥人員行賄問題

﹣ 中國企業(yè)正企業(yè)面臨怎樣的挑戰(zhàn)？

n 中美脫鉤，外部環(huán)境艱難

n 新冠病毒影響持續(xù)深化，經(jīng)濟不確定性大

n 頭部企業(yè)優(yōu)勢明顯，經(jīng)營兩極分化，公司戰(zhàn)略不清晰

n 組織結構松散，業(yè)務流程紊亂

n 激勵機制不健全

n 信息管理技術落后或不到位

n 員工觀念落后，對變革準備不足

﹣ 外部環(huán)境無事不可在發(fā)生變化，僅僅有變化管理是不夠的

n 運用戰(zhàn)略思維和方法搭建企業(yè)全面風險管理體系，解決業(yè)務發(fā)展中的問題

案例分享：

（1）無錫尚德業(yè)務擴張和運營風險揭示：不好的內控體系可以為企業(yè)帶來什么…

（2）美國投行高盛在2008年美國次貸危機中幾乎毫發(fā)無損（而美林不得以被美國銀行收購，摩根士丹利和摩根大通至今仍在疲于應付各種訴訟）：好的內控體系可以為企業(yè)帶來什么….

（3）華為的備胎計劃

（4）安邦保險集團事件風險探討

小組討論：

（1）你在日常工作中遇到過什么樣的業(yè)務運營風險，怎么處理的？

（2）你理解的高效和合理的內控和風險管理體系應具備哪些條件？

第二部分  新經(jīng)濟和公司全面風險管理框架

﹣ 全面風險管理：戰(zhàn)略和價值管理

n 企業(yè)為什么要建立風險管理體系？（全面風險管理的必要性）

n 設計科學的風險管理框架

n 公司治理結構，內部控制和風險管理

﹣ 風險宇宙圖及其應用

﹣ 企業(yè)面臨的風險種類

﹣ 風險地圖

案例分享：

某上市公司的風險管理體系框架要點

小組討論：

（1）你知道國際出名的戰(zhàn)略咨詢公司最新的風險管理研究方向是什么嗎？未來公司風險管理的核心在哪里？

（2）集團戰(zhàn)略如何指導建立內部控制和風險管理體系？你知道的方法有哪些？

第三部分  公司內部風險識別和分析

﹣ 企業(yè)全面診斷的必要性和診斷方法

n 價值鏈識別和風險篩查

n 業(yè)務流程節(jié)點篩查

n 風險矩陣

﹣ 企業(yè)風險容易在哪些環(huán)節(jié)出現(xiàn)？

n 業(yè)務部門和職責定位

n 公司信息化建設和風險管理

n 內部審計發(fā)揮的作用

n 風險薄弱環(huán)節(jié)

案例分析：公司常見的風險薄弱環(huán)節(jié)分析

﹣ 企業(yè)風險分析

﹣ 企業(yè)風險如何駕馭和管控

﹣ 風險評估方法和工具

﹣ 流程管理和優(yōu)化

﹣ 績效管理和內控風險的關系

小組討論：

（1）大象和螞蟻的故事告訴了我們什么？

（2）企業(yè)組織結構風險管理：試著設計你所管理組織的組織結構（設置原則、設置方式、風險管理等）。

第四部分  保險公司內控和業(yè)務運營風險管理實務操作（償二代風險體系，關鍵風險點，主要控制點，控制的表單和流程）

- 償二代風險管理體系（C-ROSS）落地和優(yōu)化

u 償二代風險管理體系差距分析與建設規(guī)劃建議（制度健全性 VS 遵循有效性）

l 基礎與環(huán)境

l 目標與工具

l 保險風險

l 市場風險

l 信用風險

l 操作風險

l 戰(zhàn)略風險

l 聲譽風險

l 流動性風險

u 互聯(lián)網(wǎng)金融風控模式與邏輯研究

u 償付能力制度及風險監(jiān)測與報告體系優(yōu)化

u 風險偏好體系優(yōu)化

u 操作風險管理

u 償付能力風險管理自評估體系

- 管理控制系統(tǒng)建設：

n 管理控制環(huán)境

l 理解戰(zhàn)略與組織行為

l 責任中心

l 轉移定價

l 考核和控制所運用的資產(chǎn)

n 管理控制過程

l 戰(zhàn)略規(guī)劃

l 預算編制

l 分析財務報告

l 績效考核

l 管理層薪酬

n 管理控制專題

l 差異化戰(zhàn)略控制

l 服務型組織

l 跨國組織

l 項目管理控制

- 公司風險防范的三道防線

n 各責任中心（職能中心）和分子集團、事業(yè)部

n 集團風險管理，合規(guī)和內控，內部審計

n 董事會，核心管理層和公司風險管理委員會

- 構建公司風險管理體系的關鍵成功要素和主要環(huán)節(jié)

n 組織架構環(huán)節(jié)

n 發(fā)展戰(zhàn)略環(huán)節(jié)

n 社會責任環(huán)節(jié)

n 人力資源環(huán)節(jié)

n 企業(yè)文化環(huán)節(jié)

n 資金活動環(huán)節(jié)

n 金融業(yè)務創(chuàng)新環(huán)節(jié)

n 采購業(yè)務環(huán)節(jié)

n 銷售業(yè)務環(huán)節(jié)

n 業(yè)務外包環(huán)節(jié)

n 財務報告環(huán)節(jié)

n 全面預算環(huán)節(jié)內部信息傳遞環(huán)節(jié)

n 成本控制和管理環(huán)節(jié)

n 營運資本管理環(huán)節(jié)（信用管理，應收賬款，應付賬款，存貨）

n 售后服務環(huán)節(jié)

n 信息系統(tǒng)環(huán)節(jié)

n 籌資環(huán)節(jié)

n 并購環(huán)節(jié)

- 上市公司對內控和風險管理的要求及如何合規(guī)？

u 股東大會、董事會、監(jiān)事會等的治理結構風險

u 股東之間的風險

u 所有者和代理人風險

u 授權風險

u 信息披露風險

u 企業(yè)市值管理風險

u 財務和稅務風險

分組討論：

（1）集團公司內控和風險管理部門如何贏得支持？各部門在風險管理中扮演的角色討論

（2）如何說服公司決策層接受內控管理方案？

案例分享：

（1）上市公司母子管控模式的設計

（2）某大型保險集團風控體系探討

第五部分  企業(yè)內部審計的作用

﹣ 內部審計的作用無可替代

﹣ 審計計劃階段

﹣ 審計實施階段

﹣ 審計報告階段

﹣ 主要審計實務問題探討

﹣ 塞班斯法案（SOX）對內控體系和流程的基本要求

案例分享：

（1）某保險集團內部審計標準流程和發(fā)揮的作用

（2）某境外上市公司合規(guī)SOX流程一覽

第六部分  企業(yè)常用風險管理模型和風險管理報告

- 風險管理的量化措施及推薦的工具

n PEST分析模型

n 風險評估魚刺圖

n 風險矩陣

n 雷達圖

n Z模型

- 內部控制實務

n 如何防范常見的舞弊

n 內控示例演示

- 常用風險管理報告格式

n 概述

n 風險管理人員及其職責分工

n 風險可接受準則

n 預期用途和與安全性有關的特征的判定

n 判定可預見的危害、危害分析及初始風險控制方案

n 風險評價、風險控制和風險控制措施驗證

n 綜合剩余風險評價

n 生產(chǎn)和生產(chǎn)后信息

n 風險管理評審結論

- 保險公司風險管理報告類型

n 償二代風險管理自評估報告

n 風險評級自評估報告

n 資產(chǎn)負債管理自評估報告

n 流動性風險自評估報告

n 操作風險（經(jīng)營管理）定期分析報告

u 精算和產(chǎn)品開發(fā)定價定期自評估報告

u 核保核賠風險管理（反欺詐模型和聯(lián)盟，）

u 營銷管理體系定期分析報告

u 客戶管理和價值分析定期報告

n 聲譽風險定期檢測報告

n 保險風險自評估報告

n 信用風險自評估報告

n 市場風險自評估報告

n 信息化風險定期報告

u 金融科技應用分析

u 新零售模型開發(fā)（大數(shù)據(jù)模型，客戶畫像，精準推送）

u 主動獲客和轉化能力

u 互聯(lián)網(wǎng)保險自動核保核賠

u 系統(tǒng)數(shù)據(jù)安全

u 網(wǎng)絡兼容和區(qū)塊鏈技術

第七部分  風險管理和內部控制效果評估即修正

- 法務，內控，合規(guī)，風險管理和內部審計稽核協(xié)同作用

- 優(yōu)秀內控體系的最佳實踐（優(yōu)秀案例展示，風險管理的行業(yè)定制模型）

- IT信息化系統(tǒng)建設和評價

- 流程設計和穿行測試

- 與內控有關的績效考核指標設定

- 集團管控體系建設和執(zhí)行情況分析

- 審批權限設計和流程化應用

- 內部控制分析報告

- 內部審計報告

- 績效評估和獎懲機制

- 內控體系和流程優(yōu)化

案例演示：某上市公司全面風險管理體系在運營中的作用和不斷修正改進示例