風險、內控、合規一體化與數字化轉型

【課程背景】

全面風險管理是一股熱潮，它的背后是經濟發展和市場環境變化的必然要求。近年來國內外大公司各類重大風險缺失而導致的失敗案例也為我們敲響警鐘，國資委等政府部門也發布相應法規，要求建立健全全面風險管理體系。

基于此，我們從多個實務案例入手， 剖析案例背后的全面風險管理戰略思維和體系架構，從政策框架解讀、總結實施路徑、內控體系建設和集團管控模式在全面風險管理過程中的作用等角度，幫助企業掌握全面風險管理的方法和技巧，解決實際問題，提升管理水平，創造企業價值。

【課程亮點】全案例解析、有政策、有理論、有方法論、有工具、有案例、
【建議學員】董事長、CEO、中高層管理人員、各部門負責人、風險內控人員

【時間安排】2天

【課程收益】

ü【風控思維】管理視角出發，培養風險管控思維、內控體系搭建邏輯

ü【工具分享】了解風險識別工具、熟悉掌握運營風險矩陣

ü【流程優化】學會排查企業面臨的風險，針對風險設計出高效的控制流程

ü【風險內控合規一體化】深刻領悟內控精髓、了解國家政策法規要求和價值取向、剖
析風險、內控、合規一體化建設，大數據時代的風控趨勢、智能風控的應用場景分享

ü【案例分享】通過全流程案例，解析風控在集團管控模式設計中的運用，賦能組織，    提升價值

【課程大綱】

模塊一、新常態下的風險管理趨勢和策略

全面風險管理的前世今生

全面風險管理的發展歷程和現狀

數字化時代企業風險管理全新解讀

案例：風險管理在企業發展中舉足輕重之地位

案例：融資租賃項目失敗 - 北京一國企經理領刑3.5年案例

案例：上海電氣 – 百億資金打造經偵懸疑劇本殺

從不同角度審視當今企業面臨的主要風險

案例 – 制度、流程亂燉

從國家治理層面 - 管控機制

從風險管理理論演變層面 - 更新理念框架

案例 - 實現風險管理與企業績效的整合風險管理部必須這么設！

從科技層面 – 注入科技動能，一個被數據洗禮的世界

案例 – 風險數據如何嵌入業務？ - 反洗錢場景

風險內控升級 – 大數據下的智能循環業務模式

案例 – 中鐵隧道局資金智能化管控平臺

模塊二、風險管理的內涵

風險的概念、風險的分類

案例 - 頂層架構風險評估 – 集團和子公司風險識別

工具 - 從管控模式看集團風險管控落地

全面風險管理的愿景

風險管理策略的核心內容

風險偏好

風險承受度

風險應對的策略

全面風險管理的內容

全面風險管理與現有管理體系

全面風險管理框架 – 一個基礎、三道防線

一個基礎：如何構建一個有利風險管理的公司治理結構？

全面風險管理的流程

內部控制體系

企業實施全面風險管理的困難

討論：我們處在企業風險管理水平的哪個發展階段？

模快三、以風險為導向的內控實施支持平臺

內部控制理論的演變

內部控制到底是什么？

《風險管理框架》與《內部控制框架》的區別

中國風險管理與內控法規概覽

《企業內部控制基本規范》 – 50條

《企業內部控制應用指引》- 18個

 什么是內控活動 / 手段？

示例 - 002611 – 東方精工 - 內控制度未全面貫穿

示例 - 600847 – 萬里股份 - 內控制度未及時更新

最新監管要求 – 101號 – 19年10月19日

《關于做好2022年中央企業內部控制體系建設與監督工作有關事項的通知》

模快四、業務融合、基于風險的評估工具

風險評估的工具和方法

圖形風險評估方法

風險矩陣

操作 - 風險發生可能性的評價標準

操作 - 風險對目標影響程度的評價標準

操作 - 風險矩陣示例

風險控制矩陣回答什么？

采取措施的邏輯是什么？

風險控制矩陣包含的主要內容

內控常用技術手段

課堂練習 ：如何編制風險控制矩陣？ （采購入庫）

風險控制矩陣記錄過程中可能發生的問題

課堂練習：根據流程描述識別風險點及控制活動（采購申請）

模快五、基于價值整合的流程優化和效率提升
- 風險、內控、合規一體化和評價

風險、內控、合規管理的核心

《中央企業合規管理指引》（試行）

合規管理的領域

合規管理的模型和直接效果

大風控融合思路

“四位一體”落地難點在于原有體系與業務運行的融合

案例 - “四位一體”信息系統

一體化整合的實施:組織職能、運行機制、管理制度整合

合規-內控-風險管理的邏輯關系

風險、內控、合規評價

案例 - 誰對流程內控負責 ？

案例 – HP是如何將風險、內控、合規融入到業務的?

小結：九位一體的全面風險管理體系建設

總結思考：貴公司誰對流程內控負責？

互動討論：如何從業務角度梳理風險，讓風險下沉？

模塊六、集團風險管控如何落地？- 一企一策

集團型的企業風險管控模式

三種集團管控模式

集團風險分類管理：適合的才是最好的

風險管控目標：保障企業戰略和經營目標實現

案例 - 風險管控體系與業務單位管控體系共同提供價值鏈保護

集團風險管控體系為集團管控模式落地提供支撐和保障

從管控模式看集團風險管控落地“一企一策”

案例 - 戰略管控模式下的風險管控

案例 - 財務管控模式下的風險管控

案例 - 運營管控模式下的風險管控

案例 - 戰略管控與財務管控相結合模式下的風險管控

案例 - 從組織結構設計看集團風險管控落地

從加強重要崗位授權管理和權力制衡角度看集團風險管控落地

案例 - 子公司重要崗位授權管理和權力制衡

案例 – 美的的分權體系

子公司采購管理 - 邀請招標業務的風險管控落地實踐

案例 – 質量改進與全面質量管理 – 山本電器

案例 - 非上市公司競爭對手的數據收集 – 信息溝通

案例 – 讓業務心甘情愿地奔跑 – 貸款人審批流程 – 預算執行

案例 – 怎么樣用游戲化的策略來降低成本？- Target – 績效考核

案例 - 失控 (A股最誠實董事龔倫勇– 母子公司的管控）

案例 - 三種混合模式下的風險管控 –紫光集團并購案

總結思考：貴公司對上和對下屬于什么類型的管控模式？

互動討論：我們對上如何要資源？對下如何管控？

對標世界一流管理 - 國內外最佳實踐

《關于開展對標世界一流管理提升行動的通知》- 200613

三個標桿 - 標桿企業、標桿項目、標桿模式

案例 - 挪威國家石油公司 – 價值與風險

模塊七、數字化轉型 - 智能化風控場景

未雨綢繆-智能化時代下的風險管控場景

? 構建風險管理防線：建立風險管理組織，收集市場政策變化信息

? 技術引進：智能風控系統助力管理升級

場景1 – 開好企業的源 - 合同是內外經濟業務最大風險

場景2 - 節好企業的流 – 供應商管理

總結思考： 貴公司如何管理合同的？

互動討論：采購招標真的能找到Mr.Right嗎？

模快八、各個業務循環的風險和關鍵控制環節

實操練習：通過課堂練習，掌握企業必備的制度體系
   18指引解讀，識別各個業務循環的關鍵控制環節

風險矩陣評估 – 工程建設

模塊九、資金循環內控關鍵點和風險矩陣

案例：資金管控的困境與改進實案

資金收付管理最擔心什么？

資金管理風險數字化指標預警

示例 - 資金管理風險矩陣  

模塊十、采購循環內控關鍵點和風險矩陣

案例  – 順豐物流銷售開空殼、吃差價

案例  - 2020年的重大舞弊案件 – 大疆10億損失反腐敗事件

采購管理關鍵環節

采購管理風險分析

采購環節的游戲規則

采購風險矩陣的編制

課堂練習：采購風險矩陣表

模塊十一、銷售循環內控關鍵點和風險矩陣  

案 例 - 市場調查及客戶開發管理

案 例–工程項目的結算

銷售關鍵環節

銷售管理風險分析

銷售風險矩陣的編制

課堂練習：銷售風險矩陣表

以下業務循環模塊可以隨企業需求和前面置換

模塊XX、流程優化工具和方法 （備選）

1、流程和制度

管控流程和制度 - 三級流程

流程設計的七大原則和七大技巧

流程設流程優化六步法

流程再造的三個基本思想

工具 - 流程分析與診斷 – 流程現狀分析表

工具 – ASME表格 - 非增值活動、非增值率

工具 – 流程過程價值分析表

工具 – 流程優化的ESIA

示例 – 管控流程建設輸出物 - 管理流程手冊

示例 – 某鋼鐵集團管控流程與制度清單

2、流程圖基本知識介紹

流程四要素

流程符號

流程描述

流程圖的畫法

3、畫流程圖常見問題

課堂練習：畫流程圖

模塊XX、公司層面內控關鍵點 （備選）

1、 內部環境關鍵點

案例 – 待定

2、 風險評估關鍵點

3、 控制活動關鍵點

4、 信息與溝通關鍵點

5、 監督關鍵點

模XX、存貨與生產循環關鍵控制點 （備選）

1. 存貨與生產循環的主要風險點

2. 存貨與生產循環關鍵控制要點

案例 – 待定

模快XX、資產管理關鍵控制點（備選）

資產管理的主要風險點

固定資產的關鍵控制要點

案例 – 待定

無形資產的關鍵控制要點

在建工程的關鍵控制要點

模快XX、信息系統管理關鍵控制點 （備選）

信息系統開發的關鍵控制要點

信息系統運營維護的關鍵控制要點

信息系統崗位職責的關鍵控制要點

信息系統安全管理的關鍵控制要點

案例 – 待定

模XX、財務報表編制與披露關鍵控制點 （備選）

財務報告編制與披露主要風險點與控制要點

預算管理的主要風險點與控制要點

稅務管理的主要風險點與控制要點

案例 - 集團公司稅務內控體系