课程背景
中国企业无法和德国企业比较，德国的百年企业很多家，中国
的屈指可数。企业倒闭的原因有很多，最主要的还是没做好风险管
理。一个企业要想基业长青，做到百年老店，风险管理是必备的成
功因素之一。同时，企业的发展与内控的完善是分不开的，发展健
康，规范的企业的内控往往都是较为完善的。相对比的，企业倒闭
或出现各种舞弊现象，和企业内部控制不到位，不完善存在很大的
关系。
如何完善公司的内部控制和风险管理体系？如何将内控和风险管理
的理论和公司的实践结合在一起？如何不出现两张皮的情况，即文
件规定的一套，实际操作的又是另外一套？
邱健老师秉承多年的企业管理经验，多个行业的内控和风险管理研
究，推出企业内部控制和风险管理的课程。帮助学员迅速理解内控
和风险管理的理论、方法和运用内控的工具，与企业实践相结合，
为企业健康发展保驾护航。
课程对象：企业内部审计、内部控制、纪检监察部门主管及员工,其
他部门主管及员工，其他对内部审计感兴趣的有识之士，以及想提
高企业综合管理能力的优秀积极人士。
课程特色：启发式讲授+实际案例分析＋互动式教学＋小组讨论＋实
际演练，突出实战性和实用性
课程收益
1、 帮助学员了解风险、风险管理和内控的基本概念；
2、 帮助学员了解内控体系建设的基本思路和步骤；
3、 帮助学员正确认识风险管理，对风险评估方法和技术有一
定了解；
4、 帮助学员了解各业务循环中主要风险及应对内控措施；
5、 通过学习，对企业内控和风险管理有一定认识，能正确识
别风险，完善内控，为达成公司目标助力。
课程大纲
第一章 风险管理与内部控制简介
1. 案例
2. 教训与启示
3. 内控基本概念
4. COSO框架介绍
4.1 COSO是什么
4.2 COSO 2013《内部控制-整合框架》介绍
4.3 COSO 2016《企业风险管理框架》介绍
4.4 《内部控制—整体框架》与《企业风险管理框架》的对照
5 中国内控体系的整体框架
5.1 2008年五部委《内部控制基本规范》
5.2 2010年五部委《内部控制配套指引》
5.3 2012年财政部内部控制问题解释
5.4 行业内控指南-电力石化
6 风险管理的理论
6.1 央企全面风险管理指引简介
6.2 ISO31000简介
7 内控的意义
8 内控的局限性
9 对内控的认识误区
10 审计、内控和风险管理的关系
第二章 内控体系建设
1. 策划
1.1 组织
1.2 人员
1.3 范围
1.4 目标
制度流程优化六大目标
1.5 方案
2. 培训
3. 目标确定
内控目标
【案例分析】内控目标如何设定
4. 制度流程梳理
4.1 梳理
4.2 对标
4.2.1 2013版COSO框架
4.2.2 2008年五部委《内部控制基本规范》
4.2.3 2010年五部委《内部控制配套指引》
4.2.4 2014年部分行业内控指引
4.2.5 其他国际标杆
4.2.6 对标方法
【案例分析】对标实际案例分享
4.3 内控体系应有内容
内控体系与其他管理文件的关系
内控体系内容实例
4.4 内控原则应用
4.5 五要素嵌入
4.6 七大手段运用
4.7 风险管理嵌入
4.8 梳理中注意事项
5. 风险评估
6. 内控评估
6.1 内部控制评价概述
6.2 选择适用的评价标准
6.3 内部控制评价的程序
6.4 内部控制缺陷的认定
6.5 内部控制评价报告
【案例分析】内部控制评价案例
7 持续改善机制
持续改善机制建立的五要点
第三章 风险管理过程
1 风险管理过程
1.1 定义
1.2 构成及关系
1.3 主要内容
2. 风险识别
2.1 风险识别的概念和目的
2.2 风险识别六种导向
2.3 风险识别七种方法
【案例分析】风险识别案例讲解
2.4 部门与方法结合展开
2.5 风险分类与方法结合展开
3. 风险分析
3.1 风险分析的概念和目的
3.2 风险分析的过程和内容
3.3 风险分析应关注的主要方面
4. 风险评估
4.1 风险准则的建立
4.2 准则可能性和严重程度的实际应用
4.3 定量（结合定性）分析评估各类风险
4.4 重大风险排序
4.5 风险预警
4.6 重大风险及其对策影响模拟分析
4.7 根据需要形成风险评价报告
4.8 风险评估应关注的有关方面
【实用工具】风险准则实例讲解
5. 风险应对
5.1 风险应对的概念和目的
5.2 风险应对应关注的有关方面
6. 总结：风险评估十八步法
第四章 各业务循环风险及内控措施
1. 人力资源管理
1.1 业务模块分类
1.2 各模块通用目标，风险
1.3 对应控制措施
2. 财务管理
2.1 业务模块分类
2.2 各模块通用目标，风险
2.3 对应控制措施
3. 生产管理
3.1 业务模块分类
3.2 各模块通用目标，风险
3.3 对应内控措施
4. 采购管理
4.1 业务模块分类
4.2 各模块通用目标，风险
4.3 对应内控措施
5. 仓储物流管理
5.1 业务模块分类
5.2 各模块通用目标，风险
5.3 对应内控措施
6. 技术及研发管理
6.1 业务模块分类
6.2 各模块通用目标，风险
6.3 对应内控措施
7. 销售管理
7.1 业务模块分类
7.2 各模块通用目标，风险
7.3 对应内控措施
8. 工程管理
8.1 业务模块分类
8.2 各模块通用目标，风险
8.3 对应内控措施
9. 资产管理
9.1 业务模块分类
9.2 各模块通用目标，风险
9.3 对应内控措施
10 业务外包管理
10.1 业务模块分类
10.2 各模块通用目标，风险
10.3 对应内控措施
11 合同管理
11.1 业务模块分类
11.2 各模块通用目标，风险
11.3 对应内控措施
