企業(yè)運(yùn)維管理：內(nèi)控風(fēng)險(xiǎn)研究及應(yīng)對(duì)方法

課程背景：

企業(yè)運(yùn)維內(nèi)控是建立在信息技術(shù)快速發(fā)展和企業(yè)對(duì)信息系統(tǒng)的依賴程度提高的背景下，為了應(yīng)對(duì)日益復(fù)雜的信息系統(tǒng)環(huán)境和增加的風(fēng)險(xiǎn)，企業(yè)為了加強(qiáng)對(duì)運(yùn)維內(nèi)控的理解和應(yīng)用，以確保信息系統(tǒng)的安全、穩(wěn)定和可靠運(yùn)行。

企業(yè)運(yùn)維內(nèi)控的時(shí)代背景可以追溯到信息技術(shù)的快速發(fā)展和企業(yè)對(duì)信息系統(tǒng)的依賴程度不斷提高的時(shí)代。

1.信息技術(shù)的快速發(fā)展：自上世紀(jì)90年代以來(lái)，信息技術(shù)取得了巨大的突破和發(fā)展，包括互聯(lián)網(wǎng)、移動(dòng)技術(shù)、云計(jì)算、大數(shù)據(jù)和人工智能等。這些技術(shù)的普及和應(yīng)用，使得企業(yè)的業(yè)務(wù)運(yùn)作越來(lái)越依賴于信息系統(tǒng)和相關(guān)的運(yùn)維活動(dòng)。

2.信息系統(tǒng)的復(fù)雜性和風(fēng)險(xiǎn)增加：隨著企業(yè)對(duì)信息系統(tǒng)的依賴程度增加，信息系統(tǒng)的復(fù)雜性也相應(yīng)增加。企業(yè)運(yùn)維面臨著日益復(fù)雜的技術(shù)架構(gòu)、多樣化的應(yīng)用系統(tǒng)和日益增長(zhǎng)的風(fēng)險(xiǎn)。不合理的運(yùn)維管理可能導(dǎo)致信息系統(tǒng)的故障、安全漏洞和業(yè)務(wù)中斷等問(wèn)題。

3.法規(guī)和合規(guī)要求的加強(qiáng)：隨著信息技術(shù)的發(fā)展，各國(guó)對(duì)信息系統(tǒng)安全和數(shù)據(jù)保護(hù)的法規(guī)和合規(guī)要求也不斷加強(qiáng)。例如，歐盟的《通用數(shù)據(jù)保護(hù)條例》（GDPR）和美國(guó)的《加州消費(fèi)者隱私法》（CCPA）等，對(duì)企業(yè)的信息系統(tǒng)管理和數(shù)據(jù)處理提出了更高的要求。

4.風(fēng)險(xiǎn)意識(shí)的提高：企業(yè)對(duì)信息系統(tǒng)和數(shù)據(jù)安全的風(fēng)險(xiǎn)意識(shí)逐漸提高。高調(diào)的數(shù)據(jù)泄露事件、網(wǎng)絡(luò)攻擊和商業(yè)間諜活動(dòng)等威脅，使得企業(yè)越來(lái)越重視運(yùn)維內(nèi)控，以減少風(fēng)險(xiǎn)并保護(hù)企業(yè)的利益。

4.內(nèi)部控制框架的發(fā)展：為了幫助企業(yè)管理風(fēng)險(xiǎn)和提高運(yùn)營(yíng)效率，許多內(nèi)部控制框架在企業(yè)運(yùn)維領(lǐng)域應(yīng)運(yùn)而生。例如，COSO和COBIT等內(nèi)部控制框架提供了一套綜合性的原則和方法，幫助企業(yè)建立并持續(xù)改進(jìn)運(yùn)維內(nèi)控體系。

課程收益：

1.理解內(nèi)控原理和方法：通過(guò)課程學(xué)習(xí)，學(xué)員可以深入理解內(nèi)控的概念、原則和方法，了解內(nèi)控在企業(yè)運(yùn)維中的重要性和應(yīng)用價(jià)值。這將幫助他們更好地認(rèn)識(shí)和把握企業(yè)運(yùn)維中的風(fēng)險(xiǎn)和控制需求。

2.提高運(yùn)維效率和質(zhì)量：課程會(huì)介紹流程優(yōu)化和控制活動(dòng)等內(nèi)容，幫助學(xué)員學(xué)習(xí)如何優(yōu)化運(yùn)維流程、規(guī)范運(yùn)維操作，并建立有效的控制措施。這將有助于提高運(yùn)維效率、降低錯(cuò)誤率，從而提升運(yùn)維質(zhì)量和響應(yīng)能力。

3.風(fēng)險(xiǎn)和保護(hù)企業(yè)利益：通過(guò)學(xué)習(xí)風(fēng)險(xiǎn)管理和監(jiān)控審計(jì)等內(nèi)容，學(xué)員可以學(xué)習(xí)如何識(shí)別、評(píng)估和控制運(yùn)維風(fēng)險(xiǎn)，建立有效的監(jiān)控機(jī)制和審計(jì)程序。這將有助于降低運(yùn)維風(fēng)險(xiǎn)，保護(hù)企業(yè)的利益和資產(chǎn)安全。

4.掌握內(nèi)控框架和工具：課程會(huì)介紹常用的內(nèi)控框架，如COSO和COBIT，以及相關(guān)的技術(shù)工具和解決方案。學(xué)員可以學(xué)習(xí)如何應(yīng)用這些框架和工具，建立和改進(jìn)企業(yè)的運(yùn)維內(nèi)控體系，提升內(nèi)控的有效性和可持續(xù)性。

5.增強(qiáng)問(wèn)題解決和決策能力：課程通過(guò)案例分析和實(shí)踐活動(dòng)，讓學(xué)員將所學(xué)知識(shí)應(yīng)用到實(shí)際的企業(yè)運(yùn)維場(chǎng)景中。這將培養(yǎng)學(xué)員的問(wèn)題解決和決策能力，使他們能夠更好地應(yīng)對(duì)運(yùn)維中的挑戰(zhàn)和問(wèn)題。

6.提升職業(yè)競(jìng)爭(zhēng)力：掌握企業(yè)運(yùn)維內(nèi)控知識(shí)和技能，將有助于學(xué)員提升自身的職業(yè)競(jìng)爭(zhēng)力。在企業(yè)和組織中，對(duì)于具備運(yùn)維內(nèi)控能力的人才需求不斷增加，學(xué)員通過(guò)課程的學(xué)習(xí)和實(shí)踐，將能夠滿足這一需求并獲得更多的職業(yè)機(jī)會(huì)。

綜上所述，企業(yè)運(yùn)維內(nèi)控課程能夠幫助學(xué)員提升對(duì)內(nèi)控的理解和應(yīng)用能力，提高運(yùn)維效率、降低風(fēng)險(xiǎn)，同時(shí)增強(qiáng)問(wèn)題解決和決策能力，為個(gè)人的職業(yè)發(fā)展和企業(yè)的運(yùn)維管理帶來(lái)實(shí)際的收益。

課程時(shí)間：2天，6小時(shí)/天

課程對(duì)象：中高層管理者，有進(jìn)步愿望的企業(yè)員工

課 綱

【引例】給出某沿海企業(yè)兩年經(jīng)營(yíng)過(guò)程中的三項(xiàng)資料，提出以下問(wèn)題：

1. 分析企業(yè)有哪些風(fēng)險(xiǎn)點(diǎn)？
2. 開展內(nèi)控風(fēng)險(xiǎn)篩查工作的切入點(diǎn)有哪些？
3. 從哪些層面來(lái)解決這些風(fēng)險(xiǎn)問(wèn)題？

【引發(fā)思考并引出正文】

1. 企業(yè)的內(nèi)控風(fēng)險(xiǎn)和成本控制是全公司每一位員工的責(zé)任
2. 企業(yè)的內(nèi)控風(fēng)險(xiǎn)及相應(yīng)造成的成本損失來(lái)源于哪些層次
3. 企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)的識(shí)別與衡量
4. 風(fēng)險(xiǎn)和風(fēng)險(xiǎn)損失區(qū)別

【引發(fā)思考】損失的四個(gè)遞進(jìn)層次

風(fēng)險(xiǎn)是什么？

風(fēng)險(xiǎn)損失是什么？

不確定性是什么？

1. 系統(tǒng)性風(fēng)險(xiǎn)和非系統(tǒng)性風(fēng)險(xiǎn)區(qū)別
2. 企業(yè)面臨到的8大風(fēng)險(xiǎn)

?

1. 企業(yè)風(fēng)險(xiǎn)評(píng)估與分析的兩個(gè)維度

【圖】風(fēng)險(xiǎn)評(píng)估矩陣看企業(yè)的高中低風(fēng)險(xiǎn)及關(guān)注度

【思考】通過(guò)企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)表看六大風(fēng)險(xiǎn)對(duì)企業(yè)的影響程度

政策風(fēng)險(xiǎn)

技術(shù)風(fēng)險(xiǎn)

財(cái)務(wù)風(fēng)險(xiǎn)

社會(huì)風(fēng)險(xiǎn)

勞動(dòng)風(fēng)險(xiǎn)

稅務(wù)風(fēng)險(xiǎn)

1. 透視企業(yè)內(nèi)控系統(tǒng)

1.COSO關(guān)于內(nèi)部控制的分析

【圖示】coso框架的具體內(nèi)容

2.內(nèi)部控制的三個(gè)目標(biāo)

（1）運(yùn)營(yíng)效率和效果，

（2）財(cái)務(wù)報(bào)告的可靠性，

（3）遵守現(xiàn)行的法律法規(guī)

摘自COSO (Committee of Sponsoring Organization of Treadway Committee《內(nèi)部控制-整體框架》及美國(guó)審計(jì)準(zhǔn)則第319條

【案例】濰柴動(dòng)力2023年三季度分析看三個(gè)目標(biāo)實(shí)現(xiàn)的數(shù)據(jù)化體現(xiàn)

1. 內(nèi)部控制的五大要素
2. 控制環(huán)境的7個(gè)要素
3. 風(fēng)險(xiǎn)評(píng)估3個(gè)層次
4. 控制活動(dòng)的7個(gè)步驟
5. 信息和溝通

【案例】瑞士巴林銀行倒閉的故事，引發(fā)的思考探討

1. 監(jiān)控

【案例】北京某餐飲企業(yè)，三年中，出納貪污300萬(wàn)的故事，探討監(jiān)控有用嗎？

1. 內(nèi)控的方法與局限性
2. 內(nèi)控的7種方式

組織結(jié)構(gòu)控制

授權(quán)批準(zhǔn)控制

會(huì)計(jì)記錄控制

資產(chǎn)保護(hù)控制

職工素質(zhì)控制

預(yù)算控制

內(nèi)部審計(jì)控制

【案例】《紅樓夢(mèng)》中的平兒的審計(jì)思考，善于發(fā)現(xiàn)問(wèn)題，且了解人性，善于溝通等技能在內(nèi)審中的重要性

1. 內(nèi)控的6種局限

受成本效益原則的局限

內(nèi)部控制一般僅對(duì)常規(guī)業(yè)務(wù)活動(dòng)設(shè)計(jì)，不適用于例外事項(xiàng)

即使是設(shè)計(jì)完整的內(nèi)控系統(tǒng)，也可能因執(zhí)行人員的粗心、判斷失誤或?qū)χ噶畹恼`解而失效

可能因有關(guān)人員相互勾結(jié)、內(nèi)外串通而失效

可能因執(zhí)行人員濫用職權(quán)或屈從于外部壓力而失效

可能因經(jīng)營(yíng)環(huán)境或業(yè)務(wù)性質(zhì)的改變而削弱或失效

1. 集權(quán)與分權(quán)的三個(gè)決定要素
2. 中國(guó)企業(yè)內(nèi)控現(xiàn)狀分析
3. 圖示看內(nèi)控的三個(gè)決定因素
4. 建立行之有效的內(nèi)控系統(tǒng)的四種方案

統(tǒng)一規(guī)范的管理制度

設(shè)計(jì)合理的組織結(jié)構(gòu)

簡(jiǎn)捷高效的業(yè)務(wù)流程

實(shí)事求是的財(cái)務(wù)預(yù)算

1. 管理制度控制
2. 管理制度控制的六項(xiàng)基本原則
3. 合規(guī)性原則
4. 一致性原則
5. 統(tǒng)一性原則
6. 嚴(yán)謹(jǐn)性原則
7. 明確性原則
8. 務(wù)實(shí)性原則

【案例】以廈門的ZSY公司合同管理內(nèi)控看其合同制定的歷程和風(fēng)險(xiǎn)控制

1. 管理制度的執(zhí)行

【案例】AB兩家公司獎(jiǎng)懲員工對(duì)比，看看是獎(jiǎng)勵(lì)為標(biāo)準(zhǔn)要求員工好，還是以懲罰為戒尺要求員工有效

1. 集團(tuán)型企業(yè)如何實(shí)施有效的內(nèi)部控制？

（1）管理制度對(duì)接

（2）梳理業(yè)務(wù)/工作流程

（3）通過(guò)安裝管理信息系統(tǒng)對(duì)子公司的運(yùn)營(yíng)進(jìn)行實(shí)時(shí)監(jiān)控

（4）加強(qiáng)內(nèi)部審計(jì)

第四講 組織結(jié)構(gòu)控制

1.組織結(jié)構(gòu)控制的三個(gè)原則

（1）組織跟隨戰(zhàn)略原則

（2）分工協(xié)作原則

（3）責(zé)權(quán)利對(duì)等原則

【案例】北京某開發(fā)投資有限組織 架構(gòu)設(shè)計(jì)的優(yōu)劣勢(shì)swot分析

1. 組織結(jié)構(gòu)的三種模式
2. 矩陣型組織結(jié)構(gòu)

【圖示】

（2）產(chǎn)品部/事業(yè)部型組織結(jié)構(gòu)

【圖示】

1. 多功能團(tuán)隊(duì)結(jié)構(gòu)

【圖示】

1. 財(cái)務(wù)主管的委派與管理的三種模式
2. 集中管理模式
3. 雙重管理模式
4. 重點(diǎn)管理模式

【案例】關(guān)于重慶某家公司貨幣資金內(nèi)部控制失效的思考

第五講 業(yè)務(wù)流程控制

1. 業(yè)務(wù)流程控制的基本原則

（1）服從戰(zhàn)略管理的需要

（2）目標(biāo)、資源、權(quán)限與責(zé)任相匹配

（3）防止崗位利益沖突

（4）高效運(yùn)作

（5）偏差的自動(dòng)反饋與及時(shí)糾正

1. 業(yè)務(wù)流程控制的四個(gè)步驟
2. 識(shí)別/評(píng)估風(fēng)險(xiǎn)
3. 梳理流程，找出關(guān)鍵控制點(diǎn)
4. 確定風(fēng)險(xiǎn)控制責(zé)任級(jí)別
5. 定期審計(jì)/評(píng)價(jià)/整改
6. 采購(gòu)付款流程三大原則

采購(gòu)付款流程三大原則

（1）就近采購(gòu)原則

（2）統(tǒng)一采購(gòu)原則

（3）實(shí)地考察原則

采購(gòu)三大目標(biāo)

1. 穩(wěn)定貨源
2. 物美價(jià)廉
3. 戰(zhàn)略伙伴

【分析題】以某市供應(yīng)商為例，看看如何選擇供應(yīng)商，及如何與供應(yīng)商”斗智斗勇”

供應(yīng)鏈的三大支柱

（1）CRM:?客戶關(guān)系管理

（2）ERP:?企業(yè)資源計(jì)劃

（3）SRM:?供應(yīng)商關(guān)系管理

【圖示】杭州某物流公司的采購(gòu)流程和付款流程

1. 銷售收款流程關(guān)鍵點(diǎn)
2. 【圖示】應(yīng)收賬款流程
3. 信用風(fēng)險(xiǎn)

產(chǎn)生拖欠應(yīng)收賬款的內(nèi)外部因素分析

信用風(fēng)險(xiǎn)產(chǎn)生的三大原因及10個(gè)分支原因

企業(yè)如何分步進(jìn)行信用管理（信用銷售-信用風(fēng)險(xiǎn)-信用管理）

1. 【流程圖】應(yīng)收賬款的雙鏈條全過(guò)程控制方案
2. 【象限圖】如何進(jìn)行賬齡分析
3. 【圖表】如何分析賬齡分析表
4. 【計(jì)算】DOS法計(jì)算銷售變現(xiàn)天數(shù)
5. 客戶付款的四種類型
6. 對(duì)賬制度的8個(gè)步驟

準(zhǔn)備資料

查實(shí)應(yīng)收帳款情況

核對(duì)客戶付款情況

列出客戶未付款發(fā)票清單

整理客戶各項(xiàng)扣款

核對(duì)雙方帳面余額，列明調(diào)整項(xiàng)目

填寫對(duì)帳確認(rèn)單

調(diào)整項(xiàng)目跟蹤處理

1. 【流程圖】如何對(duì)待客戶的延期付款請(qǐng)求
2. 四步“完美”收回應(yīng)收賬款

第六講 財(cái)務(wù)預(yù)算控制

1. 預(yù)算在企業(yè)運(yùn)營(yíng)中的重新定位
2. 預(yù)算編制流程

【圖示】

1. 預(yù)算的執(zhí)行與控制

【案例】XSF公司預(yù)算管理模式分析

【備注】可以根據(jù)需要增加內(nèi)部信息傳遞內(nèi)控，信息系統(tǒng)內(nèi)控，業(yè)務(wù)外部?jī)?nèi)控，項(xiàng)目管理內(nèi)控，企業(yè)文化內(nèi)控，人力資源內(nèi)控等環(huán)節(jié)課程

?

郝嘉老師的其它課程