导引：说说你认为的企业风险管理是什么？

案例导入：撞上老干妈，腾讯“逗鹅冤”！

一、全面认识风险管理

一、什么是全面风险管理？

1. 企业的发展会面临哪些风险

1）影响目标

2）不确定性

讨论：企业为什么需要风险管理？

2. 常见的风险类型

1）战略风险

2）运营风险

3）财务风险

4）法律风险

5）创新风险

3. 风险管理的框架要素

1）治理与文化

2）战略和目标设定

3）绩效评价

4）审查与修订

5）信息、沟通与报告

二、风险的识别与分析

1. 风险的的五大种类

1）流程风险

2）人为风险

3）系统风险

4）事件风险

5）业务风险

案例：某公司巨亏风险来源

2. 风险识别的方法

1）定性方法

2）定量方法

3. 风险的分析与应对策略

工具：通过风险矩阵图，匹配不同的风险管理策略

案例：某企业利用风险对冲来规避风险

二、内部控制体系的建立与实施

一、内部控制与风险管理的关系

1. 内部控制与风险管理的不同实质

2. 内部控制和风险管理的不同目的

3. 内部控制和风险管理的不同关注点

工具：三道防线的逻辑—业务、内审、风控

二、内部控制体系的建立

1. 内部控制体系的管理部门、责任部门、监督部门

讨论：内控是财务部门的事情吗？

2. 内部控制体系建立的五大步骤

1）确定内控目标

2）风险评估

3）设计关键控制活动

4）内控有效性测试

5）内控体系的更新

案例：某企业内部控制体系建设经验分享

三、内部控制的内容阐述

1. 企业内部控制发展的三个阶段

1）内控1. 0时代——流程型内控

2）内控2. 0时代——风险型内控

3）内控3. 0时代——战略绩效型内控

思考：你企业的内控处在哪个阶段？

2. 企业内部控制发展的三大需求

1）反舞弊需求

讨论：舞弊三角理论—现实中的压力、机会、借口

2）合规监管需求

3）管理提升需求

3. 企业内部控制的五项原则

1）全面性原则

2）重要性原则

3）制衡性原则

4）适应性原则

5）成本效益原则

4. 企业内部控制的五大要素

1）内部环境

2）风险评估

3）控制活动

4）信息与沟通

5）内部监督

四、内部控制的误区及局限

1. 关键控制点偏离

2. 成本效益失衡

讨论：为了控制而控制，你企业里有哪些过度控制的情况？

3. 照搬照抄，缺乏实用性

讨论：不相容职务的人员互相串通作弊，内部控制就失去了价值

4. 虎头蛇尾，流于形式，无落地跟踪环节

讨论：不经常发生的业务，有无控制的必要性？

思考：内部控制还存在哪些误区？

三、风险管理内部控制工具运用

一、业务流程内部控制实务

1. 采购与付款的内部控制

1）常见采购业务重大风险

案例：公开招标真是公开招标吗？

3）采购管理流程

4）风险预警核心指标

5）可能存在的串通舞弊风险

案例：员工虚构采购业务，侵吞巨额公款

2. 销售与收款的内部控制

1）常见销售业务重大风险

2）风险预警核心指标

3）关键控制核心要点

案例：某保险公司的业务创新

3. 资金管理风险及管控

1）短期预警、长期预警

2）风险预警核心指标

3）资金周转管控核心要点

案例：一系列“资金门”事件带来的思考

4. 存货与生产的内部控制

1）常见存货与生产环节重大风险

2）风险预警核心指标

3）关键控制核心要点

案例：遭遇“退货门”，良率低的苦恼！

5. 资产管理的内部控制

1）常见资产管理重大风险

2）风险预警核心指标

3）关键控制核心要点

案例：固定资产、无形资产、在建工程常见内控管理问题

二、管理工具内部控制实务

1. 财务报表编制与披露的内部控制

案例：美国世通公司财务造假大案

案例：费用报销管控有妙招！

2. 预算管理的内部控制

案例：西捷航空公司的圣诞奇迹是如何实现的？

3. 合同管理的内部控制

案例：合同管理了个寂寞，对簿公堂终败诉

4. 税务管理的内部控制

案例：某集团税务内控体系分析

案例：乐高集团的全面风险管理

四、数字化下的风险管理体系

一、基于战略绩效实现为导向的风险管理

1. 企业发展的终极目标：企业价值最大化

2. 定期开展运营分析，进行绩效考评

二、风险管理体系的数字化升级

1. 人工智能技术

2. 区块链技术

3. 助力企业更有效识别和评估各种风险

案例：某大型企业职能风控平台建设实案

案例：某制造企业内控数字化实践经验

4. 课程总结与回顾

1）课程主要内容总结与回顾

2）答疑解惑