风险、合规、内控一体化构建与管理实战

前瞻

FORESIGHT

专业

PROFESSIONAL

实战

精英

小班

PRACTICAL

风险、合规、内控一体化构建与管理实战

Risk, Compliance, Internal Control Integration Construction and Management Practice

攘外必先安内，安内必控风险，风险必有手段，手段必成体系，体系创造价值

当全球经济的不确定性加剧，当政策监管的精细化程度不断提升，当

“合规”“风控”“内控”从“可选动作”变成“必答题”，每一个企

业、每一位管理者，都站在了时代的十字路口——如何在风险中寻找机

遇？如何在合规中激活增长？如何在不确定中锚定确定性？这些问题是本次培训要为大家解答的核心命题。

近年来，国务院国资委出台了《关于加强中央企业内部控制体系建设与监督工作的实施意见》（2019）、ISO出台了ISO37301（2021）、国家标准委出台了GB/T35770-2022和GB/T24353-2022，十四五规划中明确提出要对财政部2008年出台的《内部控制基本规范与相关指引》进行调整与更新，自2022年10月1日开始，国资委出台的《中央企业合规管理办法》正式实施，里面特别要求“将合规管理纳入党委(党组)法治专题学习，建立常态化合规培训机制”，党的“二十大”报告中也特别提出“防范化解重大风险、确定稳中求进工作总基调，统筹发展和安全、完善风险监测预警体系”等一系列重要要求，2023年2月15日，中央办公厅、国务院办公厅联合下发《关于进一步加强财会监督工作的意见》，2025年3月7日，工信部等15部委办公厅下发《关于促进中小企业提升合规意识加强合规管理的指导意见》，由此可以看出由此可以看出不管是国有企业还是中小型民营企业，防范风险、加强内控、力促合规是现在及未来企业运行的永恒主题。

课程时间

2天

TARGET AUDIENCE

•财务、风险、内控、合规、审计、法务等部门中层以上人员

培训对象

•本课程将全面梳理“风险”、“内控”、“合规”之间的关系，从风险管理的核心模型与量化工具，到合规管理的国际、国内标准，从COSO-ERM、ISO31000等国际体系的深度解析，到国资委、财政部等国内政策的落地指导，更有覆盖组织架构、战略、市场、运营、法律、财务等8大细分领域的风险案例剖析，辅以制度范本、数据表格、50多家企业案例形成企业可操作的具体手段，最终实现企业全面风险管理体系的有效搭建。

KEY BENEFITS

课程收益

《风险、合规、内控一体化构建与管理实战》

课程内容  /  COURSE CONTENT

第一模块  风险管理的内涵阐述

●为什么要导入风险管理

●风险管理的基本模型

●什么是风险容忍度、固有风险、剩余风险

●定义风险管理

➢案例：用工程思维在不确定性中寻找确定

➢贝叶斯定理（Thomas Bayes，1702-1761 ，英）

➢案例：再看结构性的不确定性——王传福

●描述风险的大小

➢讨论：风险应对的7大策略

●企业风险的分类：国资委、COSO（2017）、深交所（2020）

●中央企业风险分类及预警指标参考（国资委）

●风险偏好

➢如何设定风险偏好

第二模块  合规风险管理

➢案例：中兴通讯的合规风险

●ISO37301: 2021

●《合规管理体系 要求及使用指南》GB/T 35770-2022（2022.10.12.发布）

●《中央企业合规管理办法》国资委 2022.10.01.起实施

●合规模型

➢案例：这是公序——“张作霖公交卡”凉了

➢案例：这是良俗

➢案例：这就是“内外合规”——美国联邦航空局处置波音

➢如何抽查合规——分离均衡

➢案例：中国忠旺（1333.HK）是这样理解合规的

➢案例：阿里云操作不合规被罚

➢案例：大疆确保全面合规

《风险、合规、内控一体化构建与管理实战》

课程内容  /  COURSE CONTENT

➢案例：大陆集团中国区高管因合规问题惊动德国总部

➢案例：让你刷证，就是“合规”——武汉地铁

●合规体系建设总体框架

●合规三张清单示例

●合规管理部主要职责（范例）

●合规-内控-风险管理间的关系

第三模块  COSO-ERM（2017）体系介绍

●萨班斯-奥克斯利法案（2002）

●COSO-ERM（2004）

●COSO-ERM（2017）

●风险管理步骤（COSO-2017）

➢案例：公司首席风险官——巴菲特

➢案例：当年伯克希尔∙哈撒韦股东大会主要观点解读

●企业的经营目标不是价值最大化

●风险管理各要素间的关系

第四模块  ISO31000体系介绍

●风险管理原则、框架、过程关系（2010版）

●ISO31000：2018（等同GB/T24353-2022）（2022.10.12.实施）

●如何做风险识别、分析、评价、应对

●定义可能性程度的大小、影响程度的大小

●风险管理的三道防线

●三道防线的新提法

●风险管理成果（1）——风险清单

●风险管理成果（2）——风险矩阵

●风险管理成果（3）——雷达图

●风险管理成果（4）——风险带

●风险管理成果（5）——风险地图

《风险、合规、内控一体化构建与管理实战》

课程内容  /  COURSE CONTENT

第五模块  全面风险管理指引（国资委）体系介绍

●全面风险管理指引（国资委）

●中央企业违规经营投资责任追究实施办法（试行） 国资委 2018

➢案例：令行禁不止，上海电气爆雷83亿

➢案例：航天动力（600343）融资性贸易

➢案例：保利集团全资三级子公司因融资性贸易破产

●融资性贸易的特征及表现形式

●《国有企业参股管理暂行办法》  国资委 2023.09.13.

●《关于加强中央企业内部控制体系建设与监督工作的实施意见》 国资委 2019.10.

➢关于做好2024年中央企业内部控制体系建设与监督工作有关事项的通知

➢2022年度中央企业内控体系工作报告（模板）

第六模块  企业内部控制基本规范（财政部等五部委）

体系介绍

●企业内部控制体系及基本构成

➢案例：东方精工（002611）内控制度未全面贯穿

➢案例：万里股份（600847）内控制度未及时更新

●内部控制7大手段

➢案例：微盟“删库”的程序员判了

➢案例：从不相容职责分离角度看香港“卖楼花”为什么少有烂尾

➢案例：不相容职务未分离+运营指标分析 = 防范风险

➢《 上市公司自律监管指引 》 沪深交易所 2022.01.

➢案例：蚂蚁集团上市前的争议——不相容职责未分离

●详解五目标

●内部控制缺陷的划分与披露

➢案例：罕见！董事会对否定意见内部控制审计报告持反对意见

➢案例：胆儿肥了，连上交所都敢怼？

《风险、合规、内控一体化构建与管理实战》

课程内容  /  COURSE CONTENT

➢案例：恒大内控缺陷

➢案例：完美内控，铸就品牌——疫情下还能继续营业的麦当劳

➢案例：细节+流程+执行，都做到了就没这事儿了

●2023年审季内部控制主要问题汇总

●内控风险产生三角形

●企业内控建设的路径

➢案例：内部控制嵌入到业务流程——丰田的“安全灯绳”

➢案例：1张动火作业证发现8个问题——这才是内部控制

➢构建企业风险管理文化

●风险评估方法的选择

●企业内部控制整体体系搭建

●内部控制的实施与落地

第七模块  风险管理的实施与成果

●风险管理的最终目标是价值创造

●风险管理实施步骤图

●内控手册构成 ——权限指引表、流程图、控制表单

第八模块  风险管理分子类阐述（共12类）

●组织架构建设

➢风险管理通行的组织架构模式

➢《上市公司独立董事管理办法》 证监会 2023.09.04.起实施

➢中央企业重大经营风险事件报告工作规则 国资委2021.12.13.

➢《上市公司治理准则》（2018）

➢国有企业、上市公司选聘会计师事务所管理办法

➢国有企业公司章程制定管理办法

➢《关于进一步深化法治央企建设的意见》 国资委  2021.11.01.

➢《中央企业董事会工作规则（试行）》

《风险、合规、内控一体化构建与管理实战》

课程内容  /  COURSE CONTENT

➢上市公司董事会提案合规管理

➢董事会的风险管理职责描述

➢风险管理委员会的管理职责描述

➢风险管理部门职责描述

➢业务单位职责描述

●发展战略建设

➢详细解读当前宏观经济数据

➢战略管理可能存在的风险

•案例：再看“含男量”——2024“双11”舆情

•案例：萧规曹随，贵在不折腾——换副眼镜看库克

•案例：“战略风险”控制最差的人——扁鹊

•案例：看见一片鱼鳞，就要知道这条鱼有多大！

•案例：恒大事件始末

●市场风险

➢经济环境风险

➢何为ESG评测？

➢提高央企控股上市公司质量工作方案  国资委 2022.05.27.

➢《央企控股上市公司ESG专项报告参考指标体系》 国资委 2023.07.25.

➢竞争风险

•案例：真正的价格战什么样？

➢贝叶斯分析

➢品牌信誉风险

➢原材料供应风险

➢采购风险

➢采购招投标舞弊风险汇总（22类）

➢案例：涉嫌夸大市场？——罚你没商量！

➢案例：鼎信通讯员工行贿遭国家电网“熔断”

➢案例：联合收割机龙头因内控问题被终止注册

➢案例：跳出数据看逻辑

《风险、合规、内控一体化构建与管理实战》

课程内容  /  COURSE CONTENT

●运营风险

➢企业运营风险识别

•案例：“丸美股份”IPO被否

•案例：苏州林华医疗器械两次被问询

•案例：宝洁——高光不再

•案例：因关联关系扬瑞新材IPO被否

•案例：“兴禾股份”IPO被否

➢安全边际分析及预警值

➢经营杠杆决策

●操作风险

➢习惯性违章行为的特征

➢人的十大习惯性违章行为

•案例：复兴信贷银行

•案例：台湾大学医学院

•案例：再看操作风险

●财务风险

➢企业财务风险评估方法

➢财务风险判别

➢24个财务风险判别公式及预警值

•案例：康美药业（600518）财务造假

•案例：还有连上市都敢造假的？有！有！有！

•案例：一个人贪光公司全部股本，咋做到的？内控呢？

•案例：疫情期间10天破案，给警方点赞

➢《关于进一步加强财会监督工作的意见》中央办公厅、国务院办公厅  2023.02.15.

➢新《会计法》2024年7月1日起实施

➢现金转换周期、计算资金缺口

➢资金营运内部控制的关键控制点及控制措施

➢应付账款管理风险点

➢34个财务指标判断企业风险

《风险、合规、内控一体化构建与管理实战》

课程内容  /  COURSE CONTENT

●合同风险

➢一般合同风险

➢保证合同风险

➢强烈建议由财务人员审一下合同

•案例：华脉科技（603042）遭遇合同诈骗

•案例：2.5亿存款没了，储户到底有没有责任？

●信用风险

➢信用风险产生的原因

➢信用销售的4项成本

➢评估客户信用的原则

➢评估客户信用的基本原理 —— 5C

➢全流程应收账款管理

➢应收账款风险产生原因

➢“灰名单”和“黑名单”

➢反映客户信用风险的12项指标

➢应收账款风险应对

➢整体信用额度+标准信用期限

➢信用政策组合

➢按照客户信用等级、项目价值制定信用政策

➢信用风险整体解决方案

●人力资源风险

➢案例：合理设计考核指标

➢案例：阿里的人力资源观

➢案例：竞业限制风险

➢案例：上市公司领导讲话避雷指南

➢人力资源六大风险及应对

●法律风险

➢为什么要有法律

➢案例：法律风险防范的经典案例

➢案例：从60亿精铜矿灭失看无单放货风险

《风险、合规、内控一体化构建与管理实战》

课程内容  /  COURSE CONTENT

●投资风险

➢进入方向、进入时期、进入规模、进入区位、投资收益、决策程序、压力测试

➢5种投资分析的方法

➢关于对赌协议的最新规定《监管规则适用指引——发行类第4号》 2023年2月17日

➢投融资风险

●危机管理

➢危机的三重效应

➢内部危机处理六大技巧

➢外部危机处理六大技巧

➢危机处理的原则

➢企业危机恢复管理

•案例：强生公司危机应对

•案例：网络舆情的特点与危机应对——李宁

•负面舆情是否回应？

•案例：武铁舆情危机应对这样可好？

•案例：滁河污染——领导干部岂能“没到站，就下车”？

•案例：当年是笑话，今天的马科长现在已经是马局长了

《风险、合规、内控一体化构建与管理实战》