拓展内训课程：最佳内部控制、萨氏法案、风险管理与危机管理

《拓展内训课程：最佳内部控制、萨氏法案、风险管理与危机管理》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、----------专业最好文档，专业为你服务，急你所急，供你所需-------------文档下载最佳的地方企业内训：最佳内部控制、萨氏法案、风险管理与危机管理明阳天下拓展培训主题：内部控制财务审计 风险管理危机处理 萨班斯-奥克斯利法案天数：2天课程大纲：第一部分：基础的背景、控制模型与相应的实践1.内部控制综合分析2.公司治理分析3.个人舞弊的自我合理化分析4.职业经理道德分析5.企业实证分析6.美国与中国内部控制实践最新状态7.美国的基本法律框架8.中国的基本法律框架9.内部控制-整合框架-[CO

2、SO]5/17/81/23210.内部控制概念分解分析11.COSO的五个构成框架与案例分析12.COSO的17要素分析与实质缺陷13.COSO的81次关注点分析14.其他有效的控制模型15.根植公司组织结构的财务控制与IT系统控制。----------专业最好文档，专业为你服务，急你所急，供你所需-------------文档下载最佳的地方----------专业最好文档，专业为你服务，急你所急，供你所需-------------文档下载最佳的地方16.跨国公司基于COSO内控实践经典问题第二部分：萨班

3、斯－奥克斯利法案萨班斯－奥克斯利法案的基本内容1．SOX302条款2．SOX402条款3．PCAOB的基本作用4．关键控制的判断5．如何确定关键控制点的十二步曲6．重大缺陷与实质缺陷的判断二、SOX实施的策略1．专业团队建立2．时间分配紧张3．经济资源的巨大4．管理层的分工与责任三、中美企业实施的经典案例1．美国技术公司案例2．中国网通3．中国石油4．中小公司的案例四、SOX在中国与美国面临的最新挑战1．对有关条理与词汇的解释----------专业最好文档，专业为你服务，急你所急，供你所需-------

4、------文档下载最佳的地方----------专业最好文档，专业为你服务，急你所急，供你所需-------------文档下载最佳的地方2．对经济发展的影响3．问题还再不断出现第三部分：全面企业风险管理一、企业风险管理1．中央企业全面风险管理的总体框架2．美国企业风险管理的总体构成要素3．中美企业风险管理的比较分析二、风险管理的环境1．管理层的风险观念变革2．影响风险的因素3．企业风险文化的形成三、目标的设定1.战略目标2.运营目标3.财务报告目标4.合规目标5.目标设定的标准案例：为一家企业设定目标

5、四、事件的确定事件确定的技术事件的种类----------专业最好文档，专业为你服务，急你所急，供你所需-------------文档下载最佳的地方----------专业最好文档，专业为你服务，急你所急，供你所需-------------文档下载最佳的地方基于你的目标确定事件五、风险的评估1．内在风险与剩余风险2．定量与定性分析3．风险地图4．累计风险与风险组合5．风险管理指标分解六、风险的对策1、风险承担2、风险规避3、风险转移4、风险转换5、风险补偿6、风险控制7、风险对冲七、控制活动1、控制活动中

6、的关键定义2、控制方法在变化3、推荐25种必备的控制方法八、信息与交流1．风险管理信息沟通的必要性----------专业最好文档，专业为你服务，急你所急，供你所需-------------文档下载最佳的地方----------专业最好文档，专业为你服务，急你所急，供你所需-------------文档下载最佳的地方2．对风险管理信息沟通的要求3．建设信息沟通渠道的具体措施4．信息的质量要求5．交流的方法九、监督1、监督的最新要求2、中国最佳实践3、监督的马奇诺防线4、监督与改进在风险管理体系中的重要性5

7、、监督与改进的实质6、监督与改进的对象、内容及结论7、监督风险管理有效性的方法十、IT风险管理基础1、信息技术应用于风险管理实践2、风险管理信息系统保障风险信息量化值的要求3、风险管理信息系统的功能要求4、风险管理信息系统应该实现跨部门的集成与共享5、风险管理信息系统应该确保安全、稳定运行6、风险管理信息系统的建设与更新第四部分：审计技能实践1、如何建立内部控制队伍----------专业最好文档，专业为你服务，急你所急，供你所需-------------文档下载最佳的地方----------专业最好文档

8、，专业为你服务，急你所急，供你所需-------------文档下载最佳的地方案例：看一家知名企业如何构建自已企业的内部控制体系2、如何将内部控制推销给其他部门3、如何解决不同观点缺陷的结论4、设计哪些KPI来进行审计5、如何平衡本公司内部控制的成本与效率6、如何面对实质性的缺陷报告7、内部控制检查的三主要方面（1）、公司层面（ENTITYLEVEL）（2）、IT层面（战略与战术）（3）、业务层面8、国际上最佳的自我评估方法9