企業(yè)內部控制與風險管理
培訓收益
1.提升學員結合公司自身情況，建立
內部控制體系與風險管理的能力。
2.結合重要交易循環(huán)，詳細分析風險和制度體系建設。
3.提升學員鑒別和防范職業(yè)舞弊的能力。
4.掌握內控和風險管理的局限，識別風險管理誤區(qū)。
5.梳理風險管理，內控，制度，流程等相互關系。
6.深入理解COSO，企業(yè)全面風險管理指引，企業(yè)內部控制規(guī)范
課程提綱
一、企業(yè)內部控制與風險管理目標
戰(zhàn)略目標
運營目標
經營的效率、經營的效果
報告目標
財務的報告、非財務的報告
合法性目標
符合法律、符合法規(guī)、符合上級企業(yè)的規(guī)定
其他目標
二、企業(yè)內控環(huán)境與風險識別、評估
控制環(huán)境——內部控制的基礎
如何建立良好的控制環(huán)境
外部因素：經濟、商業(yè)、自然環(huán)境、政治、社會和技術因素等
內部因素：企業(yè)的基礎設施、人員、生產過程和技術等事項。
事項識別
潛在的事項
企業(yè)事項識別的方法
風險發(fā)生可能性評級、風險影響程度評級
三、企業(yè)內部控制活動與風險管理設計
常見的內部控制活動
如何做到職責分離？
IT總體控制
預防性控制和檢查性控制
采購業(yè)務中的風險和內部控制
舞弊行為
采購成本與預算
物流過程控制
交期與品質風險控制
銷售業(yè)務中的風險和內部控制
信用風險與
應收賬款管理
渠道風險與內控
市場費用控制
大型項目的合同風險控制
資金管理風險與內部控制
資金安全風險
資金鏈條斷裂風險
財產管理中的風險和內控設計
自然災害風險
管理不善
財務預警機制的建立
四、企業(yè)信息系統(tǒng)的內控功能
三大核算體系：會計核算、業(yè)務核算和統(tǒng)計核算
會計信息系統(tǒng)的內部控制
統(tǒng)計信息系統(tǒng)的內部控制
設計信息系統(tǒng)應注意的問題
戰(zhàn)略和完整信息的系統(tǒng)
系統(tǒng)支持戰(zhàn)略創(chuàng)新
與營業(yè)活動相結合
五、溝通系統(tǒng)及內部控制功能
溝通系統(tǒng)的要求
組織溝通的方法
溝通系統(tǒng)的內部控制功能
六、職業(yè)舞弊監(jiān)控與防范
侵蝕企業(yè)資產行為監(jiān)控及其防范
賄賂，跑單等欺詐行為監(jiān)控與防范
七、業(yè)界的規(guī)范
COSO的風險管理框架
中央企業(yè)全面風險全面風險管理指引
企業(yè)內部控制規(guī)范+17項目具體規(guī)范