第一部分：內部控制基本理念與應用理論基礎半天(3小時)
1.內部控制的基本概念與管理框架
內部控制的一般理解
內部控制的發展歷史
內部控制的定義與框架
內部控制體系的五大要素
內部控制體系建設的產出物
風險控制與風險管理的關系
2.內部控制體系建設的支撐理論
誰需要內部控制
代理人悖論
利益相關者理論
權變理論
發展戰略理論
內部控制體系建設的路線圖
3.內部控制風險點識別的主要方法
風險與控制自評估體系(RCSA)
結構性訪談
調查問卷
歷史數據分析
工作組會議
第二部分內部控制體系建設方法與實踐半天(3小時)
1.內部控制的內容與應用框架
內部控制覆蓋面
內部控制模式之一：財政部內部控制體系
內部控制模式之二：企業獨立發展的內部控制體系
內部控制類型
內部控制應用框架
2.建立內部控制的程序、步驟和方法
內部控制體系建設的步驟與流程
風險評估的路徑與方法
建立風險控制矩陣
內部控制方法設計
內部控制程序設計
典型內部控制程序設計與風險控制文檔(十八個業務條線)
組織結構
戰略管理
人力資源
社會責任
企業文化
資金活動
采購業務
資產管理
銷售業務
研究與開發
工程項目
擔保業務
業務外包
財務報告
合同管理
內部信息傳遞
信息系統
3.企業內部控制應用示例
企業文化建設為核心的內控體系
成本費用內部控制
附錄：參考資料-- 各種內部控制手冊及其他內控參考資料
第三部分風險評估理念與方法框架半天(3小時)
1.風險評估應用涉及的術語與基本概念
風險的定義與相關理念
風險評估常用術語解析
基本術語
風險事項
風險表達
打分卡
層次分析法
風險構成
風險評估體系
風險管理
2.風險評估應用場景
企業經營管理的本質與需求
風險管理體系的功用
風險管理體系
典型風險評估應用之內部控制風險點識別
典型風險評估應用之戰略風險評估
典型風險評估應用之投資風險評估
典型風險評估應用之重大項目風險評估
風險管控的三道防線
風險控制矩陣
3.風險評估流程
風險評估流程總覽
風險識別(風險分類、風險圖譜)
風險度量
風險評價
風險應對
風險管理成效
風險評估報告
4.風險評估應用案例
風險評估案例一
風險評估案例二
風險評估案例三
5.風險評估報告
“三道防線”體系下的風險報告路徑
風險報告的內容框架
典型風險報告格式
風險評估報告示例
第四部分風險評估理念與方法框架半天(3小時)
1.風險評估方法論
風險評估的目標、意義與內容
基線評估
對標評估
基于風險準則的評估
2.風險識別基本方法
四大風險動因理論
六大風險識別路徑
企業風險來源
定性風險識別(4個基本方法)
定量風險識別(7個主要方法)
3.風險度量與風險分析
風險度量的概念和意義
風險度量的3種核心方法
動態模擬與壓力測試
風險度量表達(雷達圖或蛛網圖)
4.風險評價準則體系
風險準則體系的基本概念
風險準則體系框架
用風險坐標圖表述或確定風險準則
風險排序準則
風險預警準則
