企業(yè)風險管理與內部控制

一、內部控制的實踐

　　1、什么是真正的“內部”?什么是真正的“控制”?

　　2、企業(yè)發(fā)展的基石——內控體系和企業(yè)目標

　　3.內部人控制的陷阱

4、內控的局限性——成本與效益

二、COSO內控框架

　　1、角色與職責

2、可為與不可為

三、內部環(huán)境

　　1、內控的基礎——控制環(huán)境

　　2、權責分配與內部環(huán)境

　　3、內部審計與內部環(huán)境

　　4、人力資源政策與內部壞境

　　5、企業(yè)文化與內部環(huán)境

案例：三鹿事件

　　四、風險評估

　　1、發(fā)現(xiàn)千里之堤的蟻穴

　　2、應對變化

　　3、評估

案例：諾基亞與西門子之爭

    五、企業(yè)風險的識別、評價和風險管理策略

    1. 風險事項識別

    （1）企業(yè)內部風險、外部風險的識別   

    （2）識別風險的定性與定量方法

    2. 風險評價

    （1）企業(yè)風險承受度的確定           

    （2）風險發(fā)生的可能性分析

 （3）風險帶來的損失分析             

 （4）風險管理坐標圖及實例分析

    3. 風險管理策略詳解

  （1）風險規(guī)避及案例               

  （2）風險轉移及案例

  （3）風險承擔及案例               

  （4）風險控制及案例分析

  六、內控的建立和執(zhí)行

   1、企業(yè)是否應該專門設立一個內控部門？

   2、內控人員到底是做什么的？

   3、內控體系建立和執(zhí)行的五個階段

   4、如何確定和分解目標？

   5、如何識別風險？

   6、如何建立控制政策：二維表、流程圖、文字描述？

   7、如何有效執(zhí)行內控？

   8、如何監(jiān)督內控的執(zhí)行狀況：執(zhí)行過程中的監(jiān)督和獨立的評估？

　七、控制活動

      1、控制活動的類型

     2、控制活動與風險評估相結合

  3、IT總體控制

     4、預防性控制和檢查性控制

案例：部門間的資源共享

案例：商業(yè)巨星的隕落——再論安然事件

  八、信息溝通

　　1、信息——也許你從未留意

　　2、溝通——一定要知道的內容

3、案例：部門間的資源共享

  九、內部監(jiān)督與內部審計

　　1、持續(xù)性監(jiān)督活動

　　2、角色與定位

　　3、獨立評估

　　4、報告缺陷

　　5、案例：訂報單引出一起私分國有資產案