课程总览
一、重新理解风险与控制
- 认知一：风险不等于危险，风险是"不确定性对目标的影响"
- 认知二：控制不等于限制，好的控制是"护栏"而不是"枷锁"
- 认知三：你是风控体系的第一道防线
- 第一道防线（业务部门）：拥有并管理风险，是第一责任人
- 第二道防线（风控/合规部门）：制定规则、提供工具、监督指导
- 第三道防线（审计部门）：独立评价前两道防线的有效性
- 认知四：管理者是部门风控的第一责任人
- 管理者在风控体系中的三重角色
- 风险拥有者：对本部门的风险负最终责任
- 机制建设者：设计和完善本部门的控制流程
二、风险识别的底层逻辑——"六看法"
- 1. 第一看：看流程的断点
- 举例：采购流程
- 需求提出→供应商选择→合同签订→货物验收→款项支付
- 在每个箭头处（交接点）可能出什么问题？
- 2. 第二看：看职责的交叉
- 当一个人既负责执行又负责审核，风险就会放大
- 典型场景
- 出纳既管现金又管账
- 仓管既管实物又管台账
- 采购员既选供应商又验货
三、深度解剖三大高发风险
- 1：场景一：采购环节的供应商舞弊
- 用一个真实案例（脱敏处理）作为主线
四、管理者的风控实操
五、跨部门风险联合排查演练
六、管理者的跨部门协作
七、行动计划制定与承诺
八、课程总结与后续支持
