内部控制和全面风险管理

1. 你清楚自己的企业正面临什么样的风险吗？
﹣ 传统管理观念：只重视企业“开源节流”，核算＋事后控制，有风险意识但没有风险预警和控制手段（兵来将挡，水来土掩）
﹣ 身边触目惊心的风险案例，以及我们从这些风险案例中可以吸取什么样的教训？
 1998年香港百富勤集团由于金融市场操作不当，风险爆发而破产
 2002-2003年全球会计丑闻，安然倒闭了，世通倒闭了，安达信被收编了
 2004年中航油因违规操作进行原油期货期权交易导致巨亏而申请破产保护
 2004年新疆德隆集团由于内部管理问题和风险控制不力导致破产
 2008年法国兴业银行由于内部控制出现问题，人为原因导致操作欧洲股指期货出现巨大损失
 2008年美国次贷危机百年老店雷曼兄弟和贝尔斯登由于片面追求利润忽视了风险管理导致双双破产。
 不断被曝光的食品安全问题等
﹣ 中国企业正企业面临怎样的挑战？
 外部环境艰难
 经济不确定性大
 公司战略不清晰
 组织结构松散，业务流程紊乱
 激励机制不健全
 信息管理技术落后或不到位
 员工观念落后，对变革准备不足
﹣ 外部环境无事不可在发生变化，仅仅有变化管理是不够的
 运用战略思维和方法搭建企业全面风险管理体系，解决业务发展中的问题
案例分享：
（1）不好的内控体系可以为企业带来什么….
（2）好的内控体系可以为企业带来什么….
（3）企业成功的三个要素VS内控成功四步法

2. 公司全面风险管理框架
﹣ 什么是全面风险管理？
﹣ 企业为什么要建立风险管理体系？（全面风险管理的必要性）
﹣ 设计科学的风险管理框架
﹣ 公司治理结构，内部控制和风险管理
﹣ 风险宇宙图及其应用
﹣ 企业面临的风险种类
﹣ 风险地图
案例分享：中国远洋集团的风险管理体系

3. 公司内部风险识别和分析
﹣ 企业全面诊断的必要性
﹣ 企业风险容易在哪些环节出现
﹣ 企业风险分析
﹣ 企业风险如何驾驭和管控
﹣ 风险评估方法和工具
﹣ 流程管理和优化
﹣ 绩效管理和内控风险的关系
﹣ 大象和蚂蚁的故事告诉了我们什么？
案例分析与小组讨论：
- 企业组织结构风险管理：组织结构设置原则、设置方式、风险管理等。
- 管理控制系统建设：
 管理控制环境（1、理解战略与组织行为2、责任中心3、转移定价4、考核和控制所运用的资产）
 管理控制过程（1、战略规划2、预算编制3、分析财务报告4、绩效考核5、管理层薪酬）
 管理控制专题（1、差异化战略控制2、服务型组织3、跨国组织4、项目管理控制。

4. 内控和操作风险管理实务操作（风险点，主要控制点，控制的表单和流程）
- 公司风险防范的三道防线
- 构建公司风险管理体系的关键成功要素
- 组织架构环节
- 发展战略环节
- 社会责任环节
- 人力资源环节
- 企业文化环节 
- 资金活动环节
- 采购业务环节
- 销售业务环节
- 业务外包环节
- 财务报告环节
- 全面预算环节内部信息传递环节
- 成本控制和管理环节
- 营运资本管理环节（信用管理，应收账款，应付账款，存货）
- 研发环节
- 供应链环节
- 售后服务环节
- 信息系统环节
- 筹资环节
- 并购环节
分组讨论：
- 内控部门如何赢得支持？
- 如何说服公司决策层接受内控管理方案？
案例分享：
- 某集团母子管控模式的设计
- 并购整合---某集团的人力资源尽职调查
- 某集团的文化设计的构筑逻辑
- 某集团是如何将内控应用到全面预算管理建设中
- 某集团的内控应用到资金管理建设中
- 选择供应商的内控矩阵图
- 如何选择不同的ERP信息系统

5. 内部审计的作用
﹣ 内部审计的作用无可替代
﹣ 审计计划阶段
﹣ 审计实施阶段
﹣ 审计报告阶段
﹣ 主要审计实务问题探讨
﹣ 塞班斯法案对内控体系和流程的基本要求

6. 常用风险管理模型和风险管理报告
- 风险管理的量化措施及推荐的工具
 PEST分析模型
 风险评估鱼刺图
 风险矩阵
 雷达图
 Z模型
- 内部控制实务
 如何防范常见的舞弊
 内控示例演示

7.风险管理和内部控制效果评估即修正
- 优秀内控体系的最佳实践（优秀案例展示，风险管理的行业定制模型）
- IT信息化系统建设和评价
- 流程设计和穿行测试
- 与内控有关的绩效考核指标设定
- 集团管控体系建设和执行情况分析
- 审批权限设计和流程化应用
- 内部控制分析报告
- 内部审计报告
- 绩效评估和奖惩机制
- 内控体系和流程优化

以下是CGMA专栏作家建议的新内控八步:
• 建立一个团队并制定内控计划
• 使用模块化方法
• 在已有的制度上进行增补
• 聚焦各关注点
• 使用和框架文件一起发布的指导工具以及《财务报告的内部控制--方法与案例概要》等文件
• 重点关注IT的角色
• 寻找增值的可能性
• 成功过渡