国信为某央企区域公司开展101号文后内控升级优化的培训

从2013年以来，全球风险、内控、合规等相关的监管治理和最佳实践指引框架均出现了密集性升级和优化。其中，比较值得关注的包括2013年美国COSO的内控整合框架的升级，2017年COSO对企业风险管理整合框架的推倒重来，2018年ISO对风险管理标准进行优化升级等。期间，上述两个组织还陆续出台或更新了反贿赂体系（ISO）、欺诈风险管理（COSO）、合规管理（ISO）、合规风险管理（COSO）等指引。上述两个组织的最佳实践指引，与我国财政部等五部委出台的《企业内部控制基本规范》、国资委出台的《中央企业全面风险管理指引》、《中央企业合规管理指引》等相关部门规范文件间存在明显的专业协同和借鉴。

当前，我国内控、企业风险管理相关的规范尚未调整，但是对中央企业、地方国有企业来说，自2019年底101号文发布以来，内控、风险、合规监督等相关话题的监管要求出现了明显的、实质性变化。2020年7月30日，中央企业及其成员单位、地方国有企业如何理解监管政策变动的意图和立法背景，如何结合最新的全球最佳实践要求，结合企业近些年内控及风险环境的变化，运用新的方法和工具，开展内控体系的建设、优化审计、监督评价、自评价、风险监测等工作。

培训规划

课程 1 1 ： 内部控制理论与方法

1. 1. 内部控制 内部控制 基础理论解读以国内外最新的内部控制理论框架为基础，结合实际案例或企业场景，解读内控、风险、风险管理等重要概念；介绍企业内控理论的发展历程；从企业实务的角度，厘清内控与企业管理相关工作（如制度管理、流程管理、信息化建设、合规管理、风险管理、公司治理、三标体系等）的边界和关系等。

2. 2. 内部控制的功能和不足 内部控制的功能和不足从企业经营、保护干部、满足合规等角度，讲解内部控制能够帮助企业及管理层解决什么问题、带来什么好处。介绍内部控制本身存在的不足和局限。

3. 3. 内部控制框架和内容 内部控制框架和内容以五部委的《企业内部控制基本规范》为基础，辅之以实际案例，讲解内部控制框架、构成要素及核心内容。

课程 2 2 ： 内控体系建设操作实务

1. 1. 内控体系建设方法论 内控体系建设方法论结合国资委关于中央企业内部控制的最新的 101 号及 44 号文为基础，结合业界主流的内控体系建设方法，集团内控体系建设的基本要求、讲解内控体系建设方法论的选择，影响内控体系建设方法论选择的重要因素等。2. 2. 内控体系建设的组织准备 内控体系建设的组织准备基于内部控制三道防线理论构筑的内部控制组织机构设计方案、内控管理职能的厘清、集团型企业内部控制组织机构的设置、内控体系建设项目管理的组织机构的设置等。3. 3. 内控体系建设的主要步骤 内控体系建设的主要步骤基于主流的实践和最新的要求，讲解内控体系建设的主要步骤。包括：内部控制体系框架的顶层设计、风险评估机制的建设与实施（公司整体层面、业务流程层面）、基于流程的关键控制梳理（如果公司没有开展过流程梳理，则首先需要开展流程梳理工作）、关键控制措施的评价要素的梳理、发现关键控制的缺陷及推动缺陷整改等。本部分的内容将选择公司的 1-2 个流程（如合同管理、投资管理）为示例，带领学员按照上述步骤完整过一遍实际操作的过程。4. 4. 内控体系建设的主要成果 内控体系建设的主要成果基于监管要求及集团考核的要求，介绍内控体系建设通常必须输出的成果和自主选择的过程。包括但不限于内控体系手册、内控体系 “三个清单”（风险清单、制度清单和流程清单）、“三项标准”（风险评估标准、缺陷评价标准和合规评价标准）、“四套工具”（风险评估、风控矩阵工具、控制测试工具、管理改进工具）等。课程 3 3 ： 内控体系评价操作实务1. 1. 内控评价的方法论 内控评价的方法论介绍内部控制评价的常见方法论。包括内部控制评价方案的设计、内部控制评价工作的组织、内部控制评价标准的设计、内部控制评价标准的设计、内部控制测试和改进工具的设计等。

2. 2. 内部控制整合监督实务

内部控制整合监督实务介绍基于中小型企业、资源限制的前提下，整合企业内部控制的各项监督资源（内部审计、外部审计、上级检查、管理体系评审、业务部门的日常和专项检查等），通过整合监督的方式提高内部控制评价的效能。

3. 3. 年度内控测试和评价

年度内控测试和评价介绍年度内控测试评价的常见方法，包括但不限于控制自评价法、控制抽样测试法、缺陷的发现和认定等。选择公司 1-2 个实际业务流程（如合同管理、投资管理）等为示例，带领学员按照上述步骤完整过一遍实际操作的过程。4. 4. 内部控制缺陷整改 内部控制缺陷整改介绍内部控制缺陷的整改及相关问题改进的基本方法。包括整改计划、整改跟踪、整改验证等相关步骤的表单及操作。

课程 4 4 ： 内控体运行及报告实务

1. 1. 内部控制体系运行的要求 内部控制体系运行的要求介绍内部控制体系建设完成后常态化运行管理的相关工作要求。包括内部控制工作计划的策划、内控应用于规章制度的改进、内控应用于业务流程的优化、内控应用于信息系统的建设、公司层面的定期风险评估、风险损失事件的收集和报告、重大风险的应对和监测、对内部控制工作的考核等。2. 2. 内部控制报告的实务 内部控制报告的实务以集团的内部控制年度工作报告为基础，讲解内部控制报告的内容和要求。

报道链接：https://mp.weixin.qq.com/s/V9w0ewYPnt8SjtWkB0-L_w

“企业内部控制可以有效地防范企业经营风险，维护财产和资源的安全完整……”在公司举办的内部控制体系专项培训中，两位老师的授课让大家收获颇丰。

 青岛中远海运转型发展以来，高度重视内控工作，公司董事长、党委书记、总经理潘立东多次强调要建立健全公司内控体系，发挥内控工作的约束与激励作用，促进公司生产经营活而有序。

按照集团《关于做好2020年中央企业内部控制体系建设和监督工作有关事项的通知》精神，稳步推进公司内控体系建设，加强抗风险能力，年内实现所属子企业内控自评价全覆盖，8月27日-28日，公司在市南区国际航运中心举办内部控制体系专项培训。本部各部门、各共享中心、各直属单位分管内控工作的领导及相关人员共计70余人参加培训。

培训现场

培训邀请了北京国信求实管理咨询公司首席合伙人朱建丰和张国华两位老师授课。朱建丰老师主要讲授了内部控制理论与方法论、内控体系建设操作实务，张国华老师主要讲授了内控体系评价操作实务、内控体系运行及报告实务。两位老师的授课结合实际，深入浅出，让学员们对内控工作有了全新的认识，大家纷纷表示要按照培训要求，做好内控体系建设工作，实现学有所获、学以致用。