这些年来，一系列财务失败事件的发生以及对企业风险管理的关注，使企业越来越清楚地认识到需要一个强有力的框架以便有效地识别、评估和控制风险。美国发起人组织委员会(COSO) 分别于1992年、2004年提出了《内部控制——整合框架》和《企业风险管理——整合框架》，对内部控制的内涵界定、目标体系、构成要素等方面进行了拓展和延伸。

　　模块一：“妙手”诊断——风险管理价值解析
　　1、风险管理背景解读
　　国际风险管理相关制度解析——“萨班斯”法案
　　国内风险管理相关制度解析——国资委、上证所“指引”
　　国家法律对企业风险责任人的规定
　　企业风险管理体系要求
　　2、商业风险分析及诊断方法
　　风险环境分析模型与识别系统
　　经营循环评价
　　决策信息的知名性判断
　　3、实现风险管理的理想步骤
　　设计通用的风险管理语言
　　目标与监督体系的完善
　　汇总对多种风险评估结果与企业运营相协调
　　4、案例分析
　　模块二：“内功”修炼——风险管理体系建设
　　1、风险管理战略制定
　　绘制本企业风险图表
　　基本战略：规避、保留、减少、转移、及利用
　　风险度量的分析技术
　　风险管理战略如何成为行动纲领
　　2、风险管理的组织设计及流程
　　风险管理任务细化与分解
　　风险管理决策及执行系统结构
　　风险管理信息平台搭建及运营
　　3、风险管理绩效考评
　　连城“经营风险点矩阵图”
　　绩效指标确定与设计
　　关键风险指标的动态调整与修正
　　绩效监控方法
　　评价结果反馈及运用
　　5、风险管理能力进阶
　　起步阶段：
　　可复制、可重复阶段
　　界定阶段
　　管理阶段
　　优化阶段
　　5、案例分析
　　模块三：战略“防御”——风险管理方案设计
　　1、公司治理治理结构如何有效
　　2、组织流程再造
　　3、董事会战略监控
　　3、内部控制设计（内控报告建议）