內控和風險管理實務——數字化內控預警

【課程背景】

2019年12月26日，為落實101號文件要求，國資委最新印發《2020年中央企業內部控制體系建設與監督工作有關事項》的通知，以“強內控、防風險、促合規”為目標，整合優化內控、風險、合規管理相關制度，完善內控缺陷認定標準、風險評估標準、合規評價標準，構建相互融合、協同高效的內控監督制度體系。

?

從 04 年 SOX 法案誕生到如今內控建設如火如荼，這期間中國企業經歷了內控從無到有，從困惑到相對成熟，一定程度上幫劣企業提高了風險管理能力。然而，無數企業轟轟烈烈的開展內部控制體系建設工作后，留下僅僅是一疊疊內控手冊，幵沒有將內控融入日常運營中去，內控工作困難重重。

?

針對企業的迫切需求，特推出從業務環節建立內控、實施內控的課程。教您如何建立必要的職責分工、工作程序等制度，夯實業務循環中的內控建設，形成互相牽制、互相監督的內部控制環境。課程具有較強的實用性和操作性，旨在提高企業員工的內控規范意識，并加強監督和執行力，提升企業經營的效率和安全性。

?

【建議學員】

企業內控、風險管理、財務、內審、法務等人員

?

【時間安排】2天

?

【課程收益】

【COSO框架】了解內控的今生前世、ERM的發展趨勢

【業務循環】了解內控體系的主要業務循環，明確業務循環中的風險

【業務循環】掌握采購、銷售、合同、資金活動等環節的內控實務

【風險管理】通過風險矩陣編制方法，讓您掌握梳理風險的實操

【案例實操】通過完善內部控制體系，提升企業風險管理水平

【課程大綱】

模塊一、新常態下的風險管理趨勢和策略

全面風險管理的前世今生

全面風險管理的發展歷程和現狀

數字化時代企業風險管理全新解讀

風險管理標準關鍵原則與要點梳理

COSO-ERM 的架構和內容解析

ISO31000 風險管理原則、框架和流程講解

實例研修：風險管理在企業發展中舉足輕重之地位

案例：融資租賃項目失敗 - 北京一國企經理領刑3.5年案例

案例：上海電氣 – 百億資金打造經偵懸疑劇本殺

科技創新正在改變著我們的方方面面

從國家治理層面 - 管控機制

從風險管理理論演變層面 -?更新理念框架

從科技層面 – 注入科技動能，一個被數據洗禮的世界

案例 – 風險數據如何嵌入業務？ - 反洗錢場景

風險內控升級 - 循環業務模式

最新監管要求?– 101號文

?

模塊二、TOP強企業面臨主要風險種類及案例解析

風險就在我們身邊

風險的分級

業務風險

風險宇宙

國企實施全面風險管理的困難

企業風險管理水平的發展階段

全面風險管理的愿景

全面風險管理的一般概念

全面風險管理的內容

全面風險管理與現有管理體系

股東對企業風險管理最關心的四個問題

企業風險管理框架 – 一個基礎、三道防線

一個基礎：如何構建一個有利風險管理的公司治理結構？

案例 - 公司治理結構 – 五礦集團

第一道防線：業務單位防線

第二道防線：風險管理單位防線

第三道防線：內審單位防線

全面風險管理的流程

案例 -?對賭協議：蒙牛贏 VS ?永樂輸

風險管理策略

風險管理策略的核心內容

風險偏好

風險承受度

工具分享 - 風險評估 - 風險地圖

工具分享 - 風險評估 - 風險圖譜

風險應對的策略

風險處理組合

內部控制體系

從內控向風險管理的提升

?

模塊三、風險評估工具和方法

風險評估的工具和方法

風險評估方法選擇的影響因素

風險評估方法選擇的判斷標準

風險評估方法按子過程選擇

風險評估方法按影響因素選擇

1、 查詢類風險評估方法

2、 支撐類風險評估方法

德爾菲法

結構化/半結構化訪談

3、 情景分析類風險評估方法

故障樹分析法

壓力測試

4、 預警類風險評估方法

蒙特卡洛隨機模擬法

5、 圖形風險評估方法

風險矩陣

操作 - 風險發生可能性的評價標準

操作 - 風險對目標影響程度的評價標準

操作 - 風險矩陣示例

風險控制矩陣包含的主要內容

內控常用技術手段

課堂練習

如何編制風險控制矩陣？

風險控制矩陣記錄過程中可能發生的問題

課堂練習：根據流程描述識別風險點及控制活動

6、 財務分析風險評估方法

杜邦分析法

?

模塊四、流程優化工具和方法

1、流程和制度

管控流程和制度 - 三級流程

流程設計的七大原則和七大技巧

流程設流程優化六步法

流程再造的三個基本思想

工具 - 流程分析與診斷 – 流程現狀分析表

工具 – ASME表格 - 非增值活動、非增值率

工具 – 流程過程價值分析表

工具 – 流程優化的ESIA

示例 – 管控流程建設輸出物 - 管理流程手冊

示例 – 某鋼鐵集團管控流程與制度清單

2、流程圖基本知識介紹

流程四要素

流程符號

流程描述

流程圖的畫法

3、畫流程圖常見問題

課堂練習：畫流程圖

?

模塊五、制度對標、各業務關鍵控制環節識別

實操練習：通過課堂練習，掌握企業必備的制度體系
? ??18指引解讀，識別各個業務循環的關鍵控制環節

?

模塊六、上市公司內控違規案例 – 2020年

1) 002611 – 東方精工

2) 000969 – 安泰科技

3) 600093 – ST易見

4) 603577 – 匯金通

5) 002586 – ST 圍海

6) 603959 – 百利科技

7) 600847 – 萬里股份

8) 603991 – 至正股份 – 單據！

9) 田中精機 -失控 (A股最誠實董事龔倫勇– 母子公司的管控）

案例 - 融資租賃項目失敗 - 北京一國企經理領刑3.5年

案例 - 上海電氣 – 83億驚天巨虧，神秘人如何設局？

案例?–銷售的考核

?

模塊七、資金循環內控關鍵點和風險矩陣

案例：天晶光伏資金管控的困境與改進實案

資金收付管理最擔心什么？

資金管理風險數字化指標預警

示例 - 資金管理風險矩陣 ?

?

模塊八、采購循環內控關鍵點和風險矩陣

案例 ?– 順豐物流銷售開空殼、吃差價

案例 ?- 2020年的重大舞弊案件 – 大疆10億損失反腐敗事件

采購管理關鍵環節

采購管理風險分析

采購環節的游戲規則

采購風險矩陣的編制

課堂練習：采購風險矩陣表

?

模塊九、銷售循環內控關鍵點和風險矩陣

案 例 - 市場調查及客戶開發管理

案 例–工程項目的結算

銷售關鍵環節

銷售管理風險分析

銷售風險矩陣的編制

課堂練習：銷售風險矩陣表

?

模塊十、發展戰略SWOT和波特五力模型

工具 - 波特五力模型

案例 – 集團戰略環境分析 – 恒大集團戰略管理分析框架

案例 – 集團戰略環境分析 – 恒大集團SWOT綜合分析表

?

模塊十一、編制內控手冊和管理提升

方法論 - 內控體系建設總體思路

流程制度型內控構建如何入手？

制度對標

課堂練習 - 制度對標

《授權體系表》優化

編制《內控自評價指導手冊》

案例 – 迎駕貢酒內控建設

?

模塊十二、立足當下，企業應如何進行風險管理和內控體系升級優化

未雨綢繆-智能化時代下的風險管控場景

構建風險管理防線：建立風險管理組織，收集市場政策變化信息

技術引進：智能風控系統助力管理升級

開好企業的源 – 合同管理的智能化

場景1 - 合同是內外經濟業務最大風險點

核心功能

起草

流程審批

用印、存檔

差異化合同管理

收入、支出、結算

履約預警

風險跟蹤、分析

節好企業的流 – 供應商管理

關鍵需求

供應商標簽體系

智能風控的關鍵能力

供應商畫像和智能分析

風控預警與管理

總結思考： 貴公司如何管理合同的？

互動討論：采購招標真的能找到Mr.Right嗎？

?

模塊十三、相互依存的內部控制與風險管理 -
新監管與風險、內控、合規一體化

新監管與風險、內控、合規一體化

大風控融合思路

“四位一體”落地難點在于原有體系與業務運行的融合

案例 - “四位一體”信息系統

一體化整合的實施

組織職能整合

運行機制整合

管理制度整合

風險、內控、合規評價

案例 –?中國HP如何將風險、內控、合規融入到業務？

解決方案 - 兩面、兩手

解決方案 - 誰對流程內控負責？

解決方案 – 業務自查

總結思考：貴公司誰對流程內控負責？

互動討論：如何從業務角度梳理風險，讓風險下沉？