企业内部控制与风险管理
培训收益
1.提升学员结合公司自身情况，建立
内部控制体系与风险管理的能力。
2.结合重要交易循环，详细分析风险和制度体系建设。
3.提升学员鉴别和防范职业舞弊的能力。
4.掌握内控和风险管理的局限，识别风险管理误区。
5.梳理风险管理，内控，制度，流程等相互关系。
6.深入理解COSO，企业全面风险管理指引，企业内部控制规范
课程提纲
一、企业内部控制与风险管理目标
战略目标
运营目标
经营的效率、经营的效果
报告目标
财务的报告、非财务的报告
合法性目标
符合法律、符合法规、符合上级企业的规定
其他目标
二、企业内控环境与风险识别、评估
控制环境——内部控制的基础
如何建立良好的控制环境
外部因素：经济、商业、自然环境、政治、社会和技术因素等
内部因素：企业的基础设施、人员、生产过程和技术等事项。
事项识别
潜在的事项
企业事项识别的方法
风险发生可能性评级、风险影响程度评级
三、企业内部控制活动与风险管理设计
常见的内部控制活动
如何做到职责分离？
IT总体控制
预防性控制和检查性控制
采购业务中的风险和内部控制
舞弊行为
采购成本与预算
物流过程控制
交期与品质风险控制
销售业务中的风险和内部控制
信用风险与
应收账款管理
渠道风险与内控
市场费用控制
大型项目的合同风险控制
资金管理风险与内部控制
资金安全风险
资金链条断裂风险
财产管理中的风险和内控设计
自然灾害风险
管理不善
财务预警机制的建立
四、企业信息系统的内控功能
三大核算体系：会计核算、业务核算和统计核算
会计信息系统的内部控制
统计信息系统的内部控制
设计信息系统应注意的问题
战略和完整信息的系统
系统支持战略创新
与营业活动相结合
五、沟通系统及内部控制功能
沟通系统的要求
组织沟通的方法
沟通系统的内部控制功能
六、职业舞弊监控与防范
侵蚀企业资产行为监控及其防范
贿赂，跑单等欺诈行为监控与防范
七、业界的规范
COSO的风险管理框架
中央企业全面风险全面风险管理指引
企业内部控制规范+17项目具体规范