一、風險管理與內部控制 

1、什么是風險管理

管理層對風險的看法的轉變-從以往操作角度過渡到董事會關注

2、投資者的要求

案例：李嘉誠賣出亞洲，買進歐洲

3、企業目標、風險與內部控制的關系

目標—可量化，可衡量，可以達到的業務目標

風險—可能影響業務目標實現的事件

內部控制—通過管理程序或活動減少風險

內部審計協會列出的9大風險因素

4、公司監管與內部控制的關系

二、內部控制

（一）內部控制的職責

（二）COSO控制結構框架

（三）控制環境

1、組織架構

2、發展戰略

3、人力資源

4、社會責任

5、企業文化

（四）風險評估

1、目標設定

2、風險識別

3、風險分析

4、風險應對

風險管理實施與案例分析

（五）控制行動

1、不相容職務分離控制

2、授權審批控制

3、會計系統控制

4、財產保護控制

5、預算控制

6、運營分析控制

7、績效考評控制

8、合同控制

（六）信息與溝通

1、建立內部報告和指標體系

2、搜集整理內外部信息

3、編制及審核內部報告

4、內部報告傳遞

5、內部報告使用、保管和評估

（七）監控

內部監督的機構及職責、程序、方法

（八）業務活動控制

1、資金活動控制

2、采購業務控制

3、資產管理控制

4、銷售業務控制

5、研究與開發控制

6、工程項目控制

7、擔保業務控制

8、業務外包控制

9、財務報告控制

三、內部控制的發展進程

四、改進并建立有效內部控制的步驟

五、內部審計在公司監管中的作用