1、了解风险、风险管理和内控的基本改进 2、掌握COSO内控框架，内控规范主要内容 3、掌握ISO31000和央企全面风险管理指引基本内容 4、正确认识风险管理，对风险评估方法和技术有一定了解 5、了解内控体系建设的基本思路和步骤 6、了解内控评价和缺陷认定 7、学习先进企业的内控和风险管理经验，借鉴用于本企业实际工作中

一、什么是风险管理与内部控制

1、案例1

2、案例2

3、案例3

4、教训与启示

5、基本概念

6、COSO框架介绍

6.1 COSO是什么

6.2 COSO 2013《内部控制-整合框架》“五要素”介绍

6.3 COSO 2004《风险管理—整合框架》“八要素”介绍

6.4《内部控制—整体框架》与《风险管理—整合框架》的对照

7、中国内控体系的整体框架

7.1 2008年五部委《内部控制基本规范》

7.2 2010年五部委《内部控制配套指引》

7.3 2012年财政部内部控制问题解释

8、风险管理的理论

8.1 ISO31000简介

8.2央企全面风险管理指引介绍

二、认识企业风险管理

1、风险管理概念的确立

1.1何为风险？

1.2何为企业价值？

1.3企业价值创造的指标

2、风险管理的普遍性及意义

2.1国内风险管理的现状

2.2对操作风险的认识

3、风险的分类

3.1央企风险管理指引分类

3.2巴塞尔协议分类

3.3企业商务风险分类

4、各层级各部门在其中的角色和定位

4.1风险管理组织架构举例

4.2各层级的作用

5、股东对企业风险管理关心的四个问题

6、风险管理的一个基础，三道防线

三、应用风险管理评估方法和技术

1、识别风险的方法及应用

2、分析和评价风险的方法与应用

3、风险预警指标选择和设定

四、内控体系建设

1、公司与业务层面内控的关系

2、内控体系建设依据

2.1基本依据

2.2其他依据

3、内控体系建设指导思想

4、内控体系建设原则

5、内控体系建设的总体目标

5.1总体目标

5.2项目周期

5.3项目范围

6、内控体系建设的阶段性目标和内容

6.1准备与规划

6.2项目启动

6.3风险评估

6.4内控搭建及整改

6.5内控评价

6.6项目总结汇报

五、内控评价和缺陷认定

1、内控评价的程序

2、内控评价的组织

3、内控评价方法

4、内控缺陷分类

5、内控缺陷认定

6、内控缺陷整改

7、案例研究