*內部控制、薩氏法案、風險管理與危機管理實踐

課程背景
近十多年來，斯頓培訓機構不斷研究以下部分問題: 國有企業如何與國際接軌 跨國公司如何根植于中國文化 民營企業如何規范化經營與國際接軌 如何防范人事管理危機 如何防止IT事故與信息泄密 如何控制資產管理的風險， 這些是內部控制全面研討的問題 斯頓培訓多年來，首先一直致力于內部審計，內部控制（COSO,SOX.ERM與BPR)培訓的本土專業公司， 其成果廣泛得到中外企業的普遍認同。我們致力于將國際化的*實踐導入本土化的企業。
?
課程大綱
第一部分：基礎的背景、控制模型與相應的實踐
內部控制綜合分析
公司治理分析
個人舞弊的自我合理化分析
職業經理道德分析
企業實證分析 ? ? ?
*與中國內部控制實踐*狀態
*的基本法律框架
中國的基本法律框架
內部控制-整合框架-[COSO]5/17/81/232
內部控制概念分解分析
COSO的五個構成框架與案例分析
COSO的17要素分析與實質缺陷
COSO的81次關注點分析
其他有效的控制模型
根植公司組織結構的財務控制與IT系統控制。
跨國公司基于COSO內控實踐經典問題

第二部分：薩班斯－奧克斯利法案
薩班斯－奧克斯利法案的基本內容
1．SOX 302條款
2．SOX 402條款
3．PCAOB的基本作用
4．關鍵控制的判斷
5．如何確定關鍵控制點的十二步曲
6．重大缺陷與實質缺陷的判斷
二、SOX實施的策略
1．專業團隊建立
2．時間分配緊張
3．經濟資源的巨大
4．管理層的分工與責任
三、*企業實施的經典案例
1．*技術公司案例
2．中國網通
3．中國石油
4．中小公司的案例
四、SOX在中國與*面臨的*挑戰
1．對有關條理與詞匯的解釋
2．對經濟發展的影響
3．問題還再不斷出現?

第三部分：全面企業風險管理
一、企業風險管理
1．*企業全面風險管理的總體框架
2．*企業風險管理的總體構成要素
3．*企業風險管理的比較分析
二、風險管理的環境
1．管理層的風險觀念變革
2．影響風險的因素
3．企業風險文化的形成
三、目標的設定
1.戰略目標
2.運營目標
3.財務報告目標
4.合規目標
5.目標設定的標準
案例：為一家企業設定目標
四、事件的確定
事件確定的技術
事件的種類
基于你的目標確定事件
五、風險的評估
1．內在風險與剩余風險
2．定量與定性分析
3．風險地圖
4．累計風險與風險組合
5．風險管理指標分解
六、風險的對策
1、風險承擔
2、風險規避
3、風險轉移
4、風險轉換
5、風險補償
6、風險控制
7、風險對沖
七、控制活動
1、控制活動中的關鍵定義
2、控制方法在變化
3、推薦25種必備的控制方法
八、信息與交流
1．風險管理信息溝通的必要性
2．對風險管理信息溝通的要求
3．建設信息溝通渠道的具體措施
4．信息的質量要求
5．交流的方法
九、監督
1、監督的*要求
2、中國*實踐
3、監督的馬奇諾防線
4、監督與改進在風險管理體系中的重要性
5、監督與改進的實質
6、監督與改進的對象、內容及結論
7、監督風險管理有效性的方法
十、IT風險管理基礎
1、信息技術應用于風險管理實踐
2、風險管理信息系統保障風險信息量化值的要求
3、風險管理信息系統的功能要求
4、風險管理信息系統應該實現跨部門的集成與共享
5、風險管理信息系統應該確保安全、穩定運行
6、風險管理信息系統的建設與更新

第四部分：審計技能實踐
1、如何建立內部控制隊伍
案例：看一家知名企業如何構建自已企業的內部控制體系
2、如何將內部控制推銷給其他部門
3、如何解決不同觀點缺陷的結論
4、設計哪些KPI來進行審計
5、如何平衡本公司內部控制的成本與效率
6、如何面對實質性的缺陷報告
7、內部控制檢查的三主要方面
（1）、公司層面（ENTITY LEVEL）
（2）、IT層面（戰略與戰術）
（3）、業務層面
8、國際上*的自我評估方法
9．怎樣開始內部控制檢查
10．如何驗證關鍵控制點
案例：**內部控制和風險管理
案例分享。
11如何辨別重要不足和重大缺陷
案例研討
12、商業企業100種風險的防范措施
（1）、人力資源,
（2）信息信息系統,
（3）銀行戶頭,
（4）、備用資金,
（5）、應收帳款,
（6）、應付帳款,
（7）、銷售管理,
（8）采購管理,
（9）、生產管理,
（10）、存貨控制管理,
（11）、成本管理,
（12）、物流管理,
（13）、企業戰略,
（14）、企業預算管理,?
(15)企業危機管理】 ??
13、內部控制檢查技術評析
（1）、督內部審計范圍進而取得對內部控制的整體判斷
（2）、審計項目的結果進而取得對內部控制的整體判斷
14、如何進行內部控制與防范危機 ??
15、如何編制內部檢查問
16、內部檢查問卷怎樣處理
17、怎樣撰寫內部控制報告

第五部分：如何對財務報表的質量進行
免費贈送:電子表格一套
第六部分：危機管理與處置
失控風險的風險導致危機的爆發
危機管理的預案程序
（1）避免危機
（2）準備危機
（3）確定危機
（4）控制危機
（5）解決危機
（6）危機獲利
3、企業危機處理的實務操作
（1）了解危機處理的具體內容
（2）掌握危機的特點
（3）運用危機處理的原則
（4）企業處理危機，重點要做好事件
（5）危機處理中需要考慮的關鍵點
（6）危機處理中的不合適行為
5、企業的資產和經營應根據風險管理員工的建議投保
4、幾種危機處理的案例
（1）、桃色緋聞
（2）、新聞暴光
（3）、員工罷工
（4）、高管叛變
（5）、政府關系危機