内部控制与风险管理

老板、财务总监、会计

一、风险管理与内部控制简介

案例

教训与启示

内控基本概念

COSO框架介绍

COSO是什么

COSO2013《内部控制-整合框架》介绍

COSO2016《企业风险管理框架》介绍

《内部控制—整体框架》与《企业风险管理框架》的对照

中国内控体系的整体框架

2008年五部委《内部控制基本规范》

2010年五部委《内部控制配套指引》

2012年财政部内部控制问题解释

行业内控指南-电力石化

风险管理的理论

央企全面风险管理指引简介

ISO31000简介

内控的意义

内控的局限性

对内控的认识误区

审计、内控和风险管理的关系

二、内控体系建设

策划

组织

人员

范围

目标

制度流程优化六大目标

方案

培训

目标确定

内控目标

【案例分析】内控目标如何设定

制度流程梳理

梳理

对标

2013版COSO框架

2008年五部委《内部控制基本规范》

2010年五部委《内部控制配套指引》

2014年部分行业内控指引

其他国际标杆

对标方法

【案例分析】对标实际案例分享

内控体系应有内容

内控体系与其他管理文件的关系

内控体系内容实例

内控原则应用

五要素嵌入

七大手段运用

风险管理嵌入

梳理中注意事项

风险评估

内控评估

内部控制评价概述

选择适用的评价标准

内部控制评价的程序

内部控制缺陷的认定

内部控制评价报告

【案例分析】内部控制评价案例

持续改善机制

持续改善机制建立的五要点

三、风险管理过程

风险管理过程

定义

构成及关系

主要内容

风险识别

风险识别的概念和目的

风险识别六种导向

风险识别七种方法

【案例分析】风险识别案例讲解

部门与方法结合展开

风险分类与方法结合展开

风险分析

风险分析的概念和目的

风险分析的过程和内容

风险分析应关注的主要方面

风险评估

风险准则的建立

准则可能性和严重程度的实际应用

定量(结合定性)分析评估各类风险

重大风险排序

风险预警

重大风险及其对策影响模拟分析

根据需要形成风险评价报告

风险评估应关注的有关方面

【实用工具】风险准则实例讲解

风险应对

风险应对的概念和目的

风险应对应关注的有关方面

总结：风险评估十八步法

四、各业务循环风险及内控措施

人力资源管理

财务管理

生产管理

采购管理

仓储物流管理

技术及研发管理

销售管理

工程管理

资产管理

业务外包管理

合同管理

邱健

原伊利集团审计部总监，伊利商学院培训师

资历背景

精通企业审计全盘管理

精通企业内部控制，风险管理

国际注册内部审计师（CIA）

国际注册内部控制师（CICS）

高级风险评估专业人员证书（RAPC）

国际注册信息系统审计师（CISA）