文辉玲：企业内控与风险管理

课程背景：

风险是损害和损失的机会和可能性，是企业经营中的潜在危险与机遇。有控则强、失控则弱、无控则乱，面对当今复杂的经营环境、更加激烈的市场竞争，风险内控的好坏直接影响企业的效能！如何不让企业陷入一分钱难倒英雄汉的资金困境，如何将成本管理的创新思维融合到公司的战略、管理和执行的每个环节，如何排内忧解外患、构建以风险为导向的内部控制尤为重要。内控意识薄弱、风险管理机制不够完善，企业很容易陷入危机当中。正确地认识和控制风险，做好企业内控与风险管理，可减少企业损失、规避企业风险，提高企业竞争力，控制成本、增强效益，构建自身的内部风险控制体系，做好分析与评估，采取相应的内部风险控制措施，乃生存之道也！

该课程旨在让参与培训人员具备经营风险意识，加强与提升内部管理能力，强化现金流管理，提高资金运作效率，降低成本增强效益，从风控角度出发，综合运用风险识别的管理工具，理解隐藏在数据背后的企业经营信息，做好风险分析与评估，采取相应内部控制措施。

课程收益：

【精准分析】从企业经营和财务角度对企业潜在的风险进行分析和评估

【案例实操】针对行业/企业现状，通过实际经典案例，提出改进建议方法

【实际应用】学习掌握风险评估、健全内控体系、建设完善内部控制管理 

授课对象：董事会、监事会、管理层、风控合规部等相关管理人员

授课方式：讲师讲授+案例分析+经验分享+小组讨论+实操演练，要求全员参与

授课时长：2天，6小时/天

课程模型：

课程大纲

第一讲：内控风险管理的定义与真正价值

一、内控风险管理的真正意义与作用

1. 1.企业为什么要做风控管理、谁来控、控什么

2. 2.企业风控内容具体有哪些

3. 3.企业内控风险的影响因子有哪些

4. 4.做好内控风险对企业的影响到底有多重要

视频导入：企业内控风险人人有责，需具有风险意识

二、内控风险管理的五大目标

1. 合规目标：经营管理、财务管理合法合规；

案例讲解：金税四期下的合法合规管理

2. 安全目标：确保资金、资产、生产安全

案例：某企业出纳挪用贪污巨资背后的管理漏洞分析

3. 运营目标：提高经营效率、效果

4. 报告目标：确保财务报告真实准确，信息完整

案例讲解：某上市企业财报作假带来的蝴蝶效应

5. 战略目标：促进企业实现发展战略

三、内控风险管理遵循的四大原则

1. 融合性原则

• 与企业战略设定相结合

• 与经营管理相结合

• 与业务流程相结合

2. 全面性原则

• 应覆盖企业所有的风险类型

• 应覆盖企业所有的数据类型

• 应覆盖企业所有的业务流程

• 应覆盖操作环节和管理层级

3. 重要性原则

• 确定需要进行重点管理的对象内容

1. 企业重灾区的管控

2. 企业次灾区的管控

3. 企业盲区的管控

• 有针对性地实施重点监测及应对方法

案例讲解：风险区的四象限应对策略

4. 平衡性原则

• 企业如何权衡风险与回报之间的关系

• 企业如何权衡风险与成本之间的关系

• 企业如何权衡风险与收益之间的关系

案例分享

第二讲：企业内控体系建设以及实施办法

一、内部控制体系建设的必要性

1. 实现整体协调发展目标的需要

2. 提升科学管理水平的需要

3. 履行企业职责的需要

4. 企业实施依法治企的需要

二、内部控制体系建设原则

1. 尊重现实、注重实效

2. 涵盖整体、突出重点

3. 统一设计、分层实施

4. 试点先行、逐步推开

三、COSO内部控制体系新框架

1. 控制环境

• 企业对诚信和道德价值观的打造

案例讲解

• 内部控制的制定及绩效监督

• 企业内部控制责任人的问责制度及考评

案例讲解

2. 评估风险

（一）企业经营风险的识别

1. 外部环境风险

2. 过程风险

3. 决策所需信息风险

4. 总结建立企业特色风险防范手册

工具交付：《经营风险管理明细表》模板

（二）分析评估企业的经营风险

1. 分析风险的可能性及发生的频率

2. 评估企业的经营风险

3. 风险可能性的定性测评

4. 风险性质的定性分析

5. 风险评价程序及内容

工具交付：

《风险评价程序及内容》

《风险性质及程度综合评判表》

《运营风险综合分析矩阵》

（三）衡量与排序企业的经营风险

1. 风险的五个分级

2. 确定风险等级

3. 绘制公司风险图明确风险管理重点

4. 评估衡量风险的4种可能性

5. 风险预警

• 捕捉风险征兆

• 计算风险度

• 风险报警

6.  处置企业面临的风险策略

• 避免风险

• 转移风险

• 慎重管理风险

• 接受管理风险

工具交付：

《风险发生可能性、损失程度和处理方法效果分表》

《风险预防成本与风险损失动态分析图》

《风险热力图》

3. 控制活动

• 评价控制活动类型集合

• 控制活动的应用层面及职责分离

• 制定相关技术基础设施、安全管理流程控制活动

• 制定执行政策和程序的责任问责机制，定期执行时常纠错

案例分享

4. 信息沟通

• 识别信息需求，获取内外部数据来源

• 将相关数据处理成高质量信息

• 选择和掌握沟通方式方法，提供沟通渠道

案例分享

5. 检查监督

• 持续监控活动

• 个别评估

• 报告缺陷

案例分享

第三讲：各经营环节内控风险管理关键点及案例分享

一、经营性现金流看企业经营风险

1. 经营获得的现金流是立身之本

• 经营活动企业造血功能

• 投资活动企业换血功能

• 筹资活动企业输血功能

2. 导致企业资金链断裂的五大核心原因

• 经营性现金流缺乏

• 固定资产投资过大

• 过多库存积压滞销

• 应收账款逾期过多

• 过多的短期借款

案例讲解：某上市企业资金链断裂的前因后果

3. 如何作好资金筹划管理

• 九大日常经营管理之举

案例讲解：做资金使用管理的指挥官而非消防员

案例讲解：谨防业财之间资金筹划严重脱节

• 三大长期经营规划之措

1. 现金为王

2. 互补投资

3. 未雨绸缪

案例讲解：某商业奇才的圭臬商业理念现金流生意经

管理工具展示：资金预测管理驾驶舱

案例探讨及成果落地：如何做好企业的资金链的守护神

二、成本管理：控制利润的黑洞

1. 为有源头活水来之降本增效

2. 总成本战略将成本优势转化为核心竞争力

3. 控制成本之精髓全程控制及优化流程

4. 走向先策后控的成本耦合管理时代

5. 成本控制体现在细节处讲究精细化管理

6. 成本控制并非越低越好需把握适度原则

7. 除了看得见更甚三个看不见的成本控制

诸多相关案例讲解及落地方案执行

三、十大经营环节内控风险管理的关键点及案例分享

1. 企业的跑、冒、低、漏乱象有哪些

2. 如何亮出查、记、勤、改尚方宝剑

3. 真实案例逐一为内控管理现身说法：

• 物资及存货管理

1. 采购环节的风险及流程管控关键点

2. 出入库、调拨环节风险及流程管控关键点

3. 盘点环节的风险及流程管控关键点

• 合同管理环节的风险及流程管控关键点

• 生产/制造环节的风险及流程管控关键点

• 发票的合规合法风险管理

• 收款、支票印鉴等财务风险管理的管控关键点

• 费用支出、报销的合规合法管控关键点

• 佣金支付、贪污受贿法律风险管理

• 销售舞弊案例分析及内控防范

• 应收账款的管理与催收技巧

1. 应收账款的利弊分析及对企业影响的战略决策

2. 应收账款管理原则及营销策略

3. 应收账款的控制策略

4. 应收账款催收基本策略及应对方法

• 企业常见法律风险案例分析及防范措施

1. 被解聘员工签订的合同是否有效？

2. 网银支付打错钱，还能要回来吗？

3. 企业限制招聘性别，侵犯应聘者权利吗?

4. 快退休的员工能否解除劳动合同？

5. 因办公场所外迁解除劳动合同要支付赔偿金吗？

6. 白条入账、账务处理错误会计会被判刑吗？

7. 劳务派遣工遭车祸，谁来承担赔偿责任？

8. 依员工意愿未缴社会保险单位违法吗？

9. 试用期内可以随便辞退员工吗？

10. 因无发票购买普通发票冲账合规吗？

11. 未签订劳动合同，怎么证明跟单位有劳动关系？

12. 扣发做产检休产假职工工资违法吗？

13. 节假日加班费应注意什么？

14. 拖欠工人工资有什么风险？

15. 加班费能抵消休息权吗？

16. 能将掌握的客户信息出售吗？

17. 员工不服从调岗，单位是否有权辞退

案例：采购漏洞管理带给企业的巨大经济损失

案例：合同管理闹出的乌龙最终对簿公堂事件

案例：某大型企业合同管理的细节亮点范本

案例：发票管理带给企业的沉重代价

案例：生产制造/物料管理产生的漏洞管理

案例：17个真实案例为企业法律风险现身说法（可根据企业需求选择性讲解）

第四讲：企业经营内部控制及风险的管理

一、企业内控风险管理部职责

1. 制定监测经营风险状况和重大风险事件的机制和程序

2. 开发监控和测量经营风险的方法和技术

3. 进行跟踪监察并进行分析

4. 进行有效控制

5. 执行并完善合规方案

6. 向管理层报告相关信息

二、企业经营风险的管理措施

1. 制定控制风险政策

2. 自上而下制定标准

3. 落实风险控制责任

4. 分配风险管理责任

5. 组织架构和人员培训

6. 关注流程管理

7. 监测和审计风险

《风险管理策略图》

三、内部控制体系建设的工作要求

1. 提高认识，明确责任

2. 加强领导，建立机构

3. 确立试点，带动全面

4. 注重培训，培养骨干

5. 加大力度，确保执行

四、内控风险管理的三道防线

1. 核心业务各部门

• 收集信息

• 风险评估

2. 支持职能部门

• 策略制订与实施

• 风险监控与报警

3. 保证职能部门

• 管理监督

• 考核改进

五、如何做好企业的内控与风险管理

1. 价值观念的引领与打造

• 舞弊三角形定律

• 风控的三道防线

2. 经营风险的分析与评估

3. 内控报告的自评与撰写

• 内部控制评价遵循原则

• 内部控制评价报告要素

• 内部控制评价的程序

• 内部控制缺陷的认定

• 内部控制评价报告披露内容

分享：内控评价报告示例

4. 业务流程的梳理与监督

5. 现场管理的深入与把控

6. 问责机制度考评与执行