课程大纲

内部控制与风险管理体系框架

内部控制与风险管理的历史演进与核心价值

内部控制与风险管理的历史演进
中国企业内部控制规范体系的建立与完善：基本规范、配套指引及国资委监管要求
风险管理理念转变：从规避损失到创造价值

COSO框架与中国企业内控规范体系解析

COSO内部控制整合框架核心内容与五大要素：控制环境、风险评估、控制活动、信息与沟通、监督活动
COSO企业风险管理（ERM）立方体三维解析：目标维度、要素维度、组织层级维度
风险组合观在企业整体层面的应用：度量体系、相关性分析、压力测试与资源动态配置
内控体系的三个固有局限性：成本效益约束、人为失误与舞弊、外部环境突变

企业内控建设的常见认知误区与痛点诊断

误区一：内控仅仅是财务或审计部门的责任
误区二：内控制度越多越好，导致控制过度或效率低下
误区三：重制度建设、轻执行落地，导致两张皮现象

三道防线搭建与内控体系标准化落地实施路径

风险管理三道防线机制

第一道防线（业务部门）：风险第一责任人，自主开展流程控制与绩效考核
第二道防线（风控/合规/财务）：统筹框架搭建、跨部门协调指导、KRI指标监控
第三道防线（内部审计）：独立客观评价、缺陷认定、整改跟踪与问责落地
三道防线信息流转机制：风险事件同步上报、联合调查、定期联席会议
案例复盘：大型集团三道防线失守引发巨额资金舞弊的治理缺陷与整改

内控建设标准化阶段与流程

项目启动与组织搭建：成立专项小组、明确高管责任、制定实施计划
业务现状调研与全域风险评估：访谈问卷、穿行测试、流程图梳理与全面评估
内控体系设计优化：编制风险控制矩阵（RCM）、标准化流程图、修订内控手册
试运行与持续迭代：年度自我评价、缺陷动态更新、文件机制完善

流程梳理、穿行测试与风险控制矩阵实操

流程梳理与绘制：明确边界、识别角色、描绘路径、交叉验证
风险控制矩阵（RCM）编制：识别风险、匹配控制、界定属性、固化证据
穿行测试执行：抽取样本、还原轨迹、验证执行、评估设计
缺陷识别与整改：差异比对、缺陷定级、制定方案、跟踪复核
动态评估与优化：定期重估、矩阵更新、监控指标设立、持续迭代

内部环境：内控体系底层基石建设

公司治理架构与管控模式

三会一层管控设计：权责边界划分、审计委员会与独董履职、重大决策制衡
母子公司三类管控模式：财务管控、战略管控、运营管控
案例警示：上市公司大股东掏空企业与治理失效引发的财务造假

组织架构与不相容岗位分离控制

核心不相容职务分离：授权审批与经办、会计记录与资产保管、业务发生与稽核
财务关键岗位管控：出纳兼任限制、对账与档案保管分离
关键岗位强制轮岗与年度强制休假制度落地
信息系统账号权限分级管控：一人多岗、权限越权防范

发展战略全流程风险管控

战略制定阶段：宏观环境与行业竞争分析、内部资源评估、多方案风险测算
战略落地阶段：年度经营计划分解、资源匹配、月度KPI进度监测
战略评估与修正：偏差预警、纠偏机制、调整触发条件与审批流程
案例：盲目多元化与激进扩张导致资金链断裂的典型分析

合规文化与反舞弊体系建设

合规文化培育与反舞弊制度构建：专项政策、刚性约束、外部延伸
举报与调查机制：多元渠道、快速响应、独立调查与举报保护
数字化技术赋能：智能预警阈值、员工行为数据画像、流程全电子化留痕、供应商背景尽职调查

风险评估：风险识别、计量、应对全流程实操

全域风险标准化识别工具与方法

企业四大风险分类：战略风险、运营风险、财务风险、合规风险
主流识别工具实操：头脑风暴、SWOT分析、流程分析法、历史损失数据复盘
风险管理模式：统一风险数据库搭建、标准化清单编制、跨部门风险工作坊组织

风险评估方法与分类调整

定性评估方法：专家打分、情景模拟法（适用中小微企业）
定量评估方法：损失概率测算、敏感性分析、现金流压力测试
风险分类与调整原则：遵循及时性与审慎性，涵盖战略、财务、市场、运营及合规风险

风险预警与管控策略

风险预警机制：财务KPI与风控KRI对比、预警阈值分级设置、信息推送与闭环跟踪
四大风险应对策略：风险规避（退出高风险业务）、风险降低（优化流程与制衡）、风险分担（保险与对冲）、风险接受（容忍度内承担）
企业风险偏好与容忍度指标制定、董事会审批与全员宣贯流程

核心业务流程内控活动落地管控

资金活动全流程内控

筹资业务：融资方案风险评估、担保审批、还款计划管控
投资业务：对外投资立项、投后跟踪、处置全流程制衡
营运资金：账户开立注销、网银U盾分离、定期对账、现金票据保管盘点
资金舞弊漏洞整改：印章保管、对账机制、越权支付防范

采购与供应商管理内控

供应商管理：准入审核、现场尽调、分级管理与淘汰机制
招投标管理：询比价流程、围标串标防范、利益输送管控
合同与付款管理：合同签订、货物验收入库、付款审批与支付
采购定期复盘：高价采购与虚假采购识别

销售过程与款项回收统一管控

销售信用管理：客户信用分级、额度审批、动态调整机制
销售定价管理：统一定价、折扣与返利管控
货款回收管理：发货、对账、开票、回款权责分离，逾期预警与坏账处置

项目与资产管理

存货管理：出入库、月度盘点、呆滞减值管控
固定资产管理：采购、验收、折旧、处置与定期盘点
无形资产与工程项目：权属管理、对外授权、立项概算、招投标、施工监理与竣工结算
研发项目管理：立项、预算、费用归集、知识产权保护与合作风险防控

信息沟通、内部监督与内控长效持续优化

企业内外部信息沟通机制

内部跨部门风险信息传递：月度风控例会、风险快报
数据共享平台搭建：消除业务、财务、审计端信息孤岛
联动监管机制：内外部监管协同、客商风险信息收集汇总、重大风险事件分级上报

内部监督分层体系搭建

日常与专项监督：业务部门月度自查、第二道防线季度检查、重大事项专项核查
独立审计监督：风险导向内审计划编制、内控有效性测试
年度内控自评：评价组织流程与报告编制要点

内控缺陷分级认定与闭环整改

内控缺陷判定标准：重大缺陷、重要缺陷、一般缺陷的量化认定（基于利润与资产错报比例）
缺陷整改方案五要素：责任人、时限、措施、验证材料、复核人

内控升级建设与长效迭代

数字化时代内控升级：数电发票与财务共享系统自动控制、ERP权限与线上审批自动化、风控数字化预警平台
内控长效迭代与企业高质量发展融合落地

适合对象

企业董事长、总经理、CFO及其他中高层管理人员、财务部、审计部、风控合规部等部门负责人及骨干人员、业务部门（采购、销售、工程等）主管、经理及关键岗位人员、拟上市或已上市企业的董秘办、证券事务代表及相关管理人员

课程定位与主要问题

内控制度形同虚设，沦为应付检查的抽屉文件，缺乏实际执行力日常管理频频陷入救火式被动应对，缺乏前瞻性的风险预警机制高层管理者理念缺失，导致制度在执行层严重脱节，出现两张皮现象业务与财务各自为战，形成信息孤岛，导致风险敞口不断扩大且难以闭环跨部门协同困难，风控三道防线职责不清，无法形成有效的合力缺乏系统的风险评估与应对工具，面对突发外部冲击时应对能力不足

核心收益

规则边界更清楚：政策口径、现场约束和责任边界，减少只听概念、不知道怎么用的落差
围绕内部控制与风险管理体系框架校准目标和边界，明确课堂重点动作
处置动作更具体：三道防线搭建与内控体系标准化落地实…安排练习，检查方法、工具和流程是否可用

查看更多收益收起更多收益

沉淀内部环境：内控体系底层基石建设相关的责任分工、跟进节奏和复盘问题

课程背景与交付信息

在当今复杂多变且充满不确定性的商业环境中，随着全球监管政策日益趋严，如国资委《中央企业合规管理办法》实施、新《证券法》落地及数电发票全面铺开，企业内部控制与风险管理已从单纯的合规防守底线，全面迈向价值创造的战略高度

然而在实际运营中，众多企业仍深陷管理痛点：内控制度往往沦为应付检查的抽屉文件，日常管理陷入救火式被动应对；高层理念缺失导致执行层严重脱节，业务与财务形成信息孤岛，风险敞口不断扩大

本课程基于上述现实痛点，融合COSO国际前沿框架与中国企业内部控制规范体系，结合讲师多年500强企业实战经验与本土化案例，旨在帮助企业打破认知误区与执行瓶颈，建立全员、全过程、全方位的立体内控防线，为稳健经营与高质量发展保驾护航

课程时间

2天，12小时

授课方式

讲师讲授、案例分析、小组讨论、引导思考、实操练习

课程内容重点

01第一讲内部控制与风险管理体系框架

02第二讲三道防线搭建与内控体系标准化落地实施路径

03第三讲内部环境：内控体系底层基石建设

04第四讲风险评估：风险识别、计量、应对全流程实操

05第五讲核心业务流程内控活动落地管控

06第六讲信息沟通、内部监督与内控长效持续优化

讲师介绍

林岸芬

财务管理实战专家

深圳联通高级审计专家，20余年财务审计实战经验。擅长业财融合、内控风控及财务数字化，累计授课万余人次，落地200+咨询项目，助力企业实现价值创造与风险管控的双重目标

通讯行业中介行业建筑行业房地产行业销售及服务行业

查看讲师主页

课程差异说明

本课程深度融合COSO框架与中国内控规范，针对企业内控形同虚设、业务财务脱节等痛点，系统讲解三道防线搭建、风险评估全流程及核心业务管控。通过资金、采购、销售等实战案例与工具演练，帮助管理者将风控嵌入业务流程，实现从被动合规到主动价值创造的转型，构建长效反舞弊机制与稳健经营体系

内部控制与风险管理：从合规防守到价值创造的战略升级