课程背景

内控体系和风险管理体系在很多公司已经建立或正在开始建立，2019年底，国资委发布强化内控管理相关规定，内控风险合规三体系正式合为一体，以内控为抓手，体现三大功能，2022年国资委定位为合规管理年。对内控风险管理体系做全面系统的审计提上了审计部的工作日程，内控风险管理体系如何开展审计？这和平时的和审计有何区别？审计重点和难点在哪里？该课程都将给您满意的答案。

课程对象：企业内部审计、内部控制、合规部门、纪检监察部门负责人,从事内部审计、内部控制、合规、纪检监察实务操作的部门主管及一般员工，其他对该课题感兴趣的有识之士，以及想提高企业综合管理能力的优秀积极人士

课程特色：启发式讲授 实际案例分析＋互动式教学＋小组讨论＋实际演练，突出实战性和实用性，保证听得懂，学得会，用得上，有实效！

课程收益:

1、 掌握内控风险合规管理审计范围与内容；

2、 掌握内控风险合规管理审计具体审计内容；

3、 **系统的学习，对于学员如何开展内控风险合规管理审计有深入的认识，运用到实际工作当中，为企业发展创造价值。

课程时间  2天

课程大纲

**章 管理体系建立

1. 初始体系

2. 内控1.0

3. 内控2.0

3.1 内控与其他体系融合

3.2 内控效率效果的提升

4. 全面风险管理体系

5. 体系发展计划及阶段

6. 2019国资委强化内控文件要求

7. 审计要点及方法

1

2

3

第二章 目标

1. 内控风险合规目标

2. 目标的设定

3. 目标的嵌入性

4. 目标分解及落实

5. 审计要点及方法

【案例】某公司总体管控目标设立分析

第三章 组织安排及流程制度的嵌入设计

1. 三道线的组织安排

1.1 IIA三道线介绍

1.2 人员构成

1.3 职责分配

1.4 部门间协同

2. 流程图

3. 流程及制度对应

3.1 流程图衔接

3.2 制度遗漏

3.3 制度冲突

4. 流程制度中风险、合规要求的嵌入

5. 拟定及实施

6. 审计要点及方法

第三章 内控

1. 环境

1.1 人力

1.2 文化

1.3 权限

1.4 组织

1.5 其他

1.6 审计要点及方法

【案例】某公司内控环境审计案例

2. 风险评估

2.1 风险识别

2.2 风险分析

2.3 风险评估

2.4 风险应对

2.5 审计要点及方法

【案例】某公司风险评估审计案例

3. 控制活动

3.1 控制活动设计

3.2 控制活动执行

3.3 审计要点及方法

4. 信息与沟通

4.1 正常沟通

4.2 异常沟通

4.3 反舞弊体系

4.4 审计要点及方法

6. 监督

6.1 监督机制设立

6.2 监督机制执行

6.3 审计要点及方法

第四章 风险管理

1. 风险预警及其他

1.1 预警指标建立

1.2 预警执行

1.3 预警后续

1.4 其他风险管理工作

1.5 审计要点及执行

【案例】某公司风险预警实例

2. 风险文化

2.1 风险文化建立

2.2 风险偏好

2.3 风险绩效管理

2.4 风险组合

2.5 审计要点及方法

【案例】某公司风险文化审计案例

第五章 合规管理

1. 合规信息收集

1.1 收集组织

1.2 收集渠道/频率

1.3 收集效果

1.4 审计要点及执行

【案例】某公司合规信息审计实例

2. 合规管理

2.1 合规环境建立

2.2 计划

2.3 支持

2.4 效果评价

2.5 改进

2.6 审计要点及方法

【案例】某公司合规管理审计案例

第六章 内控评估

1. 评估计划

2. CCSA的开展

3. 评估标准

3.1 定性/定量

3.2 内控标准

3.3 风险/合规标准

4. 评估底稿

5. 评估问题及报告

6. 评估改善

【案例】某公司内控评估审计案例