专题一:内部控制与企业变革管理

一、加强内部控制的重要意义

Ø 内部控制的基本概念

Ø 企业加强内部控制的好处

Ø 企业内控建设的牵头机构

二、内部控制的外部监管要求

Ø 内部控制的发展历程

Ø 国际内部控制监管要求的发展

Ø 我国《企业内部控制规范体系》简介

Ø 国资委全面部署国有企业内控工作

Ø 商业银行内部控制指引

三、COSO 内控新框架简介

Ø COSO两个框架简介

Ø 内控新框架的整体变化与拓展内容

Ø 有效融合COSO两个框架

四、内部控制与企业变革管理

Ø“互联网+”环境对内控的影响

Ø 内部控制与反舞弊机制

Ø 内部控制与风险管理

Ø 内部控制与质量管理

Ø 内部控制与内部审计

专题二: 加强控制环境建设

一、控制环境要素

Ø 内控体系建设是一个系统工程

Ø 建立内控责任制

Ø 内控体系建设需要持续改进

Ø 控制环境10大重要属性

Ø 内部控制的制衡机制

二、如何建立有效的控制环境

Ø 管理层的高层基调

Ø 控制环境中的管理职责

Ø 控制职能的要素

三、内部控制措施简介

Ø 不相容职务分离控制

Ø 授权审批控制

Ø 会计系统控制

Ø 财产保护控制

Ø 预算控制

Ø 运营分析控制

Ø 绩效考评控制

Ø 合同管理控制

四、计算机安全控制环境

Ø 计算机安全的风险因素

Ø 计算机化经营环境中特有的内控问题

Ø 建议的安全保障组织结构

五、案例分析：企业控制环境建设要素

专题三：风险管理

（一）风险管理基本概念

Ø 为什么要加强风险管理

Ø 风险的普遍性

Ø 风险管理与内部控制的关系

Ø 企业风险管理模型与框架

（二）COSO对业务活动的控制活动

Ø COSO内部控制框架

Ø COSO企业风险管理框架

Ø 系统设计师如何控制业务系统的风险

（三）风险原因与结果分析

Ø 计算机经营环境中特有的问题

Ø 与业务系统有关的集中风险暴露

（四）风险管理流程

Ø 风险管理主要环节

Ø ICI风险与控制模型

（五）国际内控协会风险与内控模型

Ø 控制环境的目标
Ø 业务流程的控制目标

Ø 交易处理的控制目标

Ø 国际内控协会风险与内控模型

（六）编制风险管理计划

专题四：应用控制评估

（一）应用控制评估概述

Ø 内部控制评估的总体目标

Ø 评估方案的重要性

（二）如何选择适用的评价标准

Ø 国际内部控制评价标准

Ø 国内内部控制评价的依据

（三）ICI应用控制评估方案框架

Ø 如何制定应用控制评估方案

Ø 应用控制评估方案的内容

Ø ICI 应用控制的评估方案框架

（四）如何评估和测试应用控制措施

Ø ICI 应用程序的要素

Ø 如何开展评估和测试

（五）五个业务循环概述

（六）内部控制缺陷认定与整改

Ø 内部控制缺陷的分类

Ø 财务报告内部控制缺陷的认定

Ø 非财务报告内部控制缺陷的认定

Ø 内部控制缺陷整改

（七）内控自我评价报告

Ø 内控自我评价报告的规定

Ø 某企业内部控制自我评价报告

专题五：业务系统的控制评估

（一） 业务系统控制概述

Ø 业务系统控制的概念

Ø 业务系统控制目标

Ø 交易处理控制目标

Ø 业务循环与合规性要求

（二） 业务系统应用控制

Ø 应用控制的9个目标

Ø 交易处理控制的六个阶段

（三） 确认业务系统的风险控制点

Ø 如何确认业务系统中关键控制点

Ø 如何选择单独的交易处理控制

Ø 风险暴露矩阵模型的应用方法

（四） 控制选择流程与记录

Ø 控制措施的选择流程

Ø 应用控制文档记录

Ø 应用控制文档记录的要素

（五） 商业银行内部控制指引概述

Ø 银监会重新修订内控指引

Ø 强化金融机构健全内控制度

Ø 商业银行如何梳理风险点和控制点

Ø 商业银行业务流程管理与特点

Ø 商业银行业务流程梳理重点与方法

（六）示例分析

Ø 信息系统内部控制评价示例

专题六：风险评估

（一）风险评估的概念

Ø 风险评估的概念

Ø 管理层的作用

Ø 区分风险类型

（二）风险分析流程

Ø 高层领导重视

Ø 风险分析小组的作用

Ø 风险分析的初始工作成果

Ø 识别风险的方法

Ø 风险分析四步骤流程

（三）如何衡量风险等级

Ø 衡量风险的方法

Ø 量化风险的步骤

Ø 风险损失计算公式

（四）示例分析

Ø 销售业务的风险与控制流程

专题七：内部控制合规性评价与报告

（一）内控合规性评价的重要性

Ø 公司内控体系建设出发点

Ø《萨•奥法案》对组织控制环境的影响

（二）《萨- 奥法案》合规性评价的内容

Ø《萨•奥法案》的意向目标

Ø 内部审计评估控制环境方面的作用

Ø 针对评估职能推荐的使用方法

Ø 遵从《萨•奥法案》的合规性评价

—改善公众对公司会计和报告的信任感

—使公司高管能对自己行为更加负责任

—强化内控系统和披露控制缺陷

—鼓励和支持举报人

—保留必需的文档记录证据

—增强董事会及审计委员会监管职责

—增强外部审计师的独立性

（三）合规性评价的流程框架

（四）合规性评价结果的汇总与报告

（五）某企业内部控制评价体系案例

专题八：公司治理实务

（一）公司治理模型

Ø 三种被广泛接受的公司治理模型

Ø 美国国家质量奖模型的核心价值观

Ø COSO对董事会和高管的控制目标

Ø 国际内控协会ICI公司治理模型

Ø 公司治理最佳实务

（二）公司治理监控的四种类型

Ø 监控高层基调

Ø 专项监控

Ø 持续监控

Ø 独立监控

（三）治理分析与缺陷整改

Ø 治理分析的重要性

Ø 改进公司治理流程

（四）公司治理模式比较

（五）案例分析

专题九：行政事业单位和小企业内控规范解读

（一）为什么要加强行政事业单位内部控制

（二）《行政事业单位内部控制规范》解读

（三）行政事业单位内控建设方法

Ø 风险评估与控制方法

Ø 单位层面内部控制

Ø 业务层面内部控制

Ø 内部控制评价与监督

（四）小企业内部控制规范解读及内控建设特点

Ø 突出风险导向内部控制

Ø 坚持适应性和执行原则

Ø 利用现有管理工具和标准

Ø 切实降低小企业内控实施成本

专题十：注册内控制师知识技能体系串讲

Ø《CICS通用知识与技能指南》各章节

要点总结

Ø CICS八大技能应用辅导

Ø CICS考试难点和重点复习

Ø 模拟考试

（注：课程内容可根据情况适当调整）