我国是以中小企业为主的国家，中小企业的发展会在很大程度上影响到国家经济的增长。一项针对2004年我国全部中小工业企业的研究报告指出，近年来，中小企业发展迅速。从2001年到2004年的短短三年间，新增企业10万余家，增长了61.05%；总资产规模也上升近六成，而工业增加值、产品销售收入及利润总额均翻了一番；2004年中小工业企业创造的利润是2001年的近2.5倍，年均增长达34.4%。但目前我国中小企业的发展仍存在诸如民营企业很难发展为大型企业，中小企业的平均寿命过短，中小企业体制不健全等问题。这些问题的出现固然有外部竞争环境的原因，但中小企业经营管理不完善、不到位是其根本原因。内部控制与内部审计作为公司治理的核心内容，应发挥重要作用。 内部审计是现代公司治理的一部分,并且内部审计与公司治理之间存在互动关系。内部审计既是公司治理的一部分,同时又是评价治理有效性工具之一。由此,基于公司治理而产生了诸如战略审计、风险管理审计等新型的内部审计业务。有效的公司治理是保证内部审计充分发挥作用的前提,而内部审计作用的充分发挥又可以促进公司治理的完善和发展。 内部控制与公司治理是密不可分的，公司内部控制制度的设计和完善必须与其特定的公司治理环境相适应，它的设计应当渗透到公司治理结构和管理体系当中去。公司治理是内部控制的制度环境，一个健全的内部控制机制离不开完善的公司治理结构为其支撑。而内部控制的创新和深化,也将促进公司治理结构的完善和现代企业制度的建立。离开公司治理结构，内部控制就没有完整性，同样，如果没有完善的内部控制做支撑，公司治理结构所追求的公平与效率的目标也无法实现。 内部审计需要内部控制。内部控制机制比任何其他因素更能决定内部审计的形式。没有健全的内部控制制度作基础，内部审计就无法开展，没有良好的内部控制,会计及财务信息就可能会出现失真,管理人员责任会不明确,管理会出现混乱等现象。这不仅会加重内部审计的工作量,而且会加大内部审计的风险,从而制约了内部审计的发展。同理,内部控制需要内部审计。没有内部审计对内部控制设计的健全程度和运行的有效程度进行评审并提出完善强化内部控制的建议,内部控制也只能原地踏步,造成与现实不符,效果不佳,甚至内部控制失控等现象的发生。 故加强风险管理和内部控制的理论和实务培训是中国大部分中小企业的当务之急。

1、 了解风险、风险管理和内控的基本改进 2、 掌握COSO内控框架，内控规范主要内容 3、 掌握ISO31000和央企全面风险管理指引基本内容 4、 正确认识风险管理，对风险评估方法和技术有一定了解 5、 了解内控体系建设的基本思路和步骤 6、 了解内控评价和缺陷认定 7、 学习先进企业的内控和风险管理经验，借鉴用于本企业实际工作中

 

课程大纲

一、什么是风险管理与内部控制

1、案例1

2、案例2

3、案例3

4、教训与启示

5、基本概念

6、COSO框架介绍

6.1 COSO是什么

6.2 COSO 2013《内部控制-整合框架》“五要素”介绍

6.3 COSO 2004《风险管理—整合框架》“八要素”介绍

6.4《内部控制—整体框架》与《风险管理—整合框架》的对照

7、中国内控体系的整体框架

7.1 2008年五部委《内部控制基本规范》

7.2 2010年五部委《内部控制配套指引》

7.3 2012年财政部内部控制问题解释

8、风险管理的理论

8.1 ISO31000简介

8.2央企全面风险管理指引介绍

二、认识企业风险管理

1、风险管理概念的确立

1.1何为风险？

1.2何为企业价值？

1.3企业价值创造的指标

2、风险管理的普遍性及意义

2.1国内风险管理的现状

2.2对操作风险的认识

3、风险的分类

3.1央企风险管理指引分类

3.2巴塞尔协议分类

3.3企业商务风险分类

4、各层级各部门在其中的角色和定位

4.1风险管理组织架构举例

4.2各层级的作用

5、股东对企业风险管理关心的四个问题

6、风险管理的一个基础，三道防线

三、应用风险管理评估方法和技术

1、识别风险的方法及应用

2、分析和评价风险的方法与应用

3、风险预警指标选择和设定

四、内控体系建设

1、公司与业务层面内控的关系

2、内控体系建设依据

2.1基本依据

2.2其他依据

3、内控体系建设指导思想

4、内控体系建设原则

5、内控体系建设的总体目标

5.1总体目标

5.2项目周期

5.3项目范围

6、内控体系建设的阶段性目标和内容

6.1准备与规划

6.2项目启动

6.3风险评估

6.4内控搭建及整改

6.5内控评价

6.6项目总结汇报

五、内控评价和缺陷认定

1、内控评价的程序

2、内控评价的组织

3、内控评价方法

4、内控缺陷分类

5、内控缺陷认定

6、内控缺陷整改

7、案例研究