课程背景:
随着国资委《中央企业合规管理办法》的出台,开启了国企、央企强化合规治理的序幕。在这个背景之下,2024年合规管理业务不断深化,提出了合规内控体系建设的要求,要求全面规范合规管理流程。对合规风险识别评估预警、合规审查、风险应对、问题整改、责任追究等提出明确要求,实现合规风险闭环管理。
如何建立健全合规管理与风险管理、内部控制、内部审计等协同运作机制,加强统筹协调,是合规建设的重要内容。
本次课程,结合企业风险管控实践案例,借助内部控制、内部审计与风险管理工具切实防范企业经营风险,针对关键节点加强合规审查,强化过程管控,提升企业风险管理水平,实现既定绩效目标,创造经营价值。
课程收益:
1、了解国家最新合规管理政策要求及管控意义
2、强化企业人员风控及合规管理意识,指引经营管理合规
3、掌握内部控制、内部审计在风险管理中的作用及运用方法
4、掌握风控与合规一体化建设的基本思路和方法
课程时间:2天,6小时/天
课程对象:企业高管、各部门负责人、财务、内控、内审、合规部门等相关人员
课程方式:讲师讲授+案例研讨+情景模拟+小组讨论+工具运用
课程大纲
第一讲:国央企合规管控背景与政策解读
1. 国央企面临的内、外部挑战
2. 《中央企业合规管理办法》及相关规范性文件解读
3. 国央企合规管控的战略意义
第二讲:内部控制、内部审计与风险管理
一、全面风险管理
1.企业的发展会面临哪些风险
1)影响目标
2)不确定性
讨论:企业为什么需要风险管理?
2.常见的风险类型
1)战略风险
2)运营风险
3)财务风险
4)法律风险
5)创新风险
3. COSO-ERM全面风险管理框架八要素
1)内部环境
2)目标设定
3)风险识别
4)风险评估
5)风险应对
6)内部控制
7)信息与沟通
8)监控评价
工具:COSO八要素关系图
4.风险管理的作用
1)抓住机遇
2)回避损失
5.风险管理的目标
1)考虑风险偏好,将风险控制在容忍度内
6.风险管理的特征
1)战略性、全员参与、双面性、系统性、专业性
7.风险管理的原则
1)融合性、全面性、重要性、平衡性
8.风险管理的流程
目标设定-风险识别-风险评估-风险应对-风险监控-风险考核与评价
二、风险的识别、评估与应对
1.风险的的五大种类
1)流程风险
2)人为风险
3)系统风险
4)事件风险
5)业务风险
案例:某公司巨亏案例分析
2.风险识别的方法
1)问卷调查
2)行业风险组合清单
3)职能部门风险汇总
4)SWOT分析
5)头脑风暴
6)流程图
7)因果分析法
案例:某企业风险识别、评估及风险坐标图应用
3.风险的评估与应对策略
1)风险规避
2)风险降低
3)风险分担
4)风险承受
工具:通过风险矩阵图,匹配不同的风险管理策略
案例:某企业利用风险对冲来规避风险
三、内部控制体系的建立
1.内部控制体系的管理部门、责任部门、监督部门
讨论:内控是财务部门的事情吗?
2.内部控制体系建立的五大步骤
1)确定内控目标
2)风险评估
3)设计关键控制活动
4)内控有效性测试
5)内控体系的更新
工具:三道防线的逻辑—业务、风控、内审
四、基于风险导向的内部审计
1. 内部审计在风控建设中面临的挑战
2. 什么是风险导向型审计
3. 内部审计的职能——审计是企业的第三只眼睛
4. 风险管理的三道防线:业务、风控、内审
案例:山东高速参与内部审计数字化平台技术能力评估,能力达到国内领先水平
五、全面梳理企业内部审计的实施步骤:事前、事中、事后
1. 审计准备阶段
1)审前调查与审计计划
2)审计方案与审计通知书
2. 审计实施阶段
1)进点了解与内控测试
2)审计证据与工作底稿
3. 审计报告阶段
4. 后续整改阶段
第三讲:强内控、防风险、促合规之一体化建设
1. 建立合规管理的基本制度
2. 一体化建设的组织架构与分工
3. 合规体系建设制定的方案
4. 一体化建设步骤及重点
5. 合规管理三张清单落地与实践
6. 国企合规热点之风险监测、合规审查
案例:合规建设标杆企业案例
案例:山东高速集团合规管理体系
课程总结与回顾
1.课程主要内容总结与回顾
2.答疑解惑
(此课纲,可根据客户需求定制)