上市公司內(nèi)部控制和全面風險管理實戰(zhàn)技巧

培訓目的

通過系統(tǒng)學習使學員了解金融業(yè)內(nèi)部控制制度的框架，樹立全面風險管理的意識，從而在實際工作中合理運用，有效規(guī)避風險，提高企業(yè)運營的安全性與效益性，同時深刻理解內(nèi)部審計、財務風險管理與內(nèi)部控制之間的關系，全面掌握財務績效考核的要點和具體操作方法，做到從戰(zhàn)略管理角度實現(xiàn)內(nèi)部風險控制和財務績效考核的高度協(xié)調(diào)。

? 通過生動的案例分析幫助學員建立對內(nèi)部控制體系完整而系統(tǒng)的認識

? 掌握快速診斷企業(yè)內(nèi)部控制缺陷的方法，評價內(nèi)部控制的效果并進行改進

? 掌握內(nèi)部審計的具體實施程序以及關鍵操作要點

? 掌握集團面臨各種風險的評估方法，并有效采取措施控制與防范風險

? 深刻理解內(nèi)部審計、財務風險管理與內(nèi)部控制之間的關系，打造系統(tǒng)“防火墻”

? 了解風險管理和績效考核的關系以及集團績效考核的重要性，掌握公司績效考核的具體方法和步驟

? 實現(xiàn)公司質量管理、業(yè)務管理、財務績效管理的和諧發(fā)展

? 提升公司的職業(yè)操守水平，從內(nèi)部和外部完善全面風險管理

課程內(nèi)容

第一部分  你清楚自己的企業(yè)正面臨什么樣的風險嗎？

﹣ 傳統(tǒng)管理觀念：只重視企業(yè)“開源節(jié)流”，核算＋事后控制，有風險意識但沒有風險預警和控制手段（兵來將擋，水來土掩）

﹣ 身邊觸目驚心的風險案例，以及我們從這些風險案例中可以吸取什么樣的教訓？ 

n 1998年香港百富勤集團由于金融市場操作不當，風險爆發(fā)而破產(chǎn)

n 2002-2003年全球會計丑聞，安然倒閉了，世通倒閉了，安達信被收編了

n 2004年中航油因違規(guī)操作進行原油期貨期權交易導致巨虧而申請破產(chǎn)保護

n 2004年新疆德隆集團由于內(nèi)部管理問題和風險控制不力導致破產(chǎn)

n 2008年法國興業(yè)銀行由于內(nèi)部控制出現(xiàn)問題，人為原因導致操作歐洲股指期貨出現(xiàn)巨大損失

n 2008年美國次貸危機百年老店雷曼兄弟和貝爾斯登由于片面追求利潤忽視了風險管理導致雙雙破產(chǎn)。

n 不斷被曝光的食品安全問題（蘇丹紅，瘦肉精，三聚氰胺等）

n 葛蘭素史克銷售代表在中國向醫(yī)藥和醫(yī)藥人員行賄問題

﹣ 中國企業(yè)正企業(yè)面臨怎樣的挑戰(zhàn)？

n 外部環(huán)境艱難

n 經(jīng)濟不確定性大

n 公司戰(zhàn)略不清晰

n 組織結構松散，業(yè)務流程紊亂

n 激勵機制不健全

n 信息管理技術落后或不到位

n 員工觀念落后，對變革準備不足

﹣ 外部環(huán)境無事不可在發(fā)生變化，僅僅有變化管理是不夠的

n 運用戰(zhàn)略思維和方法搭建企業(yè)全面風險管理體系，解決業(yè)務發(fā)展中的問題

案例分享：

（1）無錫尚德業(yè)務擴張和運營風險揭示：不好的內(nèi)控體系可以為企業(yè)帶來什么…

（2）美國投行高盛在2008年美國次貸危機中幾乎毫發(fā)無損（而美林不得以被美國銀行收購，摩根士丹利和摩根大通至今仍在疲于應付各種訴訟）：好的內(nèi)控體系可以為企業(yè)帶來什么….

（3）企業(yè)成功的三個要素VS內(nèi)控成功四步法：國內(nèi)某金融集團的全面風險管理體系介紹

小組討論：

（1）你在日常工作中遇到過什么樣的業(yè)務運營風險，怎么處理的？

（2）你理解的高效和合理的內(nèi)控和風險管理體系應具備哪些條件？

第二部分  上市公司全面風險管理框架

﹣ 全面風險管理：戰(zhàn)略和價值管理

n 企業(yè)為什么要建立風險管理體系？（全面風險管理的必要性）

n 設計科學的風險管理框架

n 公司治理結構，內(nèi)部控制和風險管理

﹣ 風險宇宙圖及其應用

﹣ 企業(yè)面臨的風險種類

﹣ 風險地圖

案例分享：

某上市公司的風險管理體系框架要點

小組討論：

（1）你知道國際出名的戰(zhàn)略咨詢公司最新的風險管理研究方向是什么嗎？未來公司風險管理的核心在哪里？

（2）集團戰(zhàn)略如何指導建立內(nèi)部控制和風險管理體系？你知道的方法有哪些？

第三部分  上市公司內(nèi)部風險識別和分析

﹣ 企業(yè)全面診斷的必要性和診斷方法

n 價值鏈識別和風險篩查

n 業(yè)務流程節(jié)點篩查

n 風險矩陣

﹣ 企業(yè)風險容易在哪些環(huán)節(jié)出現(xiàn)？

n 業(yè)務部門和職責定位

n 公司信息化建設和風險管理

n 內(nèi)部審計發(fā)揮的作用

n 風險薄弱環(huán)節(jié)

案例分析：上市公司常見的風險薄弱環(huán)節(jié)分析

﹣ 企業(yè)風險分析

﹣ 企業(yè)風險如何駕馭和管控

﹣ 風險評估方法和工具

﹣ 流程管理和優(yōu)化

﹣ 績效管理和內(nèi)控風險的關系

小組討論：

（1）大象和螞蟻的故事告訴了我們什么？

（2）企業(yè)組織結構風險管理：試著設計你所管理組織的組織結構（設置原則、設置方式、風險管理等）。

第四部分  上市公司內(nèi)控和業(yè)務運營風險管理實務操作（風險點，主要控制點，控制的表單和流程）

- 管理控制系統(tǒng)建設：

n 管理控制環(huán)境

l 理解戰(zhàn)略與組織行為

l 責任中心

l 轉移定價

l 考核和控制所運用的資產(chǎn)

n 管理控制過程

l 戰(zhàn)略規(guī)劃

l 預算編制

l 分析財務報告

l 績效考核

l 管理層薪酬

n 管理控制專題

l 差異化戰(zhàn)略控制

l 服務型組織

l 跨國組織

l 項目管理控制

- 公司風險防范的四道防線

n 各責任中心（職能中心）

n 財務部門

n 內(nèi)部審計

n 公司風險管理委員會

- 構建公司風險管理體系的關鍵成功要素和主要環(huán)節(jié)

n 組織架構環(huán)節(jié)

n 發(fā)展戰(zhàn)略環(huán)節(jié)

n 社會責任環(huán)節(jié)

n 人力資源環(huán)節(jié)

n 企業(yè)文化環(huán)節(jié)

n 資金活動環(huán)節(jié)

n 金融業(yè)務創(chuàng)新環(huán)節(jié)

n 采購業(yè)務環(huán)節(jié)

n 銷售業(yè)務環(huán)節(jié)

n 業(yè)務外包環(huán)節(jié)

n 財務報告環(huán)節(jié)

n 全面預算環(huán)節(jié)內(nèi)部信息傳遞環(huán)節(jié)

n 成本控制和管理環(huán)節(jié)

n 營運資本管理環(huán)節(jié)（信用管理，應收賬款，應付賬款，存貨）

n 售后服務環(huán)節(jié)

n 信息系統(tǒng)環(huán)節(jié)

n 籌資環(huán)節(jié)

n 并購環(huán)節(jié)

- 上市公司對內(nèi)控和風險管理的要求及如何合規(guī)？

u 股東大會、董事會、監(jiān)事會等的治理結構風險

u 股東之間的風險

u 所有者和代理人風險

u 授權風險

u 信息披露風險

u 企業(yè)市值管理風險

u 財務和稅務風險

分組討論：

（1）集團公司內(nèi)控和風險管理部門如何贏得支持？各部門在風險管理中扮演的角色討論

（2）如何說服公司決策層接受內(nèi)控管理方案？

案例分享：

（1）上市公司母子管控模式的設計

（2）并購整合---某集團的人力資源盡職調(diào)查

第五部分  企業(yè)內(nèi)部審計的作用

﹣ 內(nèi)部審計的作用無可替代

﹣ 審計計劃階段

﹣ 審計實施階段

﹣ 審計報告階段

﹣ 主要審計實務問題探討

﹣ 塞班斯法案（SOX）對內(nèi)控體系和流程的基本要求

案例分享：

（1）某上市公司內(nèi)部審計標準流程和發(fā)揮的作用

（2）某境外上市公司合規(guī)SOX流程一覽

第六部分  企業(yè)常用風險管理模型和風險管理報告

- 風險管理的量化措施及推薦的工具

n PEST分析模型

n 風險評估魚刺圖

n 風險矩陣

n 雷達圖

n Z模型

- 內(nèi)部控制實務

n 如何防范常見的舞弊

n 內(nèi)控示例演示

- 常用風險管理報告格式

n 概述

n 風險管理人員及其職責分工

n 風險可接受準則

n 預期用途和與安全性有關的特征的判定

n 判定可預見的危害、危害分析及初始風險控制方案

n 風險評價、風險控制和風險控制措施驗證

n 綜合剩余風險評價

n 生產(chǎn)和生產(chǎn)后信息

n 風險管理評審結論

第七部分  風險管理和內(nèi)部控制效果評估即修正

- 優(yōu)秀內(nèi)控體系的最佳實踐（優(yōu)秀案例展示，風險管理的行業(yè)定制模型）

- IT信息化系統(tǒng)建設和評價

- 流程設計和穿行測試

- 與內(nèi)控有關的績效考核指標設定

- 集團管控體系建設和執(zhí)行情況分析

- 審批權限設計和流程化應用

- 內(nèi)部控制分析報告

- 內(nèi)部審計報告

- 績效評估和獎懲機制

- 內(nèi)控體系和流程優(yōu)化

案例演示：某上市公司全面風險管理體系在運營中的作用和不斷修正改進示例