**部分：内部控制基本理念与应用理论基础  半天（3小时）

1. 内部控制的基本概念与管理框架

² 内部控制的一般理解

² 内部控制的发展历史

² 内部控制的定义与框架

² 内部控制体系的五大要素

² 内部控制体系建设的产出物

² 风险控制与风险管理的关系

2. 内部控制体系建设的支撑理论

² 谁需要内部控制

² 代理人悖论

² 利益相关者理论

² 权变理论

² 发展战略理论

² 内部控制体系建设的路线图

3. 内部控制风险点识别的主要方法

² 风险与控制自评估体系（RCSA）

² 结构性访谈

² 调查问卷

² 历史数据分析

² 工作组会议

第二部分 内部控制体系建设方法与实践 半天（3小时）

1. 内部控制的内容与应用框架

² 内部控制覆盖面

² 内部控制模式之一：财政部内部控制体系

² 内部控制模式之二：企业独立发展的内部控制体系

² 内部控制类型

² 内部控制应用框架

2. 建立内部控制的程序、步骤和方法

² 内部控制体系建设的步骤与流程

² 风险评估的路径与方法

² 建立风险控制矩阵

² 内部控制方法设计

² 内部控制程序设计

² 典型内部控制程序设计与风险控制文档（十八个业务条线）

l 组织结构

l 战略管理

l 人力资源

l 社会责任

l 企业文化

l 资金活动

l 采购业务

l 资产管理

l 销售业务

l 研究与开发

l 工程项目

l 担保业务

l 业务外包

l 财务报告

l 全面预算

l 合同管理

l 内部信息传递

l 信息系统

3. 企业内部控制应用示例

² 企业文化建设为核心的内控体系

² 成本费用内部控制

附录：参考资料 -- 各种内部控制手册及其他内控参考资料

第三部分 风险评估理念与方法框架 半天（3小时）

1. 风险评估应用涉及的术语与基本概念

² 风险的定义与相关理念

² 风险评估常用术语解析

l 基本术语

l 风险事项

l 风险表达

l 打分卡

l 层次分析法

² 风险构成

² 风险评估体系

² 风险管理

2. 风险评估应用场景

² 企业经营管理的本质与需求

² 风险管理体系的功用

² 风险管理体系

² 典型风险评估应用之内部控制风险点识别

² 典型风险评估应用之战略风险评估

² 典型风险评估应用之投资风险评估

² 典型风险评估应用之重大项目风险评估

² 风险管控的三道防线

² 风险控制矩阵

3. 风险评估流程

² 风险评估流程总览

² 风险识别（风险分类、风险图谱）

² 风险度量

² 风险评价

² 风险应对

² 风险管理成效

² 风险评估报告

4. 风险评估应用案例

² 风险评估案例一

² 风险评估案例二

² 风险评估案例三

5. 风险评估报告

² “三道防线”体系下的风险报告路径

² 风险报告的内容框架

² 典型风险报告格式

² 风险评估报告示例

第三部分 风险评估理念与方法框架 半天（3小时）

1. 风险评估方法论

² 风险评估的目标、意义与内容

² 基线评估

² 对标评估

² 基于风险准则的评估

2. 风险识别基本方法

² 四大风险动因理论

² 六大风险识别路径

² 企业风险来源

² 定性风险识别（4个基本方法）

² 定量风险识别（7个主要方法）

3. 风险度量与风险分析

² 风险度量的概念和意义

² 风险度量的3种核心方法

² 动态模拟与压力测试

² 风险度量表达（雷达图或蛛网图）

4. 风险评价准则体系

² 风险准则体系的基本概念

² 风险准则体系框架

² 用风险坐标图表述或确定风险准则

² 风险排序准则

² 风险预警准则