企业内部控制体系建设与风险管理
一、内部控制体系的建立
- 1. 内部控制体系的管理部门、责任部门、监督部门
- 讨论：内控是财务部门的事情吗？
- 2. 内部控制体系建立的五大步骤
- 1. 确定内控目标
- 2. 风险评估
- 3. 设计关键控制活动
- 4. 内控有效性测试
- 5. 内控体系的更新
- 案例：某企业内部控制体系建设经验分享
三、内部控制的内容阐述
- 1. 企业内部控制发展的三个阶段
- 1. 内控1. 0时代——流程型内控
- 2. 内控2. 0时代——风险型内控
- 3. 内控3. 0时代——战略绩效型内控
- 思考：你企业的内控处在哪个阶段？
- 2. 企业内部控制发展的三大需求
- 1. 反舞弊需求
- 讨论：舞弊三角理论—现实中的压力、机会、借口
- 2. 合规监管需求
- 3. 管理提升需求
四、内部控制的误区及局限
- 1. 关键控制点偏离
- 2. 成本效益失衡
- 讨论：为了控制而控制，你企业里有哪些过度控制的情况？
- 3. 照搬照抄，缺乏实用性
- 讨论：不相容职务的人员互相串通作弊，内部控制就失去了价值
- 4. 虎头蛇尾，流于形式，无落地跟踪环节
- 讨论：不经常发生的业务，有无控制的必要性？
- 思考：内部控制还存在哪些误区？
五、风险管理矩阵
- 工具：通过风险矩阵图，匹配不同的风险管理策略
- 案例：某企业利用风险对冲来规避风险
