企業(yè)風險管理與內(nèi)部控制實務(wù)

課程背景：

在新冠疫情的沖擊下，企業(yè)如何確保企業(yè)經(jīng)營的效率和效果？如何確保企業(yè)財務(wù)報告的可靠性？如何保證企業(yè)遵守相關(guān)法律法規(guī)？為了實現(xiàn)內(nèi)部控制的上述目標，企業(yè)必須建立有效的內(nèi)部控制體系。但什么是有效的內(nèi)部控制體系？如何建評價和改進企業(yè)的內(nèi)部控制？這已日益成為困擾大多數(shù)企業(yè)的一個問題。

課程收益：

▲ 致力于使高層管理人員從戰(zhàn)略高度和具體的經(jīng)營環(huán)節(jié)設(shè)計內(nèi)部控制，并將內(nèi)部控制體系設(shè)計與具體的經(jīng)營管理活動結(jié)合起來，從而可以將內(nèi)部控制在本企業(yè)落到實處。

▲ 通過大量內(nèi)控實踐案例，將幫助您掌握企業(yè)內(nèi)部控制體系搭建和設(shè)計的方法以及運用技能。

課程模型：

課程時間：1天，6小時/天  

授課對象：財務(wù)總監(jiān)及公司高級理人員、負責內(nèi)部控制和內(nèi)部審計部門的經(jīng)理、主管和其他管理人員、財務(wù)與其他職能部門的經(jīng)理和管理人員。

授課方式：轉(zhuǎn)變觀念/持續(xù)改進/落地實施；講師講授+案例分析+案例研討+現(xiàn)場演練+小組決策+結(jié)果評析+經(jīng)驗分享；案例均是由老師親身操作，真實可鑒，針對性強.課程將在愉快幽默的氛圍中引導學員學習并實踐財務(wù)管理知識。

課程大綱

一、內(nèi)控是什么？

1. 內(nèi)控概念區(qū)分

1）法務(wù)工作

2）ISO 19600-2014合規(guī)體系

3）COSO風險管理框架

4）問題：內(nèi)部控制是什么？

2.合規(guī)、內(nèi)控、風控三者關(guān)系

1）合規(guī)是“打基礎(chǔ)”

2）內(nèi)控是合規(guī)的“最高等級

3）風控管理是“最高形式”

3.風控與內(nèi)控的異同

1）相同點：

評估企業(yè)風險

防范企業(yè)風險

控制企業(yè)風險

2）不同點：

審視風險的角度不同

處置風險的工具不同

4.內(nèi)控的定義和關(guān)鍵概念

1）內(nèi)控的定義

2）內(nèi)控關(guān)鍵概念

案例講解1：企業(yè)風險管理流程及工具示例

案例講解2：企業(yè)內(nèi)部控制流程及工具示例

二、為什么做內(nèi)控？

1. 監(jiān)管部門要求

2. 宣貫風險意識

1）黑天鵝：小概率而又影響巨大的事件

2）黑犀牛：大概率且影響巨大的潛在危機

3）風險（魚）Vs 風險管理（漁）

3. 發(fā)現(xiàn)組織問題

1）組織的把脈人：組織架構(gòu)是企業(yè)的骨架，那么內(nèi)控就是企業(yè)的脈搏

2）如何防微杜漸：海恩法則的警示

3）強化全員責任：

4. 流程全程控制

1）流程框架描述：緊盯資金線、權(quán)利線、流程線

2）串聯(lián)所有業(yè)務(wù)：描繪每個部門的流程全景圖

3）按照制度運行

5. 內(nèi)控經(jīng)驗內(nèi)化

內(nèi)控方法：風險地圖、授權(quán)體系、量化分析模型、COSO模型、COBIT治理框架、實施四階段六步驟方法及PDCA循環(huán)

內(nèi)控實踐：五確認一兌現(xiàn)模型：問題確認、差距確認、原因確認、措施確認、責任確認、跟進監(jiān)督

6. 推動持續(xù)改進

案例講解1：風險地圖的運用案例

案例講解2：授權(quán)體系的設(shè)計案例

案例講解3：PDCA循環(huán)方法運用案例

三、內(nèi)控體系怎么建？

1. 內(nèi)控體系框架搭建的四分法

1）按企業(yè)的類型劃分：分為多元化集團、專業(yè)化集團、單體企業(yè)、分支機構(gòu)...

2）按企業(yè)所處階段劃分：培育期企業(yè)、成長期企業(yè)、成熟期企業(yè)、衰退期企業(yè)…

3）按企業(yè)所處行業(yè)劃分：分傳統(tǒng)制造類、化工類、金融投資類、房地產(chǎn)類……

4）按內(nèi)控層次分類:公司層面的控制、業(yè)務(wù)層面的控制和信息層面的控制

2. 關(guān)鍵步驟一：搭框架

1)公司層面的控制：企業(yè)戰(zhàn)略、組織架構(gòu)、人力資源、企業(yè)文化、全面預算...

2)業(yè)務(wù)層面的控制：銷售收款循環(huán)、采購付款循環(huán)、生產(chǎn)循環(huán)、資金循環(huán)...

3)信息層面的控制：內(nèi)部信息傳遞、信息系統(tǒng)...

3. 關(guān)鍵步驟二：找風險

1) 理解不同風險特征：不同成長階段、規(guī)模、所有制企業(yè)風險不同

2) 制定風險評估策略：設(shè)定風險控制目標、確立有效風險評估標準

3) 執(zhí)行風險評估程序：收集原始數(shù)據(jù)、分類別分層次進行風險評估

4. 關(guān)鍵步驟三：建規(guī)則

5. 關(guān)鍵步驟四：早預警

6. 關(guān)鍵步驟五：嚴內(nèi)審

案例分享1：創(chuàng)建內(nèi)控體系框架案例

案例分享2：內(nèi)控體系落地方法案例

案例分享3：風險預警及成果的案例

四、內(nèi)控的誤區(qū)！

1. 誤區(qū)之一：內(nèi)控就是寫制度

1）制度和流程完美地固化了先進經(jīng)驗，提升效率

2）內(nèi)控不等同于制度，因內(nèi)控而生，隨內(nèi)控而變

2. 誤區(qū)之二：內(nèi)控部門刷存在感

1）并非出自企業(yè)實際管理的需要，為內(nèi)控而內(nèi)控

2）通過表單來自娛自樂，被認為只是在刷存在感

3. 誤區(qū)之三：內(nèi)控就是不讓人好過

1）內(nèi)部牽制是組織機構(gòu)控制、職務(wù)分離控制的基礎(chǔ)

2）內(nèi)控做得好，有助于企業(yè)的路走得更穩(wěn)、更長遠

4. 誤區(qū)之四：內(nèi)控是消防員

1）因內(nèi)控還未成體系，缺乏操作經(jīng)驗，多是救火式

2）內(nèi)控可以應(yīng)急，但長效機制的建立是關(guān)注的領(lǐng)域

5. 誤區(qū)之五：內(nèi)控是老板的事

1）治理層的角色與責任

2）治理層的角色與責任

3）員工的角色與責任

4）內(nèi)部審計的角色與責任

5）外部審計師角色和責任

6）外部組織的角色和責任

6. 誤區(qū)之六：我們公司沒有內(nèi)控

  1）實質(zhì)重于形式原則，這才叫真正意義上的內(nèi)控

2）內(nèi)控其實無處不在，沒那么高深也沒那么復雜

3）每個組織都不得不多次確定效率和規(guī)范的界標

五、如何解決內(nèi)控問題？-內(nèi)控常見的問題和應(yīng)對

案例1 高級管理層不支持或支持力度弱

案例2 企業(yè)職能部門人員內(nèi)控意識淡薄

案例3 將效率作為弱化或逾越內(nèi)控理由

案例4 內(nèi)控工作成為內(nèi)控部門的獨角戲

案例5 制度和流程缺乏整體性和系統(tǒng)性

案例6 內(nèi)控制度的設(shè)計和執(zhí)行的不一致

六、未來的內(nèi)控？

1. 數(shù)字技術(shù)趨勢下的內(nèi)控手段升級

  1）不相容職務(wù)分離數(shù)字化技術(shù)

2）授權(quán)審批控制的數(shù)字化技術(shù)

3）會計系統(tǒng)控制的數(shù)字化技術(shù)

4）財產(chǎn)保護控制的數(shù)字化技術(shù)

5）全面預算控制的數(shù)字化技術(shù)

6）績效考評控制的數(shù)字化技術(shù)

2. 內(nèi)控2.0-從合規(guī)到價值創(chuàng)造

1）內(nèi)控2.0時代的“新趨勢”

2）內(nèi)控2.0三大“變革領(lǐng)域”

課程總結(jié)及答疑互動：構(gòu)建本次課程學習思維導圖-結(jié)語