风险、合规、内控一体化构建与管理实战

课程时间
2天

课程背景 
近年来，国务院国资委出台了《关于加强中央企业内部控制体系建设与监督工作的实施意见》（2019）、ISO出台了ISO37301（2021）、国家标准委出台了GB/T35770-2022和GB/T24353-2022，十四五规划中明确提出要对财政部2008年出台的《内部控制基本规范与相关指引》进行调整与更新，自2022年10月1日开始，国资委出台的《中央企业合规管理办法》正式实施，里面特别要求“将合规管理纳入党委(党组)法治专题学习，建立常态化合规培训机制”，党的“二十大”报告中也特别提出“防范化解重大风险、确定稳中求进工作总基调，统筹发展和安全、完善风险监测预警体系”等一系列重要要求，2023年2月15日，中央办公厅、国务院办公厅联合下发《关于进一步加强财会监督工作的意见》，由此可以看出防范风险、加强内控、力促合规是现在及未来企业运行的永恒主题。

KEY BENEFITS
课程收益
本次课程将全面梳理“风险”、“内控”、“合规”之间的关系，在介绍相应的监管体系、准则、标准的基础上，通过有效的风险管理组织架构的设计，实现风险管理三道防线间的有效衔接，辅以制度范本、数据表格、50多家企业案例形成企业可操作的具体手段，进而从战略风险、市场风险、运营风险、法律风险、财务风险、信用风险、危机应对等十余个细分领域进行展开，最终实现企业全面风险管理体系的有效搭建。

课程内容  /  COURSE CONTENT
第一模块   风险管理的内涵阐述
  为什么要导入风险管理
  风险管理的基本模型
  什么是风险容忍度、固有风险、剩余风险
  定义风险管理
  案例：用工程思维在不确定性中寻找确定
  贝叶斯定理（Thomas Bayes，1702-1761 ，英）
  案例：再看结构性的不确定性——王传福
  描述风险的大小
  讨论：风险应对的7大策略
  企业风险的分类：国资委、COSO（2017）、深交所（2020）
  中央企业风险分类及预警指标参考（国资委）
  风险偏好
  如何设定风险偏好

第二模块   合规风险管理
  案例：中兴通讯的合规风险
  ISO37301: 2021
  《合规管理体系 要求及使用指南》GB/T 35770-2022（2022.10.12.发布）
  《中央企业合规管理办法》国资委 2022.10.01.起实施
  合规模型
  案例：这是公序——“张作霖公交卡”凉了
  案例：这是良俗
  案例：这就是“内外合规”——美国联邦航空局处置波音
  如何抽查合规——分离均衡
  案例：中国忠旺（1333.HK）是这样理解合规的
  案例：阿里云操作不合规被罚
  案例：大疆确保全面合规
  案例：大陆集团中国区高管因合规问题惊动德国总部
  案例：让你刷证，就是“合规”——武汉地铁
  合规体系建设总体框架
  合规三张清单示例
  合规管理部主要职责（范例）
  合规-内控-风险管理间的关系

第三模块   ?COSO-ERM（2017）体系介绍
  内部控制的演化进程
  萨班斯-奥克斯利法案（2002）
  COSO-ERM（2004）
  COSO-ERM（2017）
  风险管理步骤（COSO-2017）
  案例：公司首席风险官——巴菲特
  案例：当年伯克希尔?哈撒韦股东大会主要观点解读
  企业的经营目标不是价值最大化
  风险管理各要素间的关系

第四模块   ISO31000体系介绍
  风险管理原则、框架、过程关系（2010版）
  ISO31000：2018（等同GB/T24353-2022）（2022.10.12.实施）
  如何做风险识别、分析、评价、应对
  定义可能性程度的大小、影响程度的大小
  风险管理的三道防线
  三道防线的新提法
  风险管理成果（1）——风险清单
  风险管理成果（2）——风险矩阵
  风险管理成果（3）——雷达图
  风险管理成果（4）——风险带
  风险管理成果（5）——风险地图

第五模块   全面风险管理指引（国资委）体系介绍
  全面风险管理指引（国资委）
  中央企业违规经营投资责任追究实施办法（试行） 国资委 2018
  案例：令行禁不止，上海电气爆雷83亿
  案例：航天动力（600343）融资性贸易
  案例：保利集团全资三级子公司因融资性贸易破产
  融资性贸易的特征及表现形式
  《国有企业参股管理暂行办法》  国资委 2023.09.13.
  《关于加强中央企业内部控制体系建设与监督工作的实施意见》 国资委 2019.10.
  关于做好2024年中央企业内部控制体系建设与监督工作有关事项的通知
  2022年度中央企业内控体系工作报告（模板）

第六模块   
企业内部控制基本规范（财政部等五部委）体系介绍
  企业内部控制体系及基本构成
  案例：东方精工（002611）内控制度未全面贯穿
  案例：万里股份（600847）内控制度未及时更新
  内部控制7大手段
  案例：微盟“删库”的程序员判了
  案例：从不相容职责分离角度看香港“卖楼花”为什么少有烂尾
  案例：不相容职务未分离+运营指标分析 = 防范风险
  《 上市公司自律监管指引 》 沪深交易所 2022.01.
  案例：蚂蚁集团上市前的争议——不相容职责未分离
  详解五目标
  内部控制缺陷的划分与披露
  案例：罕见！董事会对否定意见内部控制审计报告持反对意见
  案例：胆儿肥了，连上交所都敢怼？
  案例：恒大内控缺陷
  案例：完美内控，铸就品牌——疫情下还能继续营业的麦当劳
  案例：细节+流程+执行，都做到了就没这事儿了
  2023年审季内部控制主要问题汇总
  内控风险产生三角形
  企业内控建设的路径
  案例：内部控制嵌入到业务流程——丰田的“安全灯绳”
  案例：1张动火作业证发现8个问题——这才是内部控制
  构建企业风险管理文化
  风险评估方法的选择
  企业内部控制整体体系搭建
  内部控制的实施与落地

第七模块   风险管理的实施与成果
  风险管理的最终目标是价值创造
  风险管理实施步骤图
  内控手册构成 ——权限指引表、流程图、控制表单

第八模块   风险管理分子类阐述（共12类）
  组织架构建设
  风险管理通行的组织架构模式
  《上市公司独立董事管理办法》 证监会 2023.09.04.起实施
  中央企业重大经营风险事件报告工作规则 国资委2021.12.13.
  《上市公司治理准则》（2018）
  国有企业、上市公司选聘会计师事务所管理办法
  国有企业公司章程制定管理办法
  《关于进一步深化法治央企建设的意见》 国资委  2021.11.01.
  《中央企业董事会工作规则（试行）》
  上市公司董事会提案合规管理
  董事会的风险管理职责描述
  风险管理委员会的管理职责描述
  风险管理部门职责描述
  业务单位职责描述
  发展战略建设
  详细解读当前宏观经济数据
  战略管理可能存在的风险
  案例：再看“含男量”——2024“双11”舆情
  案例：萧规曹随，贵在不折腾——换副眼镜看库克
  案例：“战略风险”控制最差的人——扁鹊
  案例：看见一片鱼鳞，就要知道这条鱼有多大！
  案例：恒大事件始末 
  市场风险
  经济环境风险
  何为ESG评测？
  提高央企控股上市公司质量工作方案  国资委 2022.05.27.
  《央企控股上市公司ESG专项报告参考指标体系》 国资委 2023.07.25.
  竞争风险
  案例：真正的价格战什么样？
  贝叶斯分析
  品牌信誉风险
  原材料供应风险
  采购风险
  采购招投标舞弊风险汇总（22类）
  案例：涉嫌夸大市场？——罚你没商量！
  案例：鼎信通讯员工行贿遭国家电网“熔断”
  案例：联合收割机龙头因内控问题被终止注册
  案例：跳出数据看逻辑
  运营风险
  企业运营风险识别
  案例：“丸美股份”IPO被否
  案例：苏州林华医疗器械两次被问询
  案例：宝洁——高光不再
  案例：因关联关系扬瑞新材IPO被否
  案例：“兴禾股份”IPO被否
  安全边际分析及预警值
  经营杠杆决策
  操作风险
  习惯性违章行为的特征
  人的十大习惯性违章行为
  案例：复兴信贷银行
  案例：台湾大学医学院
  案例：再看操作风险
  财务风险
  企业财务风险评估方法
  财务风险判别
  24个财务风险判别公式及预警值
  案例：康美药业（600518）财务造假
  案例：还有连上市都敢造假的？有！有！有！
  案例：一个人贪光公司全部股本，咋做到的？内控呢？
  案例：疫情期间10天破案，给警方点赞
  《关于进一步加强财会监督工作的意见》中央办公厅、国务院办公厅  2023.02.15.
  新《会计法》2024年7月1日起实施
  现金转换周期、计算资金缺口
  资金营运内部控制的关键控制点及控制措施
  应付账款管理风险点
  34个财务指标判断企业风险
  合同风险
  一般合同风险
  保证合同风险
  强烈建议由财务人员审一下合同
  案例：华脉科技（603042）遭遇合同诈骗
  案例：2.5亿存款没了，储户到底有没有责任？
  信用风险
  信用风险产生的原因
  信用销售的4项成本
  评估客户信用的原则
  评估客户信用的基本原理 —— 5C
  全流程应收账款管理
  应收账款风险产生原因
  “灰名单”和“黑名单”
  反映客户信用风险的12项指标
  应收账款风险应对
  整体信用额度+标准信用期限
  信用政策组合
  按照客户信用等级、项目价值制定信用政策
  信用风险整体解决方案
  人力资源风险
  案例：合理设计考核指标
  案例：阿里的人力资源观
  案例：竞业限制风险
  案例：上市公司领导讲话避雷指南
  人力资源六大风险及应对
  法律风险
  为什么要有法律
  案例：法律风险防范的经典案例
  案例：从60亿精铜矿灭失看无单放货风险
  投资风险
  进入方向、进入时期、进入规模、进入区位、投资收益、决策程序、压力测试
  5种投资分析的方法
  关于对赌协议的最新规定《监管规则适用指引——发行类第4号》 2023年2月17日
  投融资风险
  危机管理
  危机的三重效应
  内部危机处理六大技巧
  外部危机处理六大技巧
  危机处理的原则
  企业危机恢复管理
  案例：强生公司危机应对  
  案例：网络舆情的特点与危机应对——李宁
  负面舆情是否回应？
  案例：武铁舆情危机应对这样可好？
  案例：滁河污染——领导干部岂能“没到站，就下车”？
  案例：当年是笑话，今天的马科长现在已经是马局长了