企业内部控制与风险管理

一、课程收益

本课程致力于使高层管理人员从战略高度认识内部控制与风险管理，并将战略层面的风险管控与具体的经营环节中的控制活动结合起来，从而可以将内部控制在本企业落到实处。

本课程通过大量案例，将帮助您掌握以风险为导向的企业内部控制与风险管理理论、实施方法和实施技能。

二、教学大纲及内容

（一）内部控制的定义

内部控制帮助企业实现的五大目标、内部控制五大目标之间的关系

问题讨论：五大目标预防和控制什么风险？如何防范这些风险？

（二）内部控制的发展阶段

借鉴：COSO内控报告：从企业内部控制—整体框架到企业风险管理—整合框架的演进。

内部控制—整体框与风险管理—整合框架的比较

（三）内部控制的基本要素

问题讨论：我国企业内部控制存在哪些问题？

1. 优化内部环境

内部环境要素：内部环境要素治理结构；组织机构设置与权责分配；企业文化；人力资源政策；内部审计机构设置；反舞弊机制

公司治理结构中的其他重要制度安排

公司治理结构与内部控制主体的关系

案例：美的集团公司治理结构与内部组织机构设置

案例：公司治理结构的缺陷对美国世界通讯公司的影响

2. 风险评估

风险评估要素：目标设定、风险识别、风险分析和风险应对。

问题讨论：

（1）煤炭企业有哪些内部风险因素和外部风险因素？

（2）企业风险识别的方法有哪些？

（3）企业如何进行风险分析？

案例：某服装鞋类进口商根据目标设定来识别相关风险

案例：某企业运用事故树分析法识别商品销售风险

案例：某服装企业经营风险识别

案例：两种投资方案的风险衡量与分析

综合案例（一）：联想集团新产品开发风险管理方案

问题讨论：企业风险应对策略有哪些？

风险应对策略一般包括：风险回避、风险承担、风险降低和风险分担。

综合案例（二）：山东兖州窦店煤矿风险评估的策略与方法

3. 控制措施

控制措施通常包括：职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。

问题讨论：

（1）如何设计不相容职务相互分离？

（2）如何设计重大风险事项的授权批准控制？

（3）如何设计资金支付签批流程及签批权限？

（4）如何设计财产保护控制？

（5）如何设计会计系统控制？

（6）如何设计经济活动分析控制？

（6）如何设计绩效考评控制？

案例：煤炭企业部分业务不相容职务相互分离设计

案例： 授权适当可以提高企业的营运效率—丰田公司“首席工程师”制度

案例：首都机场集团公司资金支付签批流程及审批权限

综合案例（三）：山西焦煤集团预算编制的内部控制

综合案例（四）：煤炭企业资本性支出重要风险与控制措施

总结：控制活动的类型。

4. 信息与沟通 

信息与沟通，是指及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程。

问题讨论：

（1）企业应当收集和传递哪些信息？

（2）企业如何建立内部、外部沟通渠道？

（3）企业应当怎样进行内部沟通？

5. 监督检查

问题讨论：

（1）内控监督检查的方式有哪些？ 

（2）内控缺陷如何报告？

（3）企业应当如何改进内控缺陷？

内部监督—内部控制自我评估报告

案例：内部控制自我评估报告的编制

综合案例（五）秋林集团内部控制失效—百年老店退市

综合案例（六）中航油事件给企业内控建设的启示

7. 内部控制设计

（1）内部控制设计的步骤

（2）内部控制设计应用工具

（3）内部控制流程与关键控制点设计

（4）业务控制流程树状图

 综合案例（七）流程与内控的建立—采购与付款流程资金支付业务控制流程设计

综合案例（八）内部控制流程设计

（1） 采购控制流程设计

（2） 赊销控制流程设计

（3） 赊销审批控制流程设计

三、课程范围

本课程适于各类企业的董事会成员、高中级管理层、各级财务管理人员，如集团主管财务的副总经理、总会计师、主任会计师、财务总监、财务部总经理、财务经理及其他管理人员等。

四、培训需要时间：需要2天