內部控制與風險管理

課程背景
傳統對內部控制的討論主要集中于細節性的流程控制，而這對于高層管理人員來說，很難達到其所要求的控制目的。同時，對細節性流程控制的探討既耗費時間，又沒有太大的必要。本課程則致力于使高層管理人員和相關人員從戰略高度認識內部控制，并將戰略層面的內部控制與具體的經營環節中的控制結合起來，從而可以將內部控制在本企業落到實處。課程將通過生動的案例分析，使您掌握如何建立適合企業自身情況的內控控制體系，并對現有體系進行深入探討。

內部控制的目標包括：企業戰略，經營的效率和結果，財務報告及管理信息的真實、可靠和完整，資產的安全完整，遵循國家法律法規和有關監管要求。

　　最重要的是，基本規范在形式上借鑒了COSO報告內部控制5要素框架，同時在內容上體現了其風險管理8要素框架的實質，構建了以內部環境為重要基礎、以風險評估為重要環節、以控制措施為重要手段、以信息溝通為重要條件、以內部監督為重要保證的5要素框架。上述要素相互聯系、相互促進，構成一個統一的企業內部控制框架。

　　企業所面臨的環境是不確定的，企業家的基本職能是管理風險。無論從目的、目標，還是從要素來看，內部控制的根本功能是風險管理。

課程大綱
模塊一 Purpose of business control：業務控制的目的
1、成長中的企業面臨的四個結構性問題
2、案例：微觀管理的困境
3、管理故事
4、為什么需要控制?
5、控制的目的

模塊二 Risk analysis&acceptence：風險分析和風險接受
1、企業常見的風險類型
2、內部控制的基本理論和實踐
3、如何防范常見的舞弊
4、案例分析：材料采購過程的風險分析
5、案例分享：IBM公司財務面對的風險

模塊三 Operation procedure structure：公司運作流程體系
1、內部控制制度的基本框架
2、財務流程體系框架——SPPIR體系
3、主要業務控制問題列舉：銷售、采購、資產等
4、討論：銷售環節關鍵流程
5、案例分享：IBM流程管理規定

模塊四 Corporation review&audit：公司流程審核和審計
1、什么是內部審計？
2、內部審計與外部審計的區別
3、公司審計的職責
4、案例討論：流程為什么執行難？
5、案例分享：IBM內部審計

模塊五 Elements of business control：內部控制關鍵要素
1、企業價值鏈與流程管理的關系
2、企業核心業務流程
3、內部控制的要素
4、討論：解密企業流程控制的關鍵點
5、案例分享：IBM財務控制方法

模塊六 Separation of duty system：職責分離控制體系
1、什么是SOD
2、職責劃分的原則
3、科學授權體系的建立
4、案例分析：采購付款的職責分工
5、案例分享：職責分離與授權體系

模塊七 Semi-annual control assessment：定期評估及改進
1、內部控制定期評估
2、內部控制評估工具
3、內部控制評估改進體系
4、案例分享：IBM的“SACA”體系
5、案例分析：流程改進的方法

模塊八 流程技術與風險控制實際工作經驗分享
1、IBM流程管理的特點
2、我所經歷的IBM流程管理
3、一個財務總監的職場深刻認識
4、我們倡導的經理人社會責任
5、角色扮演：一起來練習怎樣建立高效的流程控制體系？