全面风险管理与内部控制 讲师:熊 英 【课程背景】 去年是“加急”,今年则是千里急送!国资委《关于做好2024年中央企业内部控制体系建设与监督工作有关事项的通知》3月底火速下发,自2018年合规元年以来,防范风险、加强内控、力促合规是现在、及未来企业运行的永恒主题,且从宣贯层面、逐渐落地到建设实施。“合规、风险、内控”一体化管理体系,指在原独立的合规管理体系、全面风险管理体系、及内部控制体系基础上、建立深度融合、协调运转的一体化管理体系,形成一个有机整体,有助于精简组织架构、优化业务流程、充分利用资源、提高管理效率。 本次课程针对企业在实施过程中遇到的一些共性、或特定的问题和困惑,全面梳理“风险”、“内控”、“合规”之间的关系,在介绍相应的监管体系、准则、标准的基础上,通过有效的风险管理组织架构的设计,实现风险管理三道防线间的有效衔接,辅以数据表格、多家企业案例、形成企业可操作的具体手段,进而从战略风险、市场风险、运营风险、法律风险、财务风险、信用风险、危机应对等十余个细分领域进行展开,最终实现企业全面风险管理和内部体系的有效搭建。 【课程亮点】全案例解析、有政策、有方案、有工具、有指标
【建议学员】三道防线的全体人员、更适合全员宣贯 【时间安排】2天 【课程收益】 【思维提升】管理视角出发,培养风险管控思维、内控体系搭建逻辑 【工具运用】认知风险评估工具、熟悉掌握风险矩阵、注重能力提升 【成果输出】识别业务循环的关键控制环节、编制企业风险控制矩阵 【案例分享】跨行业、跨规模、跨部门、跨角色、一企一策实战案例
曾任全球四大会计师事务所金融行业风险咨询总监、(中国)惠普咨询事业部财务BP负责人、中化集团子公司风险内控经理、立信会计师事务所咨询业务合伙人,现任北京大学、上海交通大学、上海财大、国家税务总局税务干部管理学院特邀商业讲师。拥有加拿大注册会计师(CPA)、数据资产管理师、六西格玛绿带资质,财务BP领军人
一、风险感知:风险与经营的博弈论(1小时) 吐槽:关于内控、你们最头疼的是什么? 风险的三道防线 三道防线看各国文化、继而看管理模式 二、全面风险管理、内控、合规内涵 (2.5小时) 1、风险是道:爷叔的风险管理理念 VS 宝总的赌、运 风险的概念、风险的分类 风险管理策略的核心内容 风险偏好 、承受度、应对策略、内容 全面风险管理框架:一个基础、三道防线 全面风险管理的流程 相关政策: 《中央企业全面风险管理指引》 《中央企业违规经营投资责任追究实施办法(试行)》(2018.8.30) 2、合规是底 《合规管理体系 指南》GB/T 35770-2017 《企业境外经营合规管理指引》:2018年 ISO37301: 2021《合规管理体系-要求与实施指南》 《中央企业合规管理办法》:2022年10月 合规管理的模型和直接效果 合规管理的领域 案例:中兴通讯的合规风险 案例:字节贷款95亿美元、TikTok怎么做的? 案例:脱口秀演员玩梗侮辱军人,笑果文化被立案调查! 案例:“大帅币”交通卡,是历史无知,还是利令智昏? 案例:含义消极、格调不高、被判商标无效 案例:中国忠旺是如何规避美国关税打压的? 案例:可口可乐是如何保护知识产权的? 3、内控是术 风险的控制体系:内部控制体系 合规-内控-风险管理关系 中国内控法规 内控理论的变迁:从内控、全面风险管理、到以绩效为导向(COSO、ERM、EPM) 思考:罚款好吗? 案例:怎么样用游戏化的策略来提高运营效率? 内部控制7大手段 内控建设的路径:三级流程 案例:任正非谈流程改革 内控建设关键1:把制度变成机制 案例:降落伞的合格率为99.9%意味着什么? 内控建设关键2:为什么强调以绩效为导向的内控? 案例:运送奴隶、英国政府做了什么? 案例:Target 如何用游戏化的策略提高效率? 内控建设关键3:内控嵌入业务流程 案例:细节+流程+执行,都做到了就没这事儿了 案例:1张动火作业证发现8个问题 - 这才是内部控制 案例:完美内控,铸就品牌 - 疫情下还能继续营业的麦当劳 案例:数字化的瑞幸、正在颠覆咖啡 内控建设关键4:关于授权 案例:某物流公司的销售价格审批 内控建设关键5:不相容职务分离 案例:灰道 案例:从不相容职责分离角度看香港“卖楼花为什么少有烂尾” 案例:微盟“删库”的程序员判了 案例:蚂蚁集团上市前的争议 - 不相容职责未分离 内控建设关键6:企业文化 案例:内控的艺术、紫光并购案 实操环节:用内控五要素分析企业一个销售案例 三、评估之法:透现象看本质的方法 (1.5小时) 风险评估的工具和方法介绍 工具:风险矩阵 风险管理成果: 风险清单、风险矩阵、权限审批表、流程图、雷达图、风险带、风险地图 课堂实战:18个业务循环的关键控制点逻辑图 四、风险诠释:风险分类全案例解析(6小时) 1) 组织架构 风险管理通行的组织架构模式 案例:通过组织降低风险、促进体系内循环 2) 发展战略 战略管理可能存在的风险 案例:萧规曹随,贵在不折腾 案例:“战略风险”控制最差的人、扁鹊 案例:看见一片鱼鳞,就要知道这条鱼有多大 3) 市场风险 竞争风险、品牌风险、原材料供应风险、采购风险 案例:康宁医院夸大市场IPO被否 案例:跳出数据看逻辑 4) 运营风险 企业运营风险识别 案例:“丸美股份”IPO被否 案例:苏州林华医疗器械两次被问询 案例:因关联关系扬瑞新材IPO被否 案例:“兴禾股份”IPO被否 案例:中公教育的运营风险 安全边际分析及预警值 5) 操作风险 习惯性违章行为的特征 人的十大习惯性违章行为 案例:台湾大学医学院 案例:再看操作风险 6) 财务风险 企业财务风险评估方法 财务风险判别 24个财务风险判别公式及预警值 案例:康美药业(600518)财务造假 现金转换周期、计算资金缺口 资金营运内部控制的关键控制点及控制措施 应付账款管理风险点 34个财务指标判断企业风险 7) 合同风险 一般合同风险、 保证合同风险 案例:史上最大合同风险——94亿 案例:7000手机变成空壳子? 案例:惊天魔盗团 案例:2.5亿存款没了,储户到底有没有责任? 8) 信用风险 信用风险产生的原因 信用销售的4项成本 评估客户信用的原则 评估客户信用的基本原理 —— 5C 全流程应收账款管理 应收账款风险产生原因 “灰名单”和“黑名单” 反映客户信用风险的12项指标 应收账款风险应对 整体信用额度+标准信用期限 信用政策组合 按照客户信用等级、项目价值制定信用政策 信用风险整体解决方案 9) 人力资源风险 案例:合理设计考核指标 案例:阿里的人力资源观 案例:竞业限制风险 案例:上市公司领导讲话避雷指南 人力资源六大风险及应对 10) 法律风险 案例:法律风险防范的经典案例 11) 危机管理 危机的三重效应 网络舆情的特点与危机应对:内部、外部危机处理六大技巧 危机处理的原则、与企业危机恢复管理 案例:三株口服液危机应对 案例:强生公司危机应对 课程练习:针对这家企业的内控合规体系、您有何解决方案?
|