课程大纲 第一讲：企业内部控制的历史与现状 一、内部控制历史发展 1. 西周时期的内部控制制度 2. 内部控制整体框架形成（1992-2013年） 3. 中国企业内部控制规范体系建立 4. 公司信息披露编报制度的强化 二、内部控制规范体系 1. 企业内部控制基本规范七大工具运用 2. 企业内部控制配套18个应用指引 3. 企业内部控制评价指引 4. 企业内部控制审计指引 5. 公开发行证券的公司信息披露编报规则第21号 6. 关于深交所主板与中小板合并后原中小板上市公司实施企业内部控制规范体系的通知 7. 关于进一步提升上市公司财务报告内部控制有效性的通知 8. 中央企业合规管理指引 案例分析：獐子岛集团案例分析 案例分析：某公司出纳贪污公司款项案 小结：内部控制的政策依据和要求，通过案例分析了解控制的缺陷 第二讲：内部控制的建设和执行 一、认识内部控制 1. 内部控制五大原则 2. 内部控制五要素 3. 内部控制的五大目标 4. 企业内部控制环境六要素 案例分析：从内部控制角度看上海电气应收账款爆雷事件 案例分析：秋林集团内控失效案例 二、公司内部控制的漏洞 1. 出纳领取银行对账单、编制银行存款余额调节表 2. 领导“一只笔”审批，缺乏完善内控制度和流程保障 3. 过于依赖业务人员 4. 内部控制制度文字描述性东西较多 5. 内部控制制度“救火式”的较多 6. 内部控制制度不能有效执行 案例分析：采购环节的弱点 案例分析：审批流程的痛点 三、内部控制重要环节和风险点 1. 内控体系建设方面 2. 工程项目管理方面 3. 采购管理方面 4. 资产管理方面 5. 合同管理方面 6. 内部控制建设常见误区 案例分析：基于内部控制视角的经济责任审计案例分析 案例分析：上海电气内部控制缺陷分析 案例分析：任正非解读华为内控“三层防线” 四、IPO财务报告内部控制基础薄弱或不规范 1. 记账凭证缺失附件 2. 会计差错更正频繁 3. 财务内部控制不规范情形 4. 不符合内控的现金交易 5. 不符合内控的第三方回款 案例分析：北京市九州风神科技股份有限公司，2022年3月29日创业板上会未通过。 案例分析：厦门致善生物科技股份有限公司，2023年3月31日创业板中止。 五、IPO全面控制体系及业务层面控制体系的建设 第一步：业务现状调研 第二步：流程与控制梳理 第三步：规则标准刻画，实现内部控制的穿行确认 第四步：持续评价与提升 第五步：完善内部控制手册及相关文件 第六步：内部控制文化宣贯 案例分析：深圳市唯特偶新材料股份有限公司（301319），2022年9月29日在创业板上市。 六、上市公司内控信息的披露情况 1. 企业内部控制自查缺陷披露 2. 内控审计报告意见披露 3. 上市公司内控审计报告披露缺陷整改披露 关注点： 1. 内控失效主要原因是制度执行流于形式，内控形同虚设，导致无法真正落地执行 2. 从内控五要素分析，高层理念意识缺失或治理结构缺陷，导致内控制度得不到足够重视或无法执行；内控设计时控制过度或不足，不便于执行或达不到效果；控制措施不具有可操作性等 第三讲：风险管理 一、认识风险管理 1. 管理会计应用指引第700号--风险管理 2. 企业风险管理五大要素 3. 企业风险管理五大基本流程 4. 企业风险管理与舞弊调查的4大坑 1）条例文档一大堆，部门间执行却总是困难重重 2）徇私舞弊严重，如何才能杜绝这种企业“漏洞” 3）会议越开越多，流程越设越长，风险却没有越来越少 4）每次审批总是进入“例外管理”程序，正常流程成摆设 二、企业风险重点环节与风险控制措施 1. 组织架构风险 2. 发展战略风险 3. 人力资源风险 4. 社会责任风险 5. 企业文化风险 6. 企业资产控制风险 7. 企业管理中常见的舞弊 案例分析：凯乐科技：内控失败原因及财务舞弊手段 三、解决内部控制失效的对策 1. 内部审计的监督与控制 2. 风险、内控、合规、审计、监督、法务相结合 3. 被审计单位层面的 4. 审计单位层面 5. 监管方层面 案例分析：中国宝武钢铁：全面风险管理体系解读 案例分析：企业内部控制规范案例——海尔集团并购案例 关注点： 1. 不懂风险防控，企业损失惨重。公司没有限制高管权利总监侵占大额公司利益 2. 企业内部控制的漏洞，如内部控制制度文字描述性东西较多，清晰的流程图和配套表单较少，无法落地 3. 了解什么是“致命”的内控缺陷，并总结汲取经验教训 第四讲 合规管理 一、企业合规的价值 1. 商业趋利性与法律边界的调和 2. 合规体系完备的企业可以获得法律优待 3. 有效的合规体系可切割企业与员工的责任 4. 完备的合规体系可屏蔽合作商带来的风险 5. 有效的合规体系可清除历史遗留风险 6. 涉案企业刑事合规不起诉 案例分析：山东沂南县Y公司、姚某明等人串通投标案合规不起诉案件 二、合规管理重点 1. 重点领域的合规管理 2. 重点环节的合规管理 3. 对重点人员的合规管理 4. 强化海外投资经营行为的合规管理 5. 加强企业监督环节 三、合规管理运行 1. 建立健全合规管理制度 2. 建立合规风险识别预警机制 3. 加强合规风险应对 4. 建立健全合规审查机制 5. 强化违规问责 6. 开展合规管理评估 四、建立行之有效的合规管理体系 第一步：调研企业合规管理内外部环境 第二步：制定合规管理体系实施方案 第三步：梳理、分析业务流程 第四步：设计合规管理组织架构 第五步：进行合规风险评估 第六步：建立专项合规计划 第七步：建立各项合规管理运行机制 第八步：合规管理体系有效性评价 案例分析：合规人员配备不足监管处罚案例分析 案例分析：合规应审未审或留痕不足处罚案例分析 案例分析：中国船舶：世界一流合规管理 关注点： 1. 合规管理是企业为遵守其业务领域的国际、国内法律法规而执行内部制度的过程，可以通过风险识别、合规审查、风险应对等一系列活动，规避包括刑事风险在内的运营风险，构建防范、识别、应对合规风险的公司治理体系，确保企业可持续发展 2. 企业合法合规经营成为应对复杂多变、竞争日益激烈的经营环境的必然选择