企業內部控制和全面風險管理（保險業）

培訓目的

通過系統學習使學員了解金融業內部控制制度的框架，樹立全面風險管理的意識，從而在實際工作中合理運用，有效規避風險，提高企業運營的安全性與效益性，同時深刻理解內部審計、財務風險管理與內部控制之間的關系，全面掌握財務績效考核的要點和具體操作方法，做到從戰略管理角度實現內部風險控制和財務績效考核的高度協調。

? 通過生動的案例分析幫助學員建立對內部控制體系完整而系統的認識

? 掌握快速診斷企業內部控制缺陷的方法，評價內部控制的效果并進行改進

? 掌握內部審計的具體實施程序以及關鍵操作要點

? 掌握集團面臨各種風險的評估方法，并有效采取措施控制與防范風險

? 深刻理解內部審計、財務風險管理與內部控制之間的關系，打造系統“防火墻”

? 了解風險管理和績效考核的關系以及集團績效考核的重要性，掌握公司績效考核的具體方法和步驟

? 實現公司質量管理、業務管理、財務績效管理的和諧發展

? 提升公司的職業操守水平，從內部和外部完善全面風險管理

課程內容

第一部分  你清楚自己的企業正面臨什么樣的風險嗎？

﹣ 傳統管理觀念：只重視企業“開源節流”，核算＋事后控制，有風險意識但沒有風險預警和控制手段（兵來將擋，水來土掩）

﹣ 身邊觸目驚心的風險案例，以及我們從這些風險案例中可以吸取什么樣的教訓？ 

n 1998年香港百富勤集團由于金融市場操作不當，風險爆發而破產

n 2002-2003年全球會計丑聞，安然倒閉了，世通倒閉了，安達信被收編了

n 2004年中航油因違規操作進行原油期貨期權交易導致巨虧而申請破產保護

n 2004年新疆德隆集團由于內部管理問題和風險控制不力導致破產

n 2008年美國次貸危機百年老店雷曼兄弟和貝爾斯登由于片面追求利潤忽視了風險管理導致雙雙破產。

n 樂視網和賈躍亭出走

n 安邦集團被接管

n 中行“原油寶”事件

n 海航集團債務事件

n 不斷被曝光的食品安全問題（蘇丹紅，瘦肉精，三聚氰胺等）

n 葛蘭素史克銷售代表在中國向醫藥和醫藥人員行賄問題

﹣ 中國企業正企業面臨怎樣的挑戰？

n 中美脫鉤，外部環境艱難

n 新冠病毒影響持續深化，經濟不確定性大

n 頭部企業優勢明顯，經營兩極分化，公司戰略不清晰

n 組織結構松散，業務流程紊亂

n 激勵機制不健全

n 信息管理技術落后或不到位

n 員工觀念落后，對變革準備不足

﹣ 外部環境無事不可在發生變化，僅僅有變化管理是不夠的

n 運用戰略思維和方法搭建企業全面風險管理體系，解決業務發展中的問題

案例分享：

（1）無錫尚德業務擴張和運營風險揭示：不好的內控體系可以為企業帶來什么…

（2）美國投行高盛在2008年美國次貸危機中幾乎毫發無損（而美林不得以被美國銀行收購，摩根士丹利和摩根大通至今仍在疲于應付各種訴訟）：好的內控體系可以為企業帶來什么….

（3）華為的備胎計劃

（4）安邦保險集團事件風險探討

小組討論：

（1）你在日常工作中遇到過什么樣的業務運營風險，怎么處理的？

（2）你理解的高效和合理的內控和風險管理體系應具備哪些條件？

第二部分  新經濟和公司全面風險管理框架

﹣ 全面風險管理：戰略和價值管理

n 企業為什么要建立風險管理體系？（全面風險管理的必要性）

n 設計科學的風險管理框架

n 公司治理結構，內部控制和風險管理

﹣ 風險宇宙圖及其應用

﹣ 企業面臨的風險種類

﹣ 風險地圖

案例分享：

某上市公司的風險管理體系框架要點

小組討論：

（1）你知道國際出名的戰略咨詢公司最新的風險管理研究方向是什么嗎？未來公司風險管理的核心在哪里？

（2）集團戰略如何指導建立內部控制和風險管理體系？你知道的方法有哪些？

第三部分  公司內部風險識別和分析

﹣ 企業全面診斷的必要性和診斷方法

n 價值鏈識別和風險篩查

n 業務流程節點篩查

n 風險矩陣

﹣ 企業風險容易在哪些環節出現？

n 業務部門和職責定位

n 公司信息化建設和風險管理

n 內部審計發揮的作用

n 風險薄弱環節

案例分析：公司常見的風險薄弱環節分析

﹣ 企業風險分析

﹣ 企業風險如何駕馭和管控

﹣ 風險評估方法和工具

﹣ 流程管理和優化

﹣ 績效管理和內控風險的關系

小組討論：

（1）大象和螞蟻的故事告訴了我們什么？

（2）企業組織結構風險管理：試著設計你所管理組織的組織結構（設置原則、設置方式、風險管理等）。

第四部分  保險公司內控和業務運營風險管理實務操作（償二代風險體系，關鍵風險點，主要控制點，控制的表單和流程）

- 償二代風險管理體系（C-ROSS）落地和優化

u 償二代風險管理體系差距分析與建設規劃建議（制度健全性 VS 遵循有效性）

l 基礎與環境

l 目標與工具

l 保險風險

l 市場風險

l 信用風險

l 操作風險

l 戰略風險

l 聲譽風險

l 流動性風險

u 互聯網金融風控模式與邏輯研究

u 償付能力制度及風險監測與報告體系優化

u 風險偏好體系優化

u 操作風險管理

u 償付能力風險管理自評估體系

- 管理控制系統建設：

n 管理控制環境

l 理解戰略與組織行為

l 責任中心

l 轉移定價

l 考核和控制所運用的資產

n 管理控制過程

l 戰略規劃

l 預算編制

l 分析財務報告

l 績效考核

l 管理層薪酬

n 管理控制專題

l 差異化戰略控制

l 服務型組織

l 跨國組織

l 項目管理控制

- 公司風險防范的三道防線

n 各責任中心（職能中心）和分子集團、事業部

n 集團風險管理，合規和內控，內部審計

n 董事會，核心管理層和公司風險管理委員會

- 構建公司風險管理體系的關鍵成功要素和主要環節

n 組織架構環節

n 發展戰略環節

n 社會責任環節

n 人力資源環節

n 企業文化環節

n 資金活動環節

n 金融業務創新環節

n 采購業務環節

n 銷售業務環節

n 業務外包環節

n 財務報告環節

n 全面預算環節內部信息傳遞環節

n 成本控制和管理環節

n 營運資本管理環節（信用管理，應收賬款，應付賬款，存貨）

n 售后服務環節

n 信息系統環節

n 籌資環節

n 并購環節

- 上市公司對內控和風險管理的要求及如何合規？

u 股東大會、董事會、監事會等的治理結構風險

u 股東之間的風險

u 所有者和代理人風險

u 授權風險

u 信息披露風險

u 企業市值管理風險

u 財務和稅務風險

分組討論：

（1）集團公司內控和風險管理部門如何贏得支持？各部門在風險管理中扮演的角色討論

（2）如何說服公司決策層接受內控管理方案？

案例分享：

（1）上市公司母子管控模式的設計

（2）某大型保險集團風控體系探討

第五部分  企業內部審計的作用

﹣ 內部審計的作用無可替代

﹣ 審計計劃階段

﹣ 審計實施階段

﹣ 審計報告階段

﹣ 主要審計實務問題探討

﹣ 塞班斯法案（SOX）對內控體系和流程的基本要求

案例分享：

（1）某保險集團內部審計標準流程和發揮的作用

（2）某境外上市公司合規SOX流程一覽

第六部分  企業常用風險管理模型和風險管理報告

- 風險管理的量化措施及推薦的工具

n PEST分析模型

n 風險評估魚刺圖

n 風險矩陣

n 雷達圖

n Z模型

- 內部控制實務

n 如何防范常見的舞弊

n 內控示例演示

- 常用風險管理報告格式

n 概述

n 風險管理人員及其職責分工

n 風險可接受準則

n 預期用途和與安全性有關的特征的判定

n 判定可預見的危害、危害分析及初始風險控制方案

n 風險評價、風險控制和風險控制措施驗證

n 綜合剩余風險評價

n 生產和生產后信息

n 風險管理評審結論

- 保險公司風險管理報告類型

n 償二代風險管理自評估報告

n 風險評級自評估報告

n 資產負債管理自評估報告

n 流動性風險自評估報告

n 操作風險（經營管理）定期分析報告

u 精算和產品開發定價定期自評估報告

u 核保核賠風險管理（反欺詐模型和聯盟，）

u 營銷管理體系定期分析報告

u 客戶管理和價值分析定期報告

n 聲譽風險定期檢測報告

n 保險風險自評估報告

n 信用風險自評估報告

n 市場風險自評估報告

n 信息化風險定期報告

u 金融科技應用分析

u 新零售模型開發（大數據模型，客戶畫像，精準推送）

u 主動獲客和轉化能力

u 互聯網保險自動核保核賠

u 系統數據安全

u 網絡兼容和區塊鏈技術

第七部分  風險管理和內部控制效果評估即修正

- 法務，內控，合規，風險管理和內部審計稽核協同作用

- 優秀內控體系的最佳實踐（優秀案例展示，風險管理的行業定制模型）

- IT信息化系統建設和評價

- 流程設計和穿行測試

- 與內控有關的績效考核指標設定

- 集團管控體系建設和執行情況分析

- 審批權限設計和流程化應用

- 內部控制分析報告

- 內部審計報告

- 績效評估和獎懲機制

- 內控體系和流程優化

案例演示：某上市公司全面風險管理體系在運營中的作用和不斷修正改進示例