企業風險管理與內部控制實務

課程背景：

在新冠疫情的沖擊下，企業如何確保企業經營的效率和效果？如何確保企業財務報告的可靠性？如何保證企業遵守相關法律法規？為了實現內部控制的上述目標，企業必須建立有效的內部控制體系。但什么是有效的內部控制體系？如何建評價和改進企業的內部控制？這已日益成為困擾大多數企業的一個問題。

課程收益：

▲ 致力于使高層管理人員從戰略高度和具體的經營環節設計內部控制，并將內部控制體系設計與具體的經營管理活動結合起來，從而可以將內部控制在本企業落到實處。

▲ 通過大量內控實踐案例，將幫助您掌握企業內部控制體系搭建和設計的方法以及運用技能。

課程模型：

課程時間：1天，6小時/天  

授課對象：財務總監及公司高級理人員、負責內部控制和內部審計部門的經理、主管和其他管理人員、財務與其他職能部門的經理和管理人員。

授課方式：轉變觀念/持續改進/落地實施；講師講授+案例分析+案例研討+現場演練+小組決策+結果評析+經驗分享；案例均是由老師親身操作，真實可鑒，針對性強.課程將在愉快幽默的氛圍中引導學員學習并實踐財務管理知識。

課程大綱

一、內控是什么？

1. 內控概念區分

1）法務工作

2）ISO 19600-2014合規體系

3）COSO風險管理框架

4）問題：內部控制是什么？

2.合規、內控、風控三者關系

1）合規是“打基礎”

2）內控是合規的“最高等級

3）風控管理是“最高形式”

3.風控與內控的異同

1）相同點：

評估企業風險

防范企業風險

控制企業風險

2）不同點：

審視風險的角度不同

處置風險的工具不同

4.內控的定義和關鍵概念

1）內控的定義

2）內控關鍵概念

案例講解1：企業風險管理流程及工具示例

案例講解2：企業內部控制流程及工具示例

二、為什么做內控？

1. 監管部門要求

2. 宣貫風險意識

1）黑天鵝：小概率而又影響巨大的事件

2）黑犀牛：大概率且影響巨大的潛在危機

3）風險（魚）Vs 風險管理（漁）

3. 發現組織問題

1）組織的把脈人：組織架構是企業的骨架，那么內控就是企業的脈搏

2）如何防微杜漸：海恩法則的警示

3）強化全員責任：

4. 流程全程控制

1）流程框架描述：緊盯資金線、權利線、流程線

2）串聯所有業務：描繪每個部門的流程全景圖

3）按照制度運行

5. 內控經驗內化

內控方法：風險地圖、授權體系、量化分析模型、COSO模型、COBIT治理框架、實施四階段六步驟方法及PDCA循環

內控實踐：五確認一兌現模型：問題確認、差距確認、原因確認、措施確認、責任確認、跟進監督

6. 推動持續改進

案例講解1：風險地圖的運用案例

案例講解2：授權體系的設計案例

案例講解3：PDCA循環方法運用案例

三、內控體系怎么建？

1. 內控體系框架搭建的四分法

1）按企業的類型劃分：分為多元化集團、專業化集團、單體企業、分支機構...

2）按企業所處階段劃分：培育期企業、成長期企業、成熟期企業、衰退期企業…

3）按企業所處行業劃分：分傳統制造類、化工類、金融投資類、房地產類……

4）按內控層次分類:公司層面的控制、業務層面的控制和信息層面的控制

2. 關鍵步驟一：搭框架

1)公司層面的控制：企業戰略、組織架構、人力資源、企業文化、全面預算...

2)業務層面的控制：銷售收款循環、采購付款循環、生產循環、資金循環...

3)信息層面的控制：內部信息傳遞、信息系統...

3. 關鍵步驟二：找風險

1) 理解不同風險特征：不同成長階段、規模、所有制企業風險不同

2) 制定風險評估策略：設定風險控制目標、確立有效風險評估標準

3) 執行風險評估程序：收集原始數據、分類別分層次進行風險評估

4. 關鍵步驟三：建規則

5. 關鍵步驟四：早預警

6. 關鍵步驟五：嚴內審

案例分享1：創建內控體系框架案例

案例分享2：內控體系落地方法案例

案例分享3：風險預警及成果的案例

四、內控的誤區！

1. 誤區之一：內控就是寫制度

1）制度和流程完美地固化了先進經驗，提升效率

2）內控不等同于制度，因內控而生，隨內控而變

2. 誤區之二：內控部門刷存在感

1）并非出自企業實際管理的需要，為內控而內控

2）通過表單來自娛自樂，被認為只是在刷存在感

3. 誤區之三：內控就是不讓人好過

1）內部牽制是組織機構控制、職務分離控制的基礎

2）內控做得好，有助于企業的路走得更穩、更長遠

4. 誤區之四：內控是消防員

1）因內控還未成體系，缺乏操作經驗，多是救火式

2）內控可以應急，但長效機制的建立是關注的領域

5. 誤區之五：內控是老板的事

1）治理層的角色與責任

2）治理層的角色與責任

3）員工的角色與責任

4）內部審計的角色與責任

5）外部審計師角色和責任

6）外部組織的角色和責任

6. 誤區之六：我們公司沒有內控

  1）實質重于形式原則，這才叫真正意義上的內控

2）內控其實無處不在，沒那么高深也沒那么復雜

3）每個組織都不得不多次確定效率和規范的界標

五、如何解決內控問題？-內控常見的問題和應對

案例1 高級管理層不支持或支持力度弱

案例2 企業職能部門人員內控意識淡薄

案例3 將效率作為弱化或逾越內控理由

案例4 內控工作成為內控部門的獨角戲

案例5 制度和流程缺乏整體性和系統性

案例6 內控制度的設計和執行的不一致

六、未來的內控？

1. 數字技術趨勢下的內控手段升級

  1）不相容職務分離數字化技術

2）授權審批控制的數字化技術

3）會計系統控制的數字化技術

4）財產保護控制的數字化技術

5）全面預算控制的數字化技術

6）績效考評控制的數字化技術

2. 內控2.0-從合規到價值創造

1）內控2.0時代的“新趨勢”

2）內控2.0三大“變革領域”

課程總結及答疑互動：構建本次課程學習思維導圖-結語