上市公司内部控制与合规实战

内控再认识——法规框架与管理价值需要明确判断口径，内控五要素与风险识别方法负责组织练习，控制活动设计与缺陷认定用于课后复盘

1天 税务管理
授课讲师： 贺荣荣 · 企业财税管理实战专家
获取课程方案 查看课程大纲

课程大纲

内控再认识——法规框架与管理价值

一、开场互动
  • 您认为内控主要目的是什么？
二、案例研讨
  • 案例：某上市公司因销售信用管控缺失，导致大额坏账，业绩变脸
  • 讨论：流程中的控制缺陷在哪里？业务部门应承担什么责任？
三、内控的五大目标
  • 战略实现
  • 经营效率与效果
  • 财务报告真实完整
  • 资产安全
  • 合法合规
四、《企业内部控制基本规范》强制性要求
  • 适用范围：主板上市公司自2012年1月1日起实施
  • 董事会责任
  • 外部审计
五、实战
  • 演练：内控责任判断
  • 给出5个常见场景。学员判断：责任主体是业务部门、财务部门还是管理层？

内控五要素与风险识别方法

一、内控五要素
  • 要素
  • 核心内容
  • 常见缺陷示例
  • 内部环境
  • 治理结构、组织权责、人力资源、企业文化
  • 不相容职务未分离、高管凌驾于制度之上
  • 风险评估
  • 内外部风险识别、分析、应对
  • 未建立信用风险模型、未识别供应链中断风险
  • 控制活动
二、风险识别方法
  • 流程图法
  • 风险矩阵法
  • 企业层面与业务层面风险
三、案例研讨
  • 案例：某制造企业采购循环内控失效，损失1200万元
  • 问题分析：供应商准入、询比价、验收、付款各环节分别存在哪些缺陷？
四、实战
  • 演练：快速风险扫描
  • 每组分配一个流程（采购、销售、资金、生产）
  • 列出3个最可能的风险点并简要说明控制措施

控制活动设计与缺陷认定

一、七种常见控制活动
  • 不相容职务分离控制
  • 授权审批控制
  • 会计系统控制
  • 财产保护控制
  • 预算控制
  • 运营分析控制
  • 绩效考评控制
二、控制活动设计原则
  • 控制嵌入流程，而非外加审批
  • 成本效益平衡
  • 例外情况有审批通道
三、内控缺陷认定标准
  • 重要缺陷：严重程度低于重大缺陷，但仍应重视，及时整改
  • 一般缺陷：其他缺陷，定期整改
  • 判断练习
四、案例：某上市公司因担保审批缺陷被出具警示函
  • 讨论：属于哪类缺陷？应如何整改？

内控评价、整改与审计协同

一、内部控制评价
  • 评价组织：董事会下设审计委员会负责，可委托内审或外部机构实施
  • 评价范围：全面评价 + 重点评价（高风险领域）
  • 评价频率：年度评价 + 专项评价
  • 评价报告的内容要求
二、内控缺陷整改的闭环管理
  • 四步法：根因分析 → 制定方案 → 过程跟踪 → 效果验证
  • 整改台账模板（问题描述、责任部门、时限、验收标准、验证人）
  • 将整改纳入绩效考核
三、案例拆解
  • 案例：某上市公司子公司对外担保未履行审批程序
  • 根因：子公司总经理不了解上市公司合规要求，总部监督缺失
  • 整改：修订制度、建立月度报送机制、纳入考核
四、内部审计与内控协同
  • 内控三道防线模型
  • 内审在评价中的角色：独立、客观
  • 如何配合审计
五、角色扮演：审计发现沟通会
  • 情景：审计组发现销售部合同未经法务审核、长账龄应收款未计提
  • 角色：审计经理、销售总监、财务总监、总经理
  • 演练：审计方陈述发现，业务方回应，管理层决策

内控价值沟通与管理者行动

一、内控价值量化与沟通策略
  • 向不同对象的沟通重点
  • 业务部门：效率提升、风险降低、业绩保障
  • 高管层：合规安全、避免处罚、支持融资与战略
  • 董事会/审计委员会：内控有效性、重大缺陷披露、整改进展
  • 价值量化维度：避免的损失金额、流程耗时缩短比例、审批效率提升等
二、实战
  • 演练：内控方案汇报
  • 情景：向财务总监、销售总监、IT负责人汇报一项内控优化方案，争取资源
  • 准备：每小组设计一个2-3分钟的汇报（可基于前期案例）
  • 模拟汇报：每组派代表，其他组提问
三、内控管理者的关键行动
  • 定期组织内控自查（可用评价工具表）
  • 将内控要求嵌入信息系统（系统控制优于人工）
  • 建立内控培训机制，提升全员意识
  • 关注监管重点领域：关联交易、对外担保、募集资金、财务报告
四、课程总复盘与个人行动承诺
  • 知识地图回顾
  • 每位学员填写《内控赋能行动计划卡》
  • 答疑与交流

适合对象

上市公司中高层管理人员

课程定位与主要问题

审计合规、安全生产、风控治理或政策落地训练场景下，参训团队需要确认对象、任务边界和课后跟进节奏

核心收益

  • 理解《企业内部控制基本规范》五要素及18项应用指引的核心要求
  • 风险识别更可见：业务流程风险识别的标准方法（流程图法、风险矩阵）
  • 学会内控缺陷认定标准（重大/重要/一般）及整改方案设计
  • 理解内控自我评价与审计的协同机制，提升整改闭环能力
  • 规则边界更清楚：内控价值沟通的方法，推动跨部门协作与资源投入

课程背景与交付信息

《企业内部控制基本规范》及配套指引自2012年起在主板上市公司强制实施，要求企业建立并有效执行内部控制体系，董事会对此承担最终责任。然而，许多中高层管理人员对内控的理解仍存在偏差

将内控等同于制度汇编或财务部的事

风险识别滞后，流程控制流于形式

课程时间

1天

授课方式

知识讲授、 案例研讨、 实战演练、 工具

课程内容重点

01内控再认识——法规框架与管理价值
02内控五要素与风险识别方法
03控制活动设计与缺陷认定
04内控评价、整改与审计协同
05内控价值沟通与管理者行动

讲师介绍

贺荣荣 讲师头像

贺荣荣

企业财税管理实战专家

贺荣荣，企业财税管理实战专家，25年实战经验。擅长业财税融合、股权设计与税务合规，累计避免损失超8000万，服务70+企业咨询项目，开展培训360+场，可结合企业内训场景开展课程讲授与案例讨论

制造业国际贸易物流跨境电商装备制造金融服务
查看讲师主页

课程差异说明

本课程页面围绕《上市公司内部控制与合规实战》重点呈现课程定位、适合对象、核心收益和 5 个主要模块，便于快速判断培训匹配度

课程常见问题

这门课适合哪些学员参加？

上市公司中高层管理人员。

学习这门课可以获得什么收益？

理解《企业内部控制基本规范》五要素及18项应用指引的核心要求；掌握业务流程风险识别的标准方法（流程图法、风险矩阵）。

课程通常安排多长时间？

课程通常可按1天安排，具体节奏会结合企业培训目标、学员基础和现场安排确认

课程采用什么授课方式？

课程主要采用知识讲授 + 案例研讨 + 实战演练 + 工具，强调理解、讨论、工具练习和业务场景应用

企业可以基于这门课做定制吗？

可以。正式交付时可结合企业行业、岗位对象、当前问题和培训时长，对案例、练习和重点模块做适配