企業全面風險管理

企業全面風險管理

企業全面風險管理
講師：樊李東
課程背景：
近十多年來，斯頓培訓機構不斷研究以下部分問題:
國有企業如何與國際接軌
跨國公司如何根植于中國文化
民營企業如何規范化經營與國際接軌
如何防范人事管理危機
如何防止IT事故與信息泄密
如何控制資產管理的風險，
這些是內部控制全面研討的問題
斯頓培訓多年來，首先一直致力于內部審計，內部控制（COSO,SOX.ERM與BPR)培訓的本
土專業公司，
其成果廣泛得到中外企業的普遍認同。我們致力于將國際化的最佳實踐導入本土化的企
業。
課程收益
? 標桿國際最佳實踐和公司案例
? 學習公司運營管理中的風險分析圣經
? 如何確定關鍵控制的具體方式
? 全面掌握公司風險評估的內容
? 如何依靠執行力,有效落實內部控制體系
? 如何有效地保證財務報表的質量
? 判斷重大缺陷、實質缺陷的新標準
? 掌握最新的SOX和PCAOB審計標準
? 如何有效建立IT-COBIT內部控制與審計體系
? 組建強健的程序風險管理隊伍
? 與C/J/K-SOX的實施提前接軌
培訓對象：
總經理;副總經理,首席執行官，首席財務官,財務總監,財務經理,會計經理,內部審計經
理等
培訓大綱：
第一部分：基礎的背景、控制模型與相應的實踐
1. 內部控制綜合分析
2. 公司治理分析
3. 個人舞弊的自我合理化分析
4. 職業經理道德分析
5. 企業實證分析
6. 美國與中國內部控制實踐最新狀態
7. 美國的基本法律框架
8. 中國的基本法律框架
9. 內部控制-整合框架-[COSO]5/17/81/232
10. 內部控制概念分解分析
11. COSO的五個構成框架與案例分析
12. COSO的17要素分析與實質缺陷
13. COSO的81次關注點分析
14. 其他有效的控制模型
15. 根植公司組織結構的財務控制與IT系統控制。
16. 跨國公司基于COSO內控實踐經典問題
第二部分：薩班斯－奧克斯利法案
1、薩班斯－奧克斯利法案的基本內容
? SOX 302條款
? SOX 402條款
? PCAOB的基本作用
? 關鍵控制的判斷
? 如何確定關鍵控制點的十二步曲
? 重大缺陷與實質缺陷的判斷
2、SOX 實施的策略
? 專業團隊建立
? 時間分配緊張
? 經濟資源的巨大
? 管理層的分工與責任
3、中美企業實施的經典案例
? 美國技術公司案例
? 中國網通
? 中國石油
? 中小公司的案例

4、SOX 在中國與美國面臨的最新挑戰
? 對有關條理與詞匯的解釋
? 對經濟發展的影響
? 問題還再不斷出現
第三部分：全面企業風險管理
1、企業風險管理
? 中央企業全面風險管理的總體框架
? 美國企業風險管理的總體構成要素
? 中美企業風險管理的比較分析
2、風險管理的環境
? 管理層的風險觀念變革
? 影響風險的因素
? 企業風險文化的形成
3、目標的設定
? 戰略目標
? 運營目標
? 財務報告目標
? 合規目標
? 目標設定的標準
案例：為一家企業設定目標
4、事件的確定
? 事件確定的技術
? 事件的種類
? 基于你的目標確定事件
5、風險的評估
? 內在風險與剩余風險
? 定量與定性分析
? 風險地圖
? 累計風險與風險組合
? 風險管理指標分解
6、風險的對策
? 風險承擔
? 風險規避
? 風險轉移
? 風險轉換
? 風險補償
? 風險控制
? 風險對沖
7、控制活動
? 控制活動中的關鍵定義
? 控制方法在變化
? 推薦25種必備的控制方法
8、信息與交流
? 風險管理信息溝通的必要性
? 對風險管理信息溝通的要求
? 建設信息溝通渠道的具體措施
? 信息的質量要求
? 交流的方法
9、監督
? 監督的最新要求
? 中國最佳實踐
? 監督的馬奇諾防線
? 監督與改進在風險管理體系中的重要性
? 監督與改進的實質
? 監督與改進的對象、內容及結論
? 監督風險管理有效性的方法
10、IT 風險管理基礎
? 信息技術應用于風險管理實踐
? 風險管理信息系統保障風險信息量化值的要求
? 風險管理信息系統的功能要求
? 風險管理信息系統應該實現跨部門的集成與共享
? 風險管理信息系統應該確保安全、穩定運行
? 風險管理信息系統的建設與更新
第四部分：審計技能實踐
1、如何建立內部控制隊伍
案例：看一家知名企業如何構建自已企業的內部控制體系
2、如何將內部控制推銷給其他部門
3、如何解決不同觀點缺陷的結論
4、設計哪些KPI來進行審計
5、如何平衡本公司內部控制的成本與效率
6、如何面對實質性的缺陷報告
7、內部控制檢查的三主要方面
? 公司層面（ENTITY LEVEL）
? IT層面（戰略與戰術）
? 業務層面
8、國際上最佳的自我評估方法
9．怎樣開始內部控制檢查
10．如何驗證關鍵控制點
案例：最新世界級內部控制和風險管理
11如何辨別重要不足和重大缺陷
案例研討
12、商業企業100種風險的防范措施
? 人力資源
? 信息信息系統
? 銀行戶頭
? 備用資金
? 應收帳款
13、內部控制檢查技術評析
? 督內部審計范圍進而取得對內部控制的整體判斷
? 審計項目的結果進而取得對內部控制的整體判斷
14、如何進行內部控制與防范危機
15、如何編制內部檢查問
16、內部檢查問卷怎樣處理
17、怎樣撰寫內部控制報告
第五部分：如何對財務報表的質量進行
免費贈送: 電子表格一套
第六部分：危機管理與處置
1、失控風險的風險導致危機的爆發
2、危機管理的預案程序
? 避免危機
? 準備危機
? 確定危機
? 控制危機
? 解決危機
? 危機獲利
3、企業危機處理的實務操作
? 了解危機處理的具體內容
? 掌握危機的特點
? 運用危機處理的原則
? 企業處理危機，重點要做好事件
? 危機處理中需要考慮的關鍵點
? 危機處理中的不合適行為
4、企業的資產和經營應根據風險管理員工的建議投保
5、幾種危機處理的案例
? 桃色緋聞
? 新聞暴光
? 員工罷工
? 高管叛變
? 政府關系危機
分析電視劇[大宅門]