內(nèi)部控制

**部分：基礎的背景、控制模型與相應的實踐

一、 公司治理的三因素分析

二、 美國與中國內(nèi)部控制實踐新狀態(tài)

三、 內(nèi)部控制-整合框架-[COSO]5/17/81/232

1. 如何評價企業(yè)的軟環(huán)境

2. 風險管理基礎

3. 控制活動

4. 信息與交流

5. 監(jiān)督

6. 其他控制模型

根植公司組織結(jié)構的財務控制與IT系統(tǒng)控制。

四、 跨國公司內(nèi)控實踐展示

五、 世界級的企業(yè)是如何評估軟控制的?

1. 案例研究, 控制模型運用: 佳實踐

2. 自我評估

3. 風險評估

4. 以COSO為標準,用于評估的各種工具

六、 某跨國公司內(nèi)部控制案例

七、 如何運作內(nèi)部控制

八、 內(nèi)部控制實施與檢查方法

九、 建立強健的內(nèi)部控制體系

十、 一家上市公司內(nèi)部控制分析

1. 文本和評估控制技術

2. 選擇的工具

3. 企業(yè)管理層面與業(yè)務流程層面分析工具

4. 案例: 評估控制環(huán)境和相關企業(yè)范圍控制的有效工具

5. 一美國企業(yè)的自我評估表

6. 全的企業(yè)內(nèi)部控制模板

7. 評估操作層控制的有效技

第二部分： 薩班斯－奧克斯法利案與新更新的SOX和PCAOB的內(nèi)容

十一、薩班斯－奧克斯利法案的基本內(nèi)容

十二、302條款

十三、402條款

十四、COBIT

十五、PCAOB

十六、SEC關于缺陷定義的新標準（2007年更新部分）

國際洞察：SEC對尊循薩班氏法案的新指導和對財務報表實施內(nèi)部控制的管理方法

 302與404定義的關鍵點

對財務報表實施內(nèi)部控制的指導

第三部分：佳企業(yè)風險控制模型

十七、企業(yè)風險管理實踐（ERM）

1. 企業(yè)風險管理模型

2. 企業(yè)實施風險模型的關鍵

案例：一家實際企業(yè)的案例

3. 內(nèi)部環(huán)境的分析

4. 內(nèi)部環(huán)境的因素與問題

十八、實現(xiàn)期望的風險控制環(huán)境的方法

1. 風險環(huán)境分析- 實踐因素

2. 目標設定- 四種目標

方案：戰(zhàn)略，運營，財務，合規(guī)，測試目標的SMART標準

練習：設定一個項目管理目標

參考案例：通用汽車的項目管理

風險承受力與許可誤差

3. 事件確認

事件的技術

事件的種類：舉例

練習：為自己的項目確定事件

4. 風險評估

內(nèi)部風險和剩余風險

定性與定量風險評估技術

風險分布圖

集成風險一組合觀點

風險管理案例

5. 風險反應

風險反應：避免，減少，分擔，接受

練習：風險反應

6. 控制活動

一些有用的概念

控制活動在變化

7. 信息和交流監(jiān)督

信息和交流的方式

監(jiān)督風險管理的技術：指導與提示

8. 持續(xù)的監(jiān)督

企業(yè)風險管理

一家企業(yè)風險管理的方案

十九、 目前企業(yè)風險管理中的問題

1. 風險管理的組織問題

2. 風險管理的政策

3. 風險管理的文化

4. 風險管理的其他考慮實施指導與指點

5. 成熟風險管理工具的分析

6. 更多信息參慮

7. 風險管理：開始實踐風險管理的六步曲

8. 如何確定關鍵控制點的十二步曲。

9. COSO項下的風險管理與SOX項下404合規(guī)要求

附件：通用汽車的項目風險管理程序

項目風險管理的案例分析

二十、親自參與練習

1. 內(nèi)部控制應用實例練習

2. 風險評估實踐

3. 條款與基礎

4. 如何定義內(nèi)部控制的目標和風險

5. 案例基本介紹

一個制造企業(yè)：一個銀行企業(yè)：一個零售企業(yè)

要求:

詳細說明案例中的“審計”情況

面談管理

觀察管理

評估企業(yè)整體風險

文本和評估設計過程

確定操作層面目標,風險和控制

控制與風險的比對,確定差異制定測試計劃

第四部分：審計經(jīng)理的工作工具

二十一、如何建立內(nèi)部控制隊伍

案例：看一家知名企業(yè)如何構建自已企業(yè)的內(nèi)部控制體系

二十二、如何將內(nèi)部控制推銷給其他部門

二十三、如何解決不同觀點缺陷的結(jié)論

二十四、設計哪些KPI來進行審計

二十五、如何平衡本公司內(nèi)部控制的成本與效率

二十六、如何面對實質(zhì)性的缺陷報告

二十七、內(nèi)部控制檢查的三主要方面

1.公司層面（ENTITY LEVEL）

2.IT層面（戰(zhàn)略與戰(zhàn)術）

3.業(yè)務層面

二十八、國際上佳的自我評估方法1．怎樣開始內(nèi)部控制檢查

2．如何驗證關鍵控制點

案例：新世界級內(nèi)部控制和風險管理案例分享。

( 范圍包括: 人力資源, 信息信息系統(tǒng),銀行戶頭,備用資金, 應收帳款,應付帳款,銷售管理, 采購管理,生產(chǎn)管理, 存貨控制管理, 成本管理, 物流管理, 企業(yè)戰(zhàn)略,企業(yè)預算管理, 企業(yè)危機管理)

3．如何辨別重要不足和重大缺陷

4．案例研討

二十九、制造企業(yè)100種風險的防范措施

三 十、內(nèi)部控制檢查技術評析

1.如何規(guī)劃和監(jiān)督內(nèi)部審計范圍進而取得對內(nèi)部控制的整體判斷

2.如何匯總審計項目的結(jié)果進而取得對內(nèi)部控制的整體判斷

三十一、如何進行內(nèi)部控制與防范危機

三十二、如何編制內(nèi)部檢查問卷

三十三、以COSO為基礎的內(nèi)部審計項目管理

1. 利用風險/控制矩陣作為自我評估的工具

2.評估軟環(huán)境的五個原則

3.以COSO為基礎的內(nèi)部控制問題設計

4.二大知名跨國公司案例分析

三十四、內(nèi)部檢查問卷怎樣處理

三十五、怎樣撰寫內(nèi)部控制報告

三十六、如何對財務報表的質(zhì)量進行分析

免費贈送: 電子表格一套

注意: 本課題的基本思路:

審計--內(nèi)部控制----風險分析----危機管理

本課題包括審計技術—風險分析技術---SOX 404與SOX302 條款新定義，

本課題以系統(tǒng)的方式提供新，實用的風險分析方法。

王金升老師的其它課程