企业全面风险管理

1. 理解企业风险管理的必要性
2. 理解什么是风险，企业风险管理框架
3. 识别构建风险管理的关键成功因素
4. 理解财务报告系统的内部控制
5. 美国SOX的主要规定及要求
6. 如何构建内控以满足SOX的要求

一、企业风险管理的必要性（1小时）
案例：安然公司、世通公司、八百伴、百富勤
案例分析、教训及启示

二、企业风险管理框架（2.5小时）
什么是风险管理
企业为何要建立风险管理
股东对企业风险管理最关心的四个问题
企业风险管理框架：一个基础、三道防线
一个基础：公司治理架构
如何建立第一道防线：业务单位防线
如何建立第二道防线：风险管理单位防线
如何建立第三道防线：内审单位防线
构建企业风险管理的关键成功因素是什么

三、财务报告系统的内部控制（2.5小时）
财务报告系统的功能
财务报告系统的典型问题
财务报告系统和内部控制的关系
内部控制的作用
美国SOX法案的主要规定及要求
SOA404总体要求
如何建立内控以满足SOX的要求
建立符合404法案要求的内控框架
COSO内控框架
组织项目小组进行评估
如何构建内部控制-公司层面的评估
如何构建程序、交易及资讯科技应用层面的评估
评估整体控制的有效性、如何建立监督系统
总结

四、Q&A(0.5小时)