企業(yè)內(nèi)部控制與風(fēng)險管理

 課程大綱

一、內(nèi)部控制的實(shí)踐

什么是真正的“內(nèi)部”？什么是真正的“控制”？

企業(yè)發(fā)展的基石

內(nèi)控體系

企業(yè)目標(biāo)

內(nèi)部人控制的陷阱

內(nèi)控的局限性

成本與效益

COSO內(nèi)控框架

角色與職責(zé)

其可為與不可為

二、內(nèi)部環(huán)境

內(nèi)控的基礎(chǔ)

控制環(huán)境

權(quán)責(zé)分配與內(nèi)部環(huán)境

內(nèi)部審計(jì)與內(nèi)部環(huán)境

人力資源政策與內(nèi)部環(huán)境

企業(yè)文化與內(nèi)部環(huán)境

案例分析

三、風(fēng)險評估

發(fā)現(xiàn)千里之堤的蟻穴

應(yīng)對變化

評估

案例分析

四、內(nèi)控的建立

量體裁衣——內(nèi)控的設(shè)置

業(yè)務(wù)活動內(nèi)部控制設(shè)計(jì)

內(nèi)控體系建立和執(zhí)行的五個階段

如何確定和分解目標(biāo)

如何識別風(fēng)險

如何建立控制政策：二維表、流程圖、文字描述

如何有效執(zhí)行內(nèi)控

如何監(jiān)督內(nèi)控的執(zhí)行狀況：執(zhí)行過程中的監(jiān)督和獨(dú)立評估

他山之石

五、控制活動

控制活動的類型

防范于未然

控制活動與風(fēng)險評估相結(jié)合

IT控制

具體問題具體分析

控制活動的評估信息溝通

案例分析

六、內(nèi)部監(jiān)督與內(nèi)部審計(jì)

持續(xù)性監(jiān)督活動

角色與定位

獨(dú)立評估

報(bào)告缺陷

案例分析

七、職業(yè)舞弊

常見的舞弊行為

職業(yè)舞弊與內(nèi)部控制的關(guān)系

八、薩班斯法案與公司治理

薩班斯法案的內(nèi)容框架

S302及S404

企業(yè)在遵循S404所面臨的主要障礙