內部控制與風險管理研討會

**部分  引言：缺乏內部控制的企業常見原因分析

對內部控制相關理論的全面介紹

什么是COSO？COSO的內部控制整合框架包括哪些內容？

企業發展的基石——內部控制的核心觀念

內部控制的局限性-成本效益原則及其它

第二部分  控制環境在企業的表現

何為控制環境——內部控制的基礎

如何建立良好的控制環境

第三部分  內部控制的實質-風險管理的模式

目標確認

風險識別

風險管理-使企業獲得競爭優勢的法寶

風險應對

危機管理的金科玉律

第四部分 內部控制活動如何管理風險

常見的內部控制活動有哪些

如何做到職責分離？

IT總體控制

預防性控制和檢查性控制

第五部分  內部審計簡介

內部審計-什么是內審？

內部審計在組織架構中的位置？

內部審計與內部控制的關系

第六部分  職業舞弊

什么樣的人才會舞弊

職業舞弊理論-Your money is GONE

職業舞弊對企業造成的危害是什么？

如何看待職業舞弊與內部控制？

第七部分  內控的建立和執行：內控體系建立和執行的五個階段

如何確定和分解目標

如何識別風險

如何建立控制政策：二維表、流程圖、文字描述

如何有效執行內控

如何監督內控的執行狀況：執行過程中的監督和獨立的評估

第八部分  薩奧法案及公司治理

何為薩奧法案？

薩奧法案的內容框架

審計人員的獨立性應如何理解？

S302及S404

企業在遵循S404所面臨的主要障礙