一、风险管理与内部控制 

1、什么是风险管理

管理层对风险的看法的转变-从以往操作角度过渡到董事会关注

2、投资者的要求

案例：李嘉诚卖出亚洲，买进欧洲

3、企业目标、风险与内部控制的关系

目标—可量化，可衡量，可以达到的业务目标

风险—可能影响业务目标实现的事件

内部控制—**管理程序或活动减少风险

内部审计协会列出的9大风险因素

4、公司监管与内部控制的关系

二、内部控制

（一）内部控制的职责

（二）COSO控制结构框架

（三）控制环境

1、组织架构

2、发展战略

3、人力资源 

4、社会责任 

5、企业文化 

（四）风险评估

1、目标设定

2、风险识别

3、风险分析

4、风险应对

风险管理实施与案例分析

（五）控制行动

1、不相容职务分离控制

2、授权审批控制

3、会计系统控制

4、财产保护控制

5、预算控制

6、运营分析控制

7、绩效考评控制

8、合同控制

（六）信息与沟通

1、建立内部报告和指标体系

2、搜集整理内外部信息

3、编制及审核内部报告

4、内部报告传递

5、内部报告使用、保管和评估

（七）监控

内部监督的机构及职责、程序、方法

（八）业务活动控制

1、资金活动控制

2、采购业务控制

3、资产管理控制

4、销售业务控制

5、研究与开发控制

6、工程项目控制

7、担保业务控制

8、业务外包控制

9、财务报告控制

三、内部控制的发展进程

四、改进并建立有效内部控制的步骤

五、内部审计在公司监管中的作用