風險管理和內部控制理論與實踐

章 風險管理和內部控制概述
節(jié) 風險和風險管理
一、風險的概念
二、風險的分類  
三、風險管理理論的演進
四、2017年版企業(yè)風險管理框架
第二節(jié) 內部控制
一、內部控制的概念
二、內部控制的重要性
三、內部控制的基本原則
四、內部控制發(fā)展歷程
五、2013年版內部控制框架
六、內部控制局限性
第三節(jié) 風險管理、內部控制與合規(guī)管理
一、風險管理和內部控制的關系
二、風險管理、內部控制與合規(guī)管理的關系
三、風險管理、內部控制與內部審計的關系
四、風險管理、內部控制與業(yè)務的關系
第四節(jié) 風險管理和內部控制相關法規(guī)
一、安然事件
二、《薩班斯—奧克斯利法案》簡介
三、我國風險管理和內部控制規(guī)范的演進
四、《中央企業(yè)全面風險管理指引》主要內容
五、《企業(yè)內部控制基本規(guī)范》主要內容
六、《企業(yè)內部控制基本規(guī)范》應用指引主要內容
第五節(jié) 中國企業(yè)風險內控的現狀和未來
一、中國企業(yè)內部控制現狀
二、中國企業(yè)風險內控工作中存在的問題
三、中國企業(yè)風險內控的未來發(fā)展
第二章 風險內控體系建設
節(jié) 總體規(guī)劃
一、前期分析調研
二、主要工作難點分析
三、實施原則
四、啟動會
第二節(jié) 組織架構搭建
一、組織架構概述
二、風險內控組織架構
三、風險內控部門職責
四、對企業(yè)風險內控部門定位的思考
第三節(jié) 制度體系建設
一、制度的概述
二、風險內控制度體系構成
三、制度管理
第四節(jié) 風險內控手冊編制
一、風險管理手冊和內部控制手冊概述
二、集團型企業(yè)內部控制手冊類型
三、內部控制手冊的展現形式
第三章 風險的識別、評估和應對
節(jié) 風險識別
一、風險識別的概念
二、風險識別的程序
第二節(jié) 風險評估
一、根本原因分析
二、風險發(fā)生的可能性
三、風險影響程度
四、風險評級
五、風險熱力圖
第三節(jié) 風險應對
一、風險偏好和風險承受度
二、風險應對策略
三、風險應對有效性評估
四、風險與創(chuàng)新
第四節(jié) 風險預警和關鍵風險指標
一、風險監(jiān)控和風險預警概述
二、風險預警體系的建立
三、關鍵風險指標體系概述
四、關鍵風險指標體系建設路徑
五、關鍵風險指標體系的拓展應用
第四章 公司層面控制
節(jié) 組織架構的內部控制
一、治理結構和內部機構
二、組織架構的責權分配
三、組織架構的內部控制
第二節(jié) 企業(yè)戰(zhàn)略的內部控制
一、戰(zhàn)略的概述
二、戰(zhàn)略管理的理論研究
三、戰(zhàn)略管理的內部控制
第三節(jié) 人力資源的內部控制
一、人力資源的引進與開發(fā)
二、人力資源的約束與激勵
三、薪酬福利管理
四、人力資源的使用與退出
五、員工檔案管理
第四節(jié) 社會責任的內部控制
一、安全生產
二、質量管理
三、節(jié)能環(huán)保
四、促進就業(yè)與員工權益保護
第五節(jié) 企業(yè)文化的內部控制
第五章 業(yè)務層面控制
節(jié) 資金管理的內部控制
一、籌資
二、資金營運
三、金融衍生業(yè)務
四、擔保業(yè)務
第二節(jié) 投資管理的內部控制
一、投資方案與決策
二、投資執(zhí)行
三、投資企業(yè)管理
四、投資后評價
第三節(jié) 采購業(yè)務的內部控制
一、采購計劃
二、供應商管理
三、采購執(zhí)行與驗收
四、采購付款
五、業(yè)務外包
第四節(jié) 生產管理的內部控制
一、生產計劃
二、生產運行
三、生產監(jiān)督
四、生產成本
第五節(jié) 存貨管理的內部控制
一、入庫管理
二、庫存管理
三、出庫管理
四、存貨處置
五、物流運輸
第六節(jié) 銷售業(yè)務的內部控制
一、銷售計劃
二、客戶管理
三、銷售定價
四、銷售渠道管理
五、收款管理
六、客戶服務
第七節(jié) 研究與開發(fā)的內部控制
一、立項與研發(fā)計劃
二、技術及產品應用
三、知識產權保護
第八節(jié) 工程項目的內部控制
一、工程立項
二、工程招標
三、工程建設
四、工程驗收與竣工決算
第九節(jié) 資產管理的內部控制
一、固定資產管理
二、在建工程
三、無形資產管理
第十節(jié) 財務管理的內部控制
一、全面預算
二、稅務管理
三、會計核算
四、財務報告
五、成本與費用管理
六、關聯交易
第十一節(jié) 法律事務的內部控制
一、合同管理
二、糾紛與訴訟管理
第十二節(jié) 信息系統(tǒng)的內部控制
一、信息系統(tǒng)規(guī)劃
二、信息系統(tǒng)開發(fā)
三、信息系統(tǒng)運行維護
四、信息安全
第十三節(jié) 綜合管理
一、綜合辦公
二、制度管理
三、信息傳遞
四、保密管理
第六章 內部控制評價
節(jié) 內部控制評價概述
一、內部控制評價的目標
二、內部控制評價的主體
三、內部控制評價的范圍
第二節(jié) 內部控制評價程序和方法
一、內部控制評價程序
二、內部控制評價方法
三、內部控制評價檢查內容
四、內部控制缺陷認定
五、內部控制評價工作底稿
六、內部控制成熟度評價
第七章 風險內控的信息化
節(jié) 風控信息化的重要性
一、風控信息化的內在需求
二、外部監(jiān)管要求
第二節(jié) 風控信息化建設
一、風控信息化應注意的問題
二、風控信息化平臺建設的目標
三、風控信息化的基礎和前提
四、風控信息化的具體內容
第三節(jié) 風險內控應用軟件
一、風控信息化軟件應用現狀
二、國內企業(yè)風險內控信息化現狀
三、SAP GRC系統(tǒng)功能和模塊介紹