【课程背景】
当前的国际国内环境剧烈变化，市场竞争态势复杂多变，企业面临的重大经营风险和财务风
险考验，如何通过风险管理控制不发生灾难性的财务风险？如何确保企业经营的效率和效果？
如何确保企业财务报告的可靠性？ 如何保证企业遵守相关法律法规？是每一个企业必须解
决的重大管理问题。
企业风险演变为灾难性后果都是一个过程。任何企业都应当实施健康管理，绩效和风险两手
抓，两手都要硬。大多数破产的企业都是重视绩效而缺乏风险管控的企业，事实上中国企业普遍
缺乏对风险的认识，更缺乏风险管理的技能，导致大多数企业的发展是数量增长型，可持续经营
经营能力很弱，生命周期短。
本课程的目标是为学员提供一套完整的风险管理和内部控制的解决方案。
通过企业运作中的典型实例帮助学员明确主要业务活动中的控制要点、控制标准和控
制方法。
【课程收益】
了解风险管理和内部控制发展沿革
掌握快速诊断企业内部控制缺陷的方法，评价内部控制的效果并进行改进；
提升管理层对内部控制自我评估的能力，建立有效的内部控制环境；
学会建立适合企业自身情况的内部控制系统的方法；
【课程对象】企业董事长、总裁、总经理及其它中高层管理者、业务人员、财务人员、审计人员
【课程时长】本课程是精华版，培训时长1天（6小时/天）
【课程大纲】
一、开启风险管理之门
1、是什么引起企业对风险管理的兴趣？
1）中国企业风险管理现状分析
2）企业股东对企业风险管理和内部控制关心的四个问题？
案例1：风险管理失败的典型破产案例
2、风险管理、内部控制：原理、技术、术语
1）风险、控制；风险管理、内部控制
2）目标、风险、控制和审计的关系
3）风险管理、内部控制的关键术语
案例2：控制、风险、会计控制
案例3：应收账款的目标、风险、控制和审计
3、风险管理框架
1）COSO风险管理框架
（1) 风险管理整合框架；（2）持续风险管理流程；（3）一个基础、三道防线
2）央企风险管理流程指引
（1）五个目标；（2）一个流程；（3）一个体系；（4）一种文化
3）新版COSO风险管理框架的11项变化
案例4：存货风险管理流程
案例5：风险管理应用案例——战略规划、公司治理
4、内部控制框架
1）内部控制原理
（1）舞弊控制GONE理论；（2）行为控制五要素；（3）内部控制三个层级
（4）五个业务循环
2）COSO内部控制框架
（1) 内部控制环境；（2）风险评估；（3）控制活动；（4）信息与沟通；（5）监控
案例6：采购内部控制流程设计
3）财政部内部控制指引解读
5、风险管理技术和工具简介
二、实施有效的风险管理和内部控制
1、认清风险管理现状
1）收集企业风险管理初始信息
2）编制风险事件清单
3）评估企业风险、制作风险图谱，编制风险评估报告
（1）风险辨识；（2）风险分析；（3）风险评价；（4）风险模型
案例11：B公司风险评估报告
案例12：ICI评估方案
案例13：控制环境评估方案
案例14：控制活动评估方案
案例15：信息与沟通评估方案
案例16：监控组成部分评估方案
2、编制风险管理计划
1）风险管理计划概述
（1）风险管理计划的目标——风险偏好、风险承受度
（2）风险管理计划组织——高层参与者、职员参与者、职责与义务
（3）风险管理计划限制——时间范围、进展要求、分配的资源
2）编制风险管理计划
（1）风险评估模型——风险事件清单、区分机会和风险、风险地图（风险概率和风险影响）
（2）风险应对策略——关键成功要素的关键风险的应对策略
（3）内部控制措施——三个层级控制的控制措施
（4）信息沟通与监督计划——衡量标准和持续反馈
（5）应变计划——意外情况列表、提议的应变计划
案例17：风险管理计划
3、实施有效的内部控制活动
1、有效的经营活动控制综合程序
1）指导业务发展方向的规划流程
2）指导日常经营的计划预算流程
3）业绩至上文化的激励考核流程
案例18：华为公司战略规划流程
案例19：华为公司的计划预算流程
2、业务循环的控制活动
1）收入周期的控制活动
（1）控制点、授权、会计记录和资产保护
（2）关键控制流程
2）支出周期的控制活动
（1）控制点、授权、会计记录和资产保护
（2）关键控制流程
3）生产或转化周期的控制活动
（1）控制点、授权、会计记录和资产保护
（2）关键控制流程
4）融资周期的控制活动
（1）控制点、授权、会计记录和资产保护
（2）关键控制流程
5）财务报告周期的控制活动
（1）控制点、授权、会计记录和资产保护
（2）关键控制流程
案例20：收入循环的控制框架
案例21：支出循环的控制框架
案例22：生产循环的控制框架
案例23：融资循环的控制框架
案例24：报告循环的控制框架
3、其它业务活动的控制流程
1）研究与开发控制流程
2）基本建设项目控制流程
3）外包业务控制流程
4）对外担保业务控制流程