课程概览
总结
学习目标
? 理解企业风险管理的必要性
? 理解什么是风险，企业风险管理框架
? 识别构建风险管理的关键成功因素
? 理解财务报告系统的内部控制
? 美国SOX的主要规定及要求
? 如何构建内控以满足SOX的要求
课程大纲
一、企业风险管理的必要性（1小时）
案例：安然公司、世通公司、八百伴、百富勤
案例分析、教训及启示
二、企业风险管理框架（2.5小时）
什么是风险管理
企业为何要建立风险管理
东对企业风险管理最关心的四个问题
企业风险管理框架：一个基础、三道防线
一个基础：公司治理架构
如何建立第一道防线：业务单位防线
如何建立第二道防线：风险管理单位防线
如何建立第三道防线：内审单位防线
构建企业风险管理的关键成功因素是什么
三、财务报告系统的内部控制（2.5小时）
财务报告系统的功能
财务报告系统的典型问题
财务报告系统和内部控制的关系
内部控制的作用
美国SOX法案的主要规定及要求
SOA404总体要求
如何建立内控以满足SOX的要求
建立符合404法案要求的内控框架
COSO内控框架
组织项目小组进行评估
如何构建内部控制-公司层面的评估
如何构建程序、交易及资讯科技应用层面的评估
评估整体控制的有效性、如何建立监督系统
总结
四、Q&A(0.5小时)