课程背景

   2008年5月，我国的《企业内部控制基本规范》（以下简称内控规范）由财政部、证监会、审计署、银监会、保监会等五部委联合发布，2009年7月1日起，上市公司全部实施新的基本规范。

2010年5月，财政部、证监会、审计署、银监会、保监会等五部委联合发布了由《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》三部分组成的《企业内部控制配套指引》，2011年1月1日起首先在境内外同时上市的公司施行。

风险无时不有、无处不在，是企业生存发展的一大危害。正确地识别风险、分析和

评估风险，针对不同性质的风险，实施不同的应对策略，才能有效规避和防范风险。

在当今国际国内政治经济环境大变局时代，合规风管、内控、审计、监察、法律法规上的职能边界的如何划分？企业风险管理员如何适应这一工作需要？已成为企业面临的重大课题之一。

课程收益：      

**培训，能使学员掌握企业管理者必备的十大实施理念，充分了解移动通信企业内控与风险的特征和产生的原因，掌握企业主要环节的内控缺陷、风险识别、风险分析、风险评价和风险应对策略的实施技能，以及合规风管、内控、审计、监察、法律法规上职能边界的划分，企业风险管理员适应工作需要的措施。

课程时间：1天，6小时/天

授课对象：（1）各市（州）分公司内控风险管理人员；

（2）省公司各部门内控风险管理人员；

（3）省公司财务部相关人员。

授课方式：故事导入、讲授、案例分析、课间活动、讨论提问、互动点评、课程总结

课程内容：

导入  企业管理者必备的十大实施理念

**讲  企业风险管理与内部控制概述

一、内控体系设置不当风险

二、机构分设不当风险

三、管理制度弹性控制不当风险

四、风险管理的三道防线

五、企业风险管理与内部控制的区别

案例  中国移动北京公司风险管控体系建设  

第二讲  合规风险管理与内部控制的职能边界

一、风险管理体系建设的总体设计

（一）风险内控体系横向结构

（二）风险内控体系纵向结构

（三）风险管理体系设计的基本原则、依据

二、价值链基础活动的内部控制设计

（一） 进货后勤的内部控制

（二） 生产作业的内部控制

（三） 出货后勤的内部控制

（四） 市场营销的内部控制

（五） 售后服务的内部控制

三、管理系统的内部控制设计

（一）财务管理的内部控制

（二）提供管理服务的内部控制

（三）外部关系管理的内部控制

（四）信息技术管理的内部控制

（五）事故风险管理的内部控制

（六）法律事务管理的内部控制

（七）计划活动的内部控制

四、人力资源系统的内部控制设计

（一）人事档案管理

（二）人员招聘

（三）员工培训

五、技术开发系统的内部控制设计

（一）获取技术的机会

（二）技术开发成果的知识产权及其保护

（三）技术项目信息反馈

六、采购系统的内部控制设计

（一）供应商选择的内部控制

（二）购货活动的内部控制

案例  某省移动公司实行财务转型强化风险控制

第三讲  合规审计与监察的职能边界

一、 审计与监察的区别

（一）工作目标不同

（二）工作方式方法不同

（三）侧重点不同

（四）基于点不同

（五）影响力不同

（六）工作路径不同

（七）项目渠道不同

（八）审计对象与权限不同

二、 监察工作原则

（一）严格遵照宪法和法律，以事实为根据，以法律为准绳

（二）是在适用法律上一律平等，保障当事人的合法权益

（三）权责对等，严格监督

（四）惩戒与教育相结合，宽严相济

三、效能监察程序

四、审计工作程序

（一）前期准备

（二）审计实施

（三）审计报告

（四）后续审计

（五）成果运用

第四讲  监察监督与审计监督的衔接

一、监察监督与审计监督衔接的基础

（一）建立权威高效的监督体系，形成监督合力是监察监督与审计监督衔接的制度基础

（二）反腐败工作是监察监督与审计监督衔接的工作基础

（三）独立行使监督权是监察监督与审计监督衔接的法律基础

二、监察监督与审计监督衔接的必要性

（一）专责监督与专业监督形成合力的需要

（二）国家监察与行政监督贯通的需要

三、监察监督与审计监督衔接机制的完善

（一）《审计法》与《监察法》对相互协助与配合的规定

（二）监察监督和审计监督的协助与配合机制

（三）监察监督与审计监督衔接机制的完善

▲本讲互动与答疑

第五讲  风管、内控、审计、监察遵循法律法规上的职能边界

一、风险管理遵循的法律法规

二、内部控制遵循的法律法规

三、审计遵循的法律法规

四、监察遵循的法律法规

第六讲  如何做好大变局时代的公司风险管理工作者

一、全面掌握风险管理知识

二、提升风险分析与风险管理专业技能

三、提高法律法规与政策水平

四、具备内控、审计、监察等相关专业技能

五、掌握必要的财务、税务、金融知识

六、掌握本企业生产经营知识

七、掌握大数据应用技术

八、不断增强风险管理操作能力

九、提升沟通、协调、组织能力

十、掌握内外部环境变化

第七讲   案例－基于某移动通信运营商内部控制的做法

一、背景

二、通信行业波特五力模型分析

（一）潜在的新进入者威胁

（二）替代品的威胁

（三）购买方的购买能力

（四）供应商的供应能力

（五）同行竞争

三、该公司的模型有效性分析

（一） 战略层

（二）管理层

（三）操作层

四、组织绩效控制分析

（一）制定绩效目标

（二）有效的控制与激励

（三）组织绩效的衡量和调整

第八讲  基于成都移动大数据应用经营分析

一、武侯祠大庙会客流监控案例

（一）武侯祠大庙会客流监控大数据应用

1、武侯祠大庙会的活动背景

2、武侯祠大庙会的客流监控需求

3、武侯祠大庙会对需求的实现方式

（二）武侯祠大庙会客流监控项目的评价

二、成都王府井智慧商场案例

（一）成都王府井智慧商场大数据应用

1、智慧商场的项目背景

2、智慧商场的多方需求描述

3、智慧商场对需求的实现方式

4、大数据应用案例行业的波特五力模型分析

（二）成都王府井智慧商场项目的评价

▲本讲互动与答疑

第九讲  案例分析

案例一  中国移动北京公司风险管控体系建设

案例二  大唐电信财务报告迷雾

案例三  安然公司和安达信事件案例分析

第十讲  全面互动答疑与课程总结