企業內部控制與風險管理

一、課程收益

本課程致力于使高層管理人員從戰略高度認識內部控制與風險管理，并將戰略層面的風險管控與具體的經營環節中的控制活動結合起來，從而可以將內部控制在本企業落到實處。

本課程通過大量案例，將幫助您掌握以風險為導向的企業內部控制與風險管理理論、實施方法和實施技能。

二、教學大綱及內容

（一）內部控制的定義

內部控制幫助企業實現的五大目標、內部控制五大目標之間的關系

問題討論：五大目標預防和控制什么風險？如何防范這些風險？

（二）內部控制的發展階段

借鑒：COSO內控報告：從企業內部控制—整體框架到企業風險管理—整合框架的演進。

內部控制—整體框與風險管理—整合框架的比較

（三）內部控制的基本要素

問題討論：我國企業內部控制存在哪些問題？

1. 優化內部環境

內部環境要素：內部環境要素治理結構；組織機構設置與權責分配；企業文化；人力資源政策；內部審計機構設置；反舞弊機制

公司治理結構中的其他重要制度安排

公司治理結構與內部控制主體的關系

案例：美的集團公司治理結構與內部組織機構設置

案例：公司治理結構的缺陷對美國世界通訊公司的影響

2. 風險評估

風險評估要素：目標設定、風險識別、風險分析和風險應對。

問題討論：

（1）煤炭企業有哪些內部風險因素和外部風險因素？

（2）企業風險識別的方法有哪些？

（3）企業如何進行風險分析？

案例：某服裝鞋類進口商根據目標設定來識別相關風險

案例：某企業運用事故樹分析法識別商品銷售風險

案例：某服裝企業經營風險識別

案例：兩種投資方案的風險衡量與分析

綜合案例（一）：聯想集團新產品開發風險管理方案

問題討論：企業風險應對策略有哪些？

風險應對策略一般包括：風險回避、風險承擔、風險降低和風險分擔。

綜合案例（二）：山東兗州竇店煤礦風險評估的策略與方法

3. 控制措施

控制措施通常包括：職責分工控制、授權控制、審核批準控制、預算控制、財產保護控制、會計系統控制、內部報告控制、經濟活動分析控制、績效考評控制、信息技術控制等。

問題討論：

（1）如何設計不相容職務相互分離？

（2）如何設計重大風險事項的授權批準控制？

（3）如何設計資金支付簽批流程及簽批權限？

（4）如何設計財產保護控制？

（5）如何設計會計系統控制？

（6）如何設計經濟活動分析控制？

（6）如何設計績效考評控制？

案例：煤炭企業部分業務不相容職務相互分離設計

案例： 授權適當可以提高企業的營運效率—豐田公司“首席工程師”制度

案例：首都機場集團公司資金支付簽批流程及審批權限

綜合案例（三）：山西焦煤集團預算編制的內部控制

綜合案例（四）：煤炭企業資本性支出重要風險與控制措施

總結：控制活動的類型。

4. 信息與溝通 

信息與溝通，是指及時、準確、完整地收集與企業經營管理相關的各種信息，并使這些信息以適當的方式在企業有關層級之間進行及時傳遞、有效溝通和正確應用的過程。

問題討論：

（1）企業應當收集和傳遞哪些信息？

（2）企業如何建立內部、外部溝通渠道？

（3）企業應當怎樣進行內部溝通？

5. 監督檢查

問題討論：

（1）內控監督檢查的方式有哪些？ 

（2）內控缺陷如何報告？

（3）企業應當如何改進內控缺陷？

內部監督—內部控制自我評估報告

案例：內部控制自我評估報告的編制

綜合案例（五）秋林集團內部控制失效—百年老店退市

綜合案例（六）中航油事件給企業內控建設的啟示

7. 內部控制設計

（1）內部控制設計的步驟

（2）內部控制設計應用工具

（3）內部控制流程與關鍵控制點設計

（4）業務控制流程樹狀圖

 綜合案例（七）流程與內控的建立—采購與付款流程資金支付業務控制流程設計

綜合案例（八）內部控制流程設計

（1） 采購控制流程設計

（2） 賒銷控制流程設計

（3） 賒銷審批控制流程設計

三、課程范圍

本課程適于各類企業的董事會成員、高中級管理層、各級財務管理人員，如集團主管財務的副總經理、總會計師、主任會計師、財務總監、財務部總經理、財務經理及其他管理人員等。

四、培訓需要時間：需要2天