一、 引言：缺乏內部控制的企業(yè)常見原因分析


二、 對內部控制相關理論的全面介紹

什么是真正的“內部”？什么是真正的“控制”？
什么是COSO？
COSO的內部控制整合框架包括哪些內容
內部控制的核心理念
內部控制-企業(yè)發(fā)展的基石
內部控制的局限性——成本效益原則及其它

三、 控制環(huán)境

何為控制環(huán)境
控制環(huán)境-內部控制的基礎
如何建立良好的控制環(huán)境

四、 內部控制的實質-風險管理

風險地圖及矩陣
實例練習
有哪些風險識別的方法
針對風險應采用哪些風險對策
風險管理——使企業(yè)獲得競爭優(yōu)勢的法寶
危機管理的金科玉律

五、 內部控制活動

常見的內部控制活動有哪些
如何做到職責分離
IT總體控制
預防性控制和檢查性控制

六、 內部審計簡介

內部審計——是管理者的耳目還是？
內部審計在企業(yè)里應該向誰報告
內部審計vs內部控制


七、 職業(yè)舞弊

什么樣的人才會舞弊
職業(yè)舞弊理論——GONE、ACFE等
職業(yè)舞弊對企業(yè)造成的危害是什么
如何看待職業(yè)舞弊與內部控制

八、 內控的建立和執(zhí)行

企業(yè)是否應該專門設立一個內控部門
內控人員到底是做什么的
內控體系建立和執(zhí)行的五個階段
如何確定和分解目標
如何識別風險
如何建立控制政策：二維表、流程圖、文字描述
如何有效執(zhí)行內控
如何監(jiān)督內控的執(zhí)行狀況：執(zhí)行過程中的監(jiān)督和獨立的評估
建立和執(zhí)行內控過程中的關注點

九、 薩奧法案及公司治理

何為薩奧法案？
薩奧法案的內容框架
審計人員的獨立性應如何理解？
S302及S404
企業(yè)在遵循S404時所面臨的主要障礙