內部控制與風險管理

課程背景
傳統對內部控制的討論主要集中于細節(jié)性的流程控制，而這對于高層管理人員來說，很難達到其所要求的控制目的。同時，對細節(jié)性流程控制的探討既耗費時間，又沒有太大的必要。本課程則致力于使高層管理人員和相關人員從戰(zhàn)略高度認識內部控制，并將戰(zhàn)略層面的內部控制與具體的經營環(huán)節(jié)中的控制結合起來，從而可以將內部控制在本企業(yè)落到實處。課程將通過生動的案例分析，使您掌握如何建立適合企業(yè)自身情況的內控控制體系，并對現有體系進行深入探討。

內部控制的目標包括：企業(yè)戰(zhàn)略，經營的效率和結果，財務報告及管理信息的真實、可靠和完整，資產的安全完整，遵循國家法律法規(guī)和有關監(jiān)管要求。

　　最重要的是，基本規(guī)范在形式上借鑒了COSO報告內部控制5要素框架，同時在內容上體現了其風險管理8要素框架的實質，構建了以內部環(huán)境為重要基礎、以風險評估為重要環(huán)節(jié)、以控制措施為重要手段、以信息溝通為重要條件、以內部監(jiān)督為重要保證的5要素框架。上述要素相互聯系、相互促進，構成一個統一的企業(yè)內部控制框架。

　　企業(yè)所面臨的環(huán)境是不確定的，企業(yè)家的基本職能是管理風險。無論從目的、目標，還是從要素來看，內部控制的根本功能是風險管理。

課程大綱
模塊一 Purpose of business control：業(yè)務控制的目的
1、成長中的企業(yè)面臨的四個結構性問題
2、案例：微觀管理的困境
3、管理故事
4、為什么需要控制?
5、控制的目的

模塊二 Risk analysis&acceptence：風險分析和風險接受
1、企業(yè)常見的風險類型
2、內部控制的基本理論和實踐
3、如何防范常見的舞弊
4、案例分析：材料采購過程的風險分析
5、案例分享：IBM公司財務面對的風險

模塊三 Operation procedure structure：公司運作流程體系
1、內部控制制度的基本框架
2、財務流程體系框架——SPPIR體系
3、主要業(yè)務控制問題列舉：銷售、采購、資產等
4、討論：銷售環(huán)節(jié)關鍵流程
5、案例分享：IBM流程管理規(guī)定

模塊四 Corporation review&audit：公司流程審核和審計
1、什么是內部審計？
2、內部審計與外部審計的區(qū)別
3、公司審計的職責
4、案例討論：流程為什么執(zhí)行難？
5、案例分享：IBM內部審計

模塊五 Elements of business control：內部控制關鍵要素
1、企業(yè)價值鏈與流程管理的關系
2、企業(yè)核心業(yè)務流程
3、內部控制的要素
4、討論：解密企業(yè)流程控制的關鍵點
5、案例分享：IBM財務控制方法

模塊六 Separation of duty system：職責分離控制體系
1、什么是SOD
2、職責劃分的原則
3、科學授權體系的建立
4、案例分析：采購付款的職責分工
5、案例分享：職責分離與授權體系

模塊七 Semi-annual control assessment：定期評估及改進
1、內部控制定期評估
2、內部控制評估工具
3、內部控制評估改進體系
4、案例分享：IBM的“SACA”體系
5、案例分析：流程改進的方法

模塊八 流程技術與風險控制實際工作經驗分享
1、IBM流程管理的特點
2、我所經歷的IBM流程管理
3、一個財務總監(jiān)的職場深刻認識
4、我們倡導的經理人社會責任
5、角色扮演：一起來練習怎樣建立高效的流程控制體系？