中国版的萨班斯法案《企业内部控制基本规范》及其配套指引延至2010年1月1日在上市公司实施。从某种程度上来说,内控制度可以防范企业风险于未然。从仍让每一个管理者记忆犹新的安然事件到金融危机中雷曼兄弟的倒闭,教训无非是从缺乏内控到失控。其实诸如此类千里之堤毁于蚁穴的悲剧的上演一直就从未间断过。
内部控制是每个企业工作中非常重要的一环,加强企业内部控制对提高企业经营管理水平、风险行为防范能力,确保公司战略目标得以实现具有重要意义。《中国上市公司2009年内部控制白皮书》公布研究结论:内部控制越好的公司投入资本回报率越高,内部控制的加强有助于提高投入资本回报率。在实务操作中,如何结合行业和企业自身的特点进行合理可行的内部控制制度设计并予以持续有效的实施成为内部控制实践中的焦点和难点。
本课程讲师团队根据多年为各类企业提供风险管理和内部控制服务的实践总结,从实际操作的角度出发,系统地介绍内部控制体系精髓,并以案例详细说明构建内部控制体系的每一步骤,努力将团队多年来对内部控制体系构建工作的经验完整地奉献给广大学员。引导学员了解掌握内控设计中的一系列理念及操作方法,使内控制度真正成为企业的保护伞,而不是一纸文书。
1.从“整体框架”到“业务层次” 对内部控制的设计和评价进行了系统的阐述和讲解,引入国际最新的内部控制理论
2.引导学员诊断企业内部控制缺陷,评价内部控制效果并进行改进
3.引导学员识别、分析企业的组织中的潜在风险,了解、判断企业经营管理状况和内部控制要求的相关子系统
4.梳理、评估组织运行过程中的主要风险、关键环节和关键控制点,并辨析与每一个关键环节和关键控制点相关的有效的控制措施
5.掌握风险控制中关键点的设计
6.明确如何结合企业自身特点、建立适合企业情况的内部控制系统
1.公司总经理等管理层,中高层管理人员
2.内部控制总监、内审总监、
3.内控部、内审部相关人员
4.各部门主管以及部门内控、内审人员
5.会计事务所相关工作人员
一、内部控制的实践
什么是真正的“内部”?什么是真正的“控制”?
企业发展的基石——内控体系和企业目标
内部人控制的陷阱
内控的局限性——成本与效益
二、COSO内控框架
角色与职责
可为与不可为
三、内部环境
内控的基础——控制环境
权责分配与内部环境
内部审计与内部环境
人力资源政策与内部坏境
企业文化与内部环境
案例:三鹿事件
四、风险评估
发现千里之堤的蚁穴
应对变化
评估
案例:诺基亚与西门子之争
五、内控的建立 量体裁衣——内控的设置
业务活动内部控制设计
它山之石
六、控制活动
控制活动的类型
防范于未然
控制活动与风险评估相结合
IT控制
具体问题具体分析
评估
案例:商业巨星的陨落——再论安然事件
七、信息沟通
信息——也许你从未留意
沟通——一定要知道的内容
案例:部门间的资源共享
八、内部监督与内部审计
持续性监督活动
角色与定位
独立评估
报告缺陷
案例:订报单引出一起私分国有资产案