企业内部控制建设与应用实务

围绕企业内部控制建设与应用，提供内控审计版与制度流程版，均为1-2天、每天6小时。前者侧重内控审计与案例，后者加入制度、流程及数字化应用；两个版本按需选择，时长不相加

1-2天，6小时/天多版本课程 2 个可选版本合规管理

授课讲师：王鹏 · 内控合规与财务管理讲师

查看课程大纲

可选交付版本

不同版本会按参训对象、课时长度和案例深度做取舍，最终课纲以需求沟通后的方案为准。

企业内部控制建设与应用实务推荐版本

适合作为默认学习方案，完整覆盖本课程的核心目标、主要模块和实操安排。

企业内部控制建设与应用实务（制度流程版）制度流程版

保留内部控制基础、重点业务应用、制度管理、流程管理、案例及内控数字化；原稿1-2天，每天6小时。

课程大纲

内控审计版：一、从风险事件和监管角度了解内控的前世今生

（一）为什么说内控建设重要
内控源于风险，到底该如何理解风险呢？
透过危机事件看风险管理 —— 更多的风险案例
内部控制失效的相关案例及解读分析
（二）西方内控的起源
美国内部控制监管法规出台的背景
萨班斯-奥克斯利法案对美国资本市场的影响分析
西方COSO理论演进 —— 由内部控制到风险管理
国际内控与风险管理趋势
（三）中国的内控之路
中国内部控制规范的发展历程
中国内控规范发展的历程回顾
财政部、证监会、审计署、银监会、保监会五部委共同发布企业内部控制基本规范及相关配套指引
监管机构对企业内控体系建设已经提出了具体的要求
中央企业全面风险管理指引的出台奠定了内控的基础
国资委重点内控政策及发展趋势
建设世界一流企业，央国企财务管理水平不断迎来新要求
中国企业的内控现状及分析
（三）企业风险管理应用
风险管理方法论
企业风险管理管理范式
企业风险管理理论框架
企业全面风险管理解读及应用
风险分类及风险示例

内控审计版：二、我们对风险管理及内控体系的理解和分析

内部控制建设的必要性分析
内部控制建设的重要性分析
“对外满足合规，对内提升管理”构成了企业开展内控体系建设的双重动因
通过内部控制体系建设打通企业管控和企业管理落地
从合同风险控制的案例了解合同管理如何和内部控制相融合
从构建合规内控为基础逐步提升企业管理能力，帮助企业持续发展

内控审计版：三、内部控制关键知识点解读

（一）内部控制概述
内部控制是什么
为什么建立内部控制
内部控制在控制什么
内部控制的领域
内部控制手段及载体
（二）内部控制五大要素及关注点
控制环境
风险评估
控制活动
信息与沟通
监督与控制

内控审计版：四、内部控制在企业应用中的重点内容及关注点

组织架构的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
发展战略的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
人力资源的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
社会责任的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
企业文化的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
资金活动的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
采购业务的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
资产管理的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
销售业务的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
研究与开发的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
工程项目的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
担保业务的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
业务外包的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
财务报告的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
全面预算的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
合同管理的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
内部信息传递的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
信息系统的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等

内控审计版：五、内部审计的重点方向——内部控制审计

（一）内部控制审计概述
内部控制审计目标
内部控制审计依据
内部控制评价
（二）内部控制审计方法及缺陷
内部控制审计方法
内部控制审计缺陷
（三）内部控制审计发现的问题缺陷示例
公司治理方面的审计问题及缺陷示例
发展战略方面的审计问题及缺陷示例
组织架构方面的审计问题及缺陷示例
人力资源方面的审计问题及缺陷示例
投资管理方面的审计问题及缺陷示例
工程项目方面的审计问题及缺陷示例
市场及销售方面的审计问题及缺陷示例
业务外包方面的审计问题及缺陷示例
资金管理方面的审计问题及缺陷示例
全面预算方面的审计问题及缺陷示例
会计核算及财务报告方面的审计问题及缺陷示例
研究与开发方面的审计问题及缺陷示例
行政管理方面的审计问题及缺陷示例
法务管理方面的审计问题及缺陷示例
内控及风险方面的审计问题及缺陷示例
信息系统方面的审计问题及缺陷示例

内控审计版：六、内部控制体系建设的案例分享

（一）我国企业实现内控的六个阶段和企业所处状态的分析
（二）上市公司内部控制建设的优秀案例：A公司
上市公司内部控制建设的优秀案例：A公司 —— 内控体系建设思路
上市公司内部控制建设的优秀案例：A公司 —— 企业建设内部控制体系的路线图及职责分工
A公司内控建设各阶段工作内容分享 —— 理解并领会上市监管要求，结合企业管理现状，建立内控体系
A公司内控建设各阶段工作内容分享 —— 内控梳理对标
A公司内控建设各阶段工作内容分享 —— 内控设计及编写内控手册
A公司内控体系建设关键成果 —— 内部控制手册
A公司内控体系建设成果 —— 内部控制手册目录（示例）
A公司内控体系建设成果 —— 流程框架及流程描述（示例）
A公司内控体系成果样例 —— 内部控制流程汇编
A公司内控体系建设成果 —— 流程的关键控制规则（示例）
A公司内控体系建设成果 —— 风险控制矩阵（示例）
A公司内控体系建设成果 —— 互相呼应的流程图、内控矩阵、风险数据库
A公司内控体系建设成果 —— 内控体系相关制度及制度梳理的成果
A公司内控体系建设成果 —— 制度及制度汇编
A公司内控体系建设成果 —— 上市公司应特别关注的内控要点
总结：风险管理与内部控制最终战略目标：通过风险与内控提升企业核心竞争力，并协助企业实现质的飞跃

制度流程版：一、从风险事件和监管角度了解内控的前世今生

（一）为什么说内控建设重要
内控源于风险，到底该如何理解风险呢？
透过危机事件看风险管理 —— 更多的风险案例
内部控制失效的相关案例及解读分析
（二）西方内控的起源
美国内部控制监管法规出台的背景
萨班斯-奥克斯利法案对美国资本市场的影响分析
西方COSO理论演进 —— 由内部控制到风险管理
国际内控与风险管理趋势
（三）中国的内控之路
中国内部控制规范的发展历程
中国内控规范发展的历程回顾
财政部、证监会、审计署、银监会、保监会五部委共同发布企业内部控制基本规范及相关配套指引
监管机构对企业内控体系建设已经提出了具体的要求
中央企业全面风险管理指引的出台奠定了内控的基础
国资委重点内控政策及发展趋势
建设世界一流企业，央国企财务管理水平不断迎来新要求
中国企业的内控现状及分析

制度流程版：二、我们对风险管理及内控体系的理解和分析

内部控制建设的必要性分析
内部控制建设的重要性分析
“对外满足合规，对内提升管理”构成了企业开展内控体系建设的双重动因
通过内部控制体系建设打通企业管控和企业管理落地
从合同风险控制的案例了解合同管理如何和内部控制相融合
从构建合规内控为基础逐步提升企业管理能力，帮助企业持续发展

制度流程版：三、内部控制关键知识点解读

（一）内部控制概述
内部控制是什么
为什么建立内部控制
内部控制在控制什么
内部控制的领域
内部控制手段及载体
（二）内部控制五大要素及关注点
控制环境
风险评估
控制活动
信息与沟通
监督与控制

制度流程版：四、内部控制在企业应用中的重点内容及关注点

组织架构的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
发展战略的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
人力资源的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
社会责任的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
企业文化的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
资金活动的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
采购业务的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
资产管理的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
销售业务的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
研究与开发的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
工程项目的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
担保业务的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
业务外包的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
财务报告的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
全面预算的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
合同管理的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
内部信息传递的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等
信息系统的内控具体内容级关注点
基本概述、主要业务及关键流程图、主要风险及关键控制措施等

制度流程版：五、内部控制规范的基础——制度管理及应用

制度定义及作用
制度分级分类
制度结构
制度要素/内容
制度生命周期管理
顶层制度
一级制度
二级制度
支持性文件
制度编写原则
制度编制要求
制度编写程序
制度编写示例
制度与流程的关系
制度流程一体化的构建
大型企业制度框架及制度展示
制度模板及应用

制度流程版：六、内部控制落地的根本——流程管理及应用

为什么要进行流程管理
流程的定义
流程的分类
流程的组成层次
企业价值链
流程的构成要素
流程管理的目标
流程管理的操作步骤
什么是企业架构？
什么是流程架构？
流程架构的管控原则
流程架构的价值
流程设计要求
流程架构及流程的设计方法

制度流程版：七、内部控制体系建设的案例分享

（一）我国企业实现内控的六个阶段和企业所处状态的分析
（二）上市公司内部控制建设的优秀案例：A公司
上市公司内部控制建设的优秀案例：A公司 —— 内控体系建设思路
上市公司内部控制建设的优秀案例：A公司 —— 企业建设内部控制体系的路线图及职责分工
A公司内控建设各阶段工作内容分享 —— 理解并领会上市监管要求，结合企业管理现状，建立内控体系
A公司内控建设各阶段工作内容分享 —— 内控梳理对标
A公司内控建设各阶段工作内容分享 —— 内控设计及编写内控手册
A公司内控体系建设关键成果 —— 内部控制手册
A公司内控体系建设成果 —— 内部控制手册目录（示例）
A公司内控体系建设成果 —— 流程框架及流程描述（示例）
A公司内控体系成果样例 —— 内部控制流程汇编
A公司内控体系建设成果 —— 流程的关键控制规则（示例）
A公司内控体系建设成果 —— 风险控制矩阵（示例）
A公司内控体系建设成果 —— 互相呼应的流程图、内控矩阵、风险数据库
A公司内控体系建设成果 —— 内控体系相关制度及制度梳理的成果
A公司内控体系建设成果 —— 制度及制度汇编
A公司内控体系建设成果 —— 上市公司应特别关注的内控要点

制度流程版：八、内控信息化及内控数字化的趋势及方向

（一）内控管理与信息化发展的阶段分析
（二）内控信息化建设及未来持续发展的两大趋势
趋势一：强监管、重监督、促评价，内控信息化有效支撑内控管理工作
国资委等对内控信息化的监管要求 —— 要以信息化手段提升管理水平
趋势二：信息化、数字化、智能化，新一代信息技术推动内控管理提升
（三）内控信息化和数字化促进内控管理转型的两大方向
方向一：从合规内控到价值内控，内控信息化由支撑到促进内控管理变革
方向二：从内控信息化到智能化应用，内控数字化逐渐加速内控管理转型
（四）内控信息化 —— 内控管理系统功能架构示例
（五）内控数字化 —— 内控数字化应用蓝图示例
（六）在企业实际工作中，我们对内控体系建立、运行与信息化相结合的管理建议
总结：风险管理与内部控制最终战略目标：通过风险与内控提升企业核心竞争力，并协助企业实现质的飞跃

适合对象

企业管理者，以及内控、风险、合规、内审、财务和相关业务管理人员

课程定位

课程适配与选型边界

学习任务：辨识内控手册、流程图、风险控制矩阵与风险数据库的相互关系

适合对象

企业管理者，以及内控、风险、合规、内审、财务和相关业务管理人员

讨论内容

比较内控审计版和制度流程版，保留6章与8章原稿内容，讨论内控建设及相应应用

课程区别

两版均1-2天、每天6小时，按审计或制度流程数字化重点选择，时长不相加；评价课另聚焦缺陷认定

使用边界

课程用于方法学习和来源案例讨论，不替代企业实施或个案专业意见，不保证固定成果或经营效果

核心收益

理解内部控制体系与主要业务控制的基础内容
学习内控审计及制度、流程管理的应用思路
比较两个版本的内容侧重，梳理适合岗位的培训安排
辨识内控手册、流程图、风险控制矩阵与风险数据库的相互关系

课程背景与交付信息

内控审计版：保留内部控制基础、重点业务应用、内控审计与体系建设案例；原稿1-2天，每天6小时

制度流程版：保留内部控制基础、重点业务应用、制度管理、流程管理、案例及内控数字化；原稿1-2天，每天6小时

各版本为可选择的授课方案，时长分别对应原稿，不将两个版本时长相加。连续编号主题仅按原有顺序分组阅读，不新增教学章节

课程时间

1-2天，6小时/天

授课方式

理论讲解、来源案例讨论与专题研讨，可结合企业需求选择版本和授课安排

课程内容重点

01内控审计版：一、从风险事件和监管角度了解内控的前世今生

02内控审计版：二、我们对风险管理及内控体系的理解和分析

03内控审计版：三、内部控制关键知识点解读

04内控审计版：四、内部控制在企业应用中的重点内容及关注点

05内控审计版：五、内部审计的重点方向——内部控制审计

06内控审计版：六、内部控制体系建设的案例分享

07制度流程版：一、从风险事件和监管角度了解内控的前世今生

08制度流程版：二、我们对风险管理及内控体系的理解和分析

09制度流程版：三、内部控制关键知识点解读

10制度流程版：四、内部控制在企业应用中的重点内容及关注点

11制度流程版：五、内部控制规范的基础——制度管理及应用

12制度流程版：六、内部控制落地的根本——流程管理及应用

13制度流程版：七、内部控制体系建设的案例分享

14制度流程版：八、内控信息化及内控数字化的趋势及方向

讲师介绍

王鹏

内控合规与财务管理讲师

企业培训讲师。王鹏，内控合规风险与审计财务数智化实战专家，拥有20余年咨询经验，曾任瑞华、天职国际咨询合伙人及戴尔、用友咨询总监，可结合企业内训场景开展课程讲授与案例讨论

能源通信交通制造金融建筑

查看讲师主页

课程常见问题