內部控制與風險管理

一、為何要加強內部控制

1、 眾多企業失敗的教訓

2、 眾多企業管理現狀

2 人治主義/經驗主義/習慣主義/冒進主義

3、 國家對企業的總體內控要求

4、 企業自身健康發展的要求

2 風險總是存在的

2 企業不同規模不同發展階段的管理方式區別

2 由人治到法治

2 由經驗到科學

2 由習慣到規則

2 由冒進到穩健

二、內部控制基本認識

1、直覺五問內控

2 問1：內部控制到底控制什么？

2 問2：該控制為何稱“內部”？

2 問3：內部人如何施加影響？即如何進行控制？

2 問4：內部控制建設的最終表現形式是什么？

2 問5：不同規模和發展階段的企業對內控的需求程度差異大嗎？

2、內部控制的國內外發展

（1）國際上內部控制的發展階段

2 內部牽制階段

2 內部控制制度階段

2 內部控制結構階段

2 內部控制整體框架階段

2 全面風險管理階段

（2）中國內控體系的整體框架

2 2008年財政部《內部控制基本規范》

2 2010年財政部《內部控制配套指引》

（3）內部控制與風險管理的關系

2 相同之處

2 不同之處

3、內部控制的五大要素介紹

2 內部環境

2 風險評估

2 控制活動

2 信息與溝通

2 監督

4、風險應對和風險預警

2 風險規避

2 風險降低

2 風險分擔

2 風險承受

2 風險預警

5、內部控制的八大方法介紹

2 不相容職務分離

2 授權批準

2 會計系統（記錄報告）

2 財產保護（資產保全）

2 預算控制   

2 運營分析控制

2 績效考評控制

2 內部審計控制

三、企業內部控制體系建設

1、企業主要業務活動的內部控制與風險防范

2 采購環節的內控與風險防范

2 銷售環節的內控與風險防范

2 研發環節的內控與風險防范

2 生產環節的內控與風險防范

2 投資環節的內控與風險防范

2 工程項目環節的內控與風險防范

2、企業主要管理活動的內部控制與風險防范

2 戰略制定與管理的內控與風險防范

2 公司治理與決策的內控與風險防范

2 組織設置與運行的內控與風險防范

2 資金管理的內控與風險防范

2 融資/擔保管理的內控與風險防范

2 資產管理的內控與風險防范

2 合同管理的內控與風險防范

2 外包管理的內控與風險防范

3、企業如何構建和運行內部控制體系

2 總體思路：“四步一循環”

2 內控問題查找

2 內控整改固化

2 內控運行監督

2 通過內控審計（視需要）

2 內控體系的持續改進

四、內控體系建設八大關系

1. 作業控制與管理控制、戰略控制

2. 內部控制與全面風險管理

3. 內控與現有制度的關系處理

4. 內控與集團管控

5. 內控與財務管理

6. 內控與現有各認證體系

7. 內控與流程優化/流程再造

8. 內控法治與人治的結合