上市公司內部控制和全面風險管理實戰技巧

培訓目的

通過系統學習使學員了解金融業內部控制制度的框架，樹立全面風險管理的意識，從而在實際工作中合理運用，有效規避風險，提高企業運營的安全性與效益性，同時深刻理解內部審計、財務風險管理與內部控制之間的關系，全面掌握財務績效考核的要點和具體操作方法，做到從戰略管理角度實現內部風險控制和財務績效考核的高度協調。

? 通過生動的案例分析幫助學員建立對內部控制體系完整而系統的認識

? 掌握快速診斷企業內部控制缺陷的方法，評價內部控制的效果并進行改進

? 掌握內部審計的具體實施程序以及關鍵操作要點

? 掌握集團面臨各種風險的評估方法，并有效采取措施控制與防范風險

? 深刻理解內部審計、財務風險管理與內部控制之間的關系，打造系統“防火墻”

? 了解風險管理和績效考核的關系以及集團績效考核的重要性，掌握公司績效考核的具體方法和步驟

? 實現公司質量管理、業務管理、財務績效管理的和諧發展

? 提升公司的職業操守水平，從內部和外部完善全面風險管理

課程內容

第一部分  你清楚自己的企業正面臨什么樣的風險嗎？

﹣ 傳統管理觀念：只重視企業“開源節流”，核算＋事后控制，有風險意識但沒有風險預警和控制手段（兵來將擋，水來土掩）

﹣ 身邊觸目驚心的風險案例，以及我們從這些風險案例中可以吸取什么樣的教訓？ 

n 1998年香港百富勤集團由于金融市場操作不當，風險爆發而破產

n 2002-2003年全球會計丑聞，安然倒閉了，世通倒閉了，安達信被收編了

n 2004年中航油因違規操作進行原油期貨期權交易導致巨虧而申請破產保護

n 2004年新疆德隆集團由于內部管理問題和風險控制不力導致破產

n 2008年法國興業銀行由于內部控制出現問題，人為原因導致操作歐洲股指期貨出現巨大損失

n 2008年美國次貸危機百年老店雷曼兄弟和貝爾斯登由于片面追求利潤忽視了風險管理導致雙雙破產。

n 不斷被曝光的食品安全問題（蘇丹紅，瘦肉精，三聚氰胺等）

n 葛蘭素史克銷售代表在中國向醫藥和醫藥人員行賄問題

﹣ 中國企業正企業面臨怎樣的挑戰？

n 外部環境艱難

n 經濟不確定性大

n 公司戰略不清晰

n 組織結構松散，業務流程紊亂

n 激勵機制不健全

n 信息管理技術落后或不到位

n 員工觀念落后，對變革準備不足

﹣ 外部環境無事不可在發生變化，僅僅有變化管理是不夠的

n 運用戰略思維和方法搭建企業全面風險管理體系，解決業務發展中的問題

案例分享：

（1）無錫尚德業務擴張和運營風險揭示：不好的內控體系可以為企業帶來什么…

（2）美國投行高盛在2008年美國次貸危機中幾乎毫發無損（而美林不得以被美國銀行收購，摩根士丹利和摩根大通至今仍在疲于應付各種訴訟）：好的內控體系可以為企業帶來什么….

（3）企業成功的三個要素VS內控成功四步法：國內某金融集團的全面風險管理體系介紹

小組討論：

（1）你在日常工作中遇到過什么樣的業務運營風險，怎么處理的？

（2）你理解的高效和合理的內控和風險管理體系應具備哪些條件？

第二部分  上市公司全面風險管理框架

﹣ 全面風險管理：戰略和價值管理

n 企業為什么要建立風險管理體系？（全面風險管理的必要性）

n 設計科學的風險管理框架

n 公司治理結構，內部控制和風險管理

﹣ 風險宇宙圖及其應用

﹣ 企業面臨的風險種類

﹣ 風險地圖

案例分享：

某上市公司的風險管理體系框架要點

小組討論：

（1）你知道國際出名的戰略咨詢公司最新的風險管理研究方向是什么嗎？未來公司風險管理的核心在哪里？

（2）集團戰略如何指導建立內部控制和風險管理體系？你知道的方法有哪些？

第三部分  上市公司內部風險識別和分析

﹣ 企業全面診斷的必要性和診斷方法

n 價值鏈識別和風險篩查

n 業務流程節點篩查

n 風險矩陣

﹣ 企業風險容易在哪些環節出現？

n 業務部門和職責定位

n 公司信息化建設和風險管理

n 內部審計發揮的作用

n 風險薄弱環節

案例分析：上市公司常見的風險薄弱環節分析

﹣ 企業風險分析

﹣ 企業風險如何駕馭和管控

﹣ 風險評估方法和工具

﹣ 流程管理和優化

﹣ 績效管理和內控風險的關系

小組討論：

（1）大象和螞蟻的故事告訴了我們什么？

（2）企業組織結構風險管理：試著設計你所管理組織的組織結構（設置原則、設置方式、風險管理等）。

第四部分  上市公司內控和業務運營風險管理實務操作（風險點，主要控制點，控制的表單和流程）

- 管理控制系統建設：

n 管理控制環境

l 理解戰略與組織行為

l 責任中心

l 轉移定價

l 考核和控制所運用的資產

n 管理控制過程

l 戰略規劃

l 預算編制

l 分析財務報告

l 績效考核

l 管理層薪酬

n 管理控制專題

l 差異化戰略控制

l 服務型組織

l 跨國組織

l 項目管理控制

- 公司風險防范的四道防線

n 各責任中心（職能中心）

n 財務部門

n 內部審計

n 公司風險管理委員會

- 構建公司風險管理體系的關鍵成功要素和主要環節

n 組織架構環節

n 發展戰略環節

n 社會責任環節

n 人力資源環節

n 企業文化環節

n 資金活動環節

n 金融業務創新環節

n 采購業務環節

n 銷售業務環節

n 業務外包環節

n 財務報告環節

n 全面預算環節內部信息傳遞環節

n 成本控制和管理環節

n 營運資本管理環節（信用管理，應收賬款，應付賬款，存貨）

n 售后服務環節

n 信息系統環節

n 籌資環節

n 并購環節

- 上市公司對內控和風險管理的要求及如何合規？

u 股東大會、董事會、監事會等的治理結構風險

u 股東之間的風險

u 所有者和代理人風險

u 授權風險

u 信息披露風險

u 企業市值管理風險

u 財務和稅務風險

分組討論：

（1）集團公司內控和風險管理部門如何贏得支持？各部門在風險管理中扮演的角色討論

（2）如何說服公司決策層接受內控管理方案？

案例分享：

（1）上市公司母子管控模式的設計

（2）并購整合---某集團的人力資源盡職調查

第五部分  企業內部審計的作用

﹣ 內部審計的作用無可替代

﹣ 審計計劃階段

﹣ 審計實施階段

﹣ 審計報告階段

﹣ 主要審計實務問題探討

﹣ 塞班斯法案（SOX）對內控體系和流程的基本要求

案例分享：

（1）某上市公司內部審計標準流程和發揮的作用

（2）某境外上市公司合規SOX流程一覽

第六部分  企業常用風險管理模型和風險管理報告

- 風險管理的量化措施及推薦的工具

n PEST分析模型

n 風險評估魚刺圖

n 風險矩陣

n 雷達圖

n Z模型

- 內部控制實務

n 如何防范常見的舞弊

n 內控示例演示

- 常用風險管理報告格式

n 概述

n 風險管理人員及其職責分工

n 風險可接受準則

n 預期用途和與安全性有關的特征的判定

n 判定可預見的危害、危害分析及初始風險控制方案

n 風險評價、風險控制和風險控制措施驗證

n 綜合剩余風險評價

n 生產和生產后信息

n 風險管理評審結論

第七部分  風險管理和內部控制效果評估即修正

- 優秀內控體系的最佳實踐（優秀案例展示，風險管理的行業定制模型）

- IT信息化系統建設和評價

- 流程設計和穿行測試

- 與內控有關的績效考核指標設定

- 集團管控體系建設和執行情況分析

- 審批權限設計和流程化應用

- 內部控制分析報告

- 內部審計報告

- 績效評估和獎懲機制

- 內控體系和流程優化

案例演示：某上市公司全面風險管理體系在運營中的作用和不斷修正改進示例