「课程简介」

近年来，***国资委出台了《关于加强中央企业内部控制体系建设与监督工作的实施意见》（2019）、ISO出台了ISO37301（2021）、国家标准委出台了GB/T35770-2022和GB/T24353-2022，“十四五”规划中明确提出要对财政部2008年出台的《内部控制基本规范与相关指引》进行调整与更新，自2022年10月1日开始，国资委出台的《中央企业合规管理办法》正式实施，里面特别要求“将合规管理纳入党委（党组）法治专题学习，建立常态化合规培训机制”，党的“党的二十大”报告中也特别提出“防范化解重大风险、确定稳中求进工作总基调，统筹发展和安全、完善风险监测预警体系”等一系列重要要求，2023年2月15日，中央办公厅、***办公厅联合下发《关于进一步加强财会监督工作的意见》，由此可以看出防范风险、加强内控、力促合规是现在及未来企业运行的永恒主题。

「课程收益」

1. 理清关系，构建体系：明确“风险”“内控”“合规”间的联系，构建企业全面风险管理体系。

2. 设计架构，有效衔接：设计风险管理组织架构，实现三道防线间的有效衔接。

3. 实操手段，案例指导：提供制度范本、数据表格及企业案例，指导企业实施具体风险管理手段。

4. 细分领域，全面覆盖：涵盖十余个细分领域风险，确保企业风险管理的全面性和深入性。

「讲师介绍」

王晓耕：中国第一批研究并讲授“风险管理”“管理会计”相关课程的专家。近20年来主要专注于国内教育及培训领域，曾任***国资委风险管理师项目专家。本硕博均毕业于天津大学，在核心期刊、普通期刊、天津日报等公开发表论文十余篇，主持、参与国家级、省部级立项近10项，主编、参编教材、书籍10余本。

「课程内容」

第一部分 风险管理核心理念与模型

一、为什么要导入风险管理

二、风险管理的基本模型

三、什么是风险容忍度、固有风险、剩余风险

四、风险管理的定义

五、风险量化与决策工具

1. 案例：用工程思维在不确定性中寻找确定性

2. 贝叶斯定理（Thomas Bayes，1702-1761 ，英）

3. 案例：再看结构性的不确定性——王传福

六、描述风险的大小

七、讨论：风险应对的7大策略

八、企业风险分类与风险偏好设定

第二部分：合规风险管理

一、案例：中兴通讯的合规风险

二、合规管理标准与框架

1. 国际标准：ISO37301核心要求

2. 国内标准：《合规管理体系 要求及使用指南》GB/T 35770-2022核心要求

3. 国内政策：《中央企业合规管理办法》国资委》三大核心机制（组织、制度、运行）

三、合规模型案例分析

1. 案例：这是公序——“张作霖公交卡”凉了

2. 案例：这是良俗

3. 案例：这就是“内外合规”——美国联邦航空局处置波音

四、如何抽查合规——分离均衡

1. 案例：中国忠旺（1333.HK）是这样理解合规的

2. 案例：阿里云操作不合规被罚

3. 案例：大疆确保全面合规

4. 案例：大陆集团中国区高管因合规问题惊动德国总部

5. 案例：让你刷证，就是“合规”——武汉地铁

五、合规体系建设总体框架

六、合规落地工具与场景

1. 合规三张清单示例

2. 合规管理部主要职责（范例）

3. 合规－内控－风险管理之间的关系

第三部分：COSO-ERM（2017）体系介绍

一、内部控制的演化进程

Ø 萨班斯-奥克斯利法案与COSO-ERM（2004/2017）的对比

二、风险管理步骤（COSO-2017）

1. 案例：公司首席风险官——巴菲特

2. 案例：当年伯克希尔∙哈撒韦股东大会主要观点解读

三、企业的经营目标不是价值最大化

四、风险管理各要素间的关系

第四部分：ISO31000体系介绍

一、风险管理原则、框架、过程关系（2010版）

Ø ISO31000:2018（等同GB/T24353-2022）（2022.10.12.实施）

二、如何做风险识别、分析、评价、应对

三、定义可能性程度的大小、影响程度的大小

四、风险管理的三道防线

五、风险管理的成果展示

第五部分：全面风险管理指引（国资委）体系介绍

一、全面风险管理指引（国资委）

1. 中央企业违规经营投资责任追究实施办法（试行） 国资委 2018

2. 案例：令行禁不止，上海电气爆雷83亿

3. 案例：航天动力（600343）融资性贸易

4. 案例：保利集团全资三级子公司因融资性贸易破产

二、融资性贸易的特征及表现形式

第六部分：企业内部控制基本规范（财政部等五部委）体系介绍

一、企业内部控制体系及基本构成

Ø 案例：东方精工（002611）内控制度未全面贯穿

Ø 案例：万里股份（600847）内控制度未及时更新

二、内部控制7大手段

Ø 案例：微盟“删库”的程序员判了

Ø 案例：从不相容职责分离角度看香港“卖楼花”为什么少有烂尾

Ø 案例：不相容职务未分离+运营指标分析 = 防范风险

Ø 案例：蚂蚁集团上市前的争议——不相容职责未分离

三、详解五目标

四、内部控制缺陷的划分与披露

Ø 案例：罕见！董事会对否定意见内部控制审计报告持反对意见

Ø 案例：胆儿肥了，连上交所都敢怼？

Ø 案例：恒大内控缺陷

Ø 案例：完美内控，铸就品牌——疫情下还能继续营业的麦当劳

Ø 案例：细节+流程+执行，都做到了就没这事儿了

五、2023年审计内部控制主要问题汇总

六、内控风险产生三角形

七、企业内控建设的路径

1. 案例：内部控制嵌入到业务流程——丰田的“安全灯绳”

2. 案例：1张动火作业证发现8个问题——这才是内部控制

3. 构建企业风险管理文化

八、风险评估方法的选择

九、企业内部控制整体体系搭建

十、内部控制的实施与落地

第七部分：风险管理的实施与成果

一、风险管理的最终目标是价值创造

二、风险管理实施步骤图

三、内控手册构成 ——权限指引表、流程图、控制表单

第八部分：风险管理分子类阐述（共12类）

一、组织架构与治理风险

1. 风险管理通行的组织架构模式

2. 法规政策解读与实战案例（独立董事管理、央企重大经营风险事件等）

二、发展战略建设

1. 详细解读当前宏观经济数据

2. 战略管理可能存在的风险

1) 案例：再看“含男量”——2024“双11”舆情

2) 案例：萧规曹随，贵在不折腾——换副眼镜看库克

3) 案例：“战略风险”控制最差的人——扁鹊

4) 案例：看见一片鱼鳞，就要知道这条鱼有多大！

5) 案例：恒大事件始末

三、市场风险

1. 经济环境风险与ESG指标解读

2. 央企控股上市公司ESG专项报告参考

四、竞争风险

1. 案例：真正的价格战什么样？

2. 贝叶斯分析

3. 品牌信誉风险与原材料供应风险

五、采购风险

1. 采购招投标舞弊风险汇总（22类）

2. 案例：涉嫌夸大市场？——罚你没商量！

3. 案例：鼎信通讯员工行贿遭国家电网“熔断”

4. 案例：联合收割机龙头因内控问题被终止注册

5. 案例：跳出数据看逻辑

六、运营风险

1. 企业运营风险识别

2. 实战案例分析（丸美股份、宝洁等）

七、操作风险

1. 习惯性违章行为特征与防范

2. 实战案例分析（复兴信贷银行、台湾大学医学院等）

八、财务风险

1. 财务风险评估与判别公式

2. 实战案例分析（康美药业、财务造假等）

九、合同风险

1. 合同风险识别与信用评估

2. 实战案例分析（华脉科技合同诈骗、存款失踪等）

十、信用风险

1. 信用风险产生原因与应对

2. 全流程应收账款管理与信用政策制定

十一、人力资源风险

1. 实战案例分析（考核指标设计、阿里人力资源观等）

2. 人力资源六大风险及应对

十二、法律风险

1. 案例：法律风险防范的经典案例

2. 案例：从60亿精铜矿灭失看无单放货风险

十三、投融资风险

1. 投资风险分析与对赌协议解读

2. 实战案例分析与投融资决策优化

十四、危机管理

1. 危机管理原则与技巧

2. 实战案例分析（强生公司、李宁网络舆情等）

「收费标准」

单 次：3000元/人

会 员：会员免费，凭有效会员卡刷卡听课。

会员标准：银卡：19800元/年 金卡：39800元/年 皇冠卡：59800元/年

具体内容及产品体系请参考大成方略2025年服务说明《新繁荣时代中的企业生存策略》