内部控制与风险管理

一、为何要加强内部控制

1、 众多企业失败的教训

2、 众多企业管理现状

² 人治主义/经验主义/习惯主义/冒进主义

3、 国家对企业的总体内控要求

4、 企业自身健康发展的要求

² 风险总是存在的

² 企业不同规模不同发展阶段的管理方式区别

² 由人治到法治

² 由经验到科学

² 由习惯到规则

² 由冒进到稳健

二、内部控制基本认识

1、直觉五问内控

² 问1：内部控制到底控制什么？

² 问2：该控制为何称“内部”？

² 问3：内部人如何施加影响？即如何进行控制？

² 问4：内部控制建设的最终表现形式是什么？

² 问5：不同规模和发展阶段的企业对内控的需求程度差异大吗？

2、内部控制的国内外发展

（1）国际上内部控制的发展阶段

² 内部牵制阶段

² 内部控制制度阶段

² 内部控制结构阶段

² 内部控制整体框架阶段

² 全面风险管理阶段

（2）中国内控体系的整体框架

² 2008年财政部《内部控制基本规范》

² 2010年财政部《内部控制配套指引》

（3）内部控制与风险管理的关系

² 相同之处

² 不同之处

3、内部控制的五大要素介绍

² 内部环境

² 风险评估

² 控制活动

² 信息与沟通

² 监督

4、风险应对和风险预警

² 风险规避

² 风险降低

² 风险分担

² 风险承受

² 风险预警

5、内部控制的八大方法介绍

² 不相容职务分离

² 授权批准

² 会计系统（记录报告）

² 财产保护（资产保全）

² 预算控制   

² 运营分析控制

² 绩效考评控制

² 内部审计控制

三、企业内部控制体系建设

1、企业主要业务活动的内部控制与风险防范

² 采购环节的内控与风险防范

² 销售环节的内控与风险防范

² 研发环节的内控与风险防范

² 生产环节的内控与风险防范

² 投资环节的内控与风险防范

² 工程项目环节的内控与风险防范

2、企业主要管理活动的内部控制与风险防范

² 战略制定与管理的内控与风险防范

² 公司治理与决策的内控与风险防范

² 组织设置与运行的内控与风险防范

² 资金管理的内控与风险防范

² 融资/担保管理的内控与风险防范

² 资产管理的内控与风险防范

² 合同管理的内控与风险防范

² 外包管理的内控与风险防范

3、企业如何构建和运行内部控制体系

² 总体思路：“四步一循环”

² 内控问题查找

² 内控整改固化

² 内控运行监督

² 通过内控审计（视需要）

² 内控体系的持续改进

四、内控体系建设八大关系

1. 作业控制与管理控制、战略控制

2. 内部控制与全面风险管理

3. 内控与现有制度的关系处理

4. 内控与集团管控

5. 内控与财务管理

6. 内控与现有各认证体系

7. 内控与流程优化/流程再造

8. 内控法治与人治的结合