课程背景
“合规、风险、内控”一体化管理体系，指在原独立的合规管理体系、全面风险管理体系、及内部控制体系基础上、建立深度融合、协调运转的一体化管理体系，形成一个有机整体，有助于精简组织架构、优化业务流程、充分利用资源、提高管理效率。近日，国务院国资委发布《关于做好2025年中央企业内部控制体系建设与监督工作有关事项的通知》，其中强调进一步深化内部控制体系建设与监督工作，促进提升中央企业智能化穿透式管控能力和水平，健全风险防控体系，牢牢守住不发生重大风险底线。首次将“穿透式监管”与“智能化转型”并列为核心抓手，要求通过技术手段实现监管全级次、全链条、全过程、全要素穿透。同时，明确了六大任务：强化组织领导；加强制度建设；紧盯重点领域；完善防控机制；提升评价质效；坚持底线思维。本课梳理诠释了风险、内控、合规之间的关系，详细解读如何实现穿透
课程亮点
【时间安排】1天
课程收益
【风控思维】管理视角出发，培养风险管控思维、合规、内控体系搭建逻辑
【工具分享】运用风险矩阵，以风险为抓手、搭建风险、内控、合规的体系
【流程优化】学会排查企业面临的风险，并针对风险设计出高效的控制流程
【案例分享】全是做过的项目
【熊英老师】
曾任全球四大会计师事务所金融行业风险咨询总监、（中国）惠普咨询事业部财务BP负责人、中化集团子公司风险内控经理、立信会计师事务所咨询业务合伙人，现任北京大学、清华大学CFO班、上海交通大学、上海财大、中山大学特邀商业讲师。拥有加拿大注册会计师（CPA）、数据资产管理师、六西格玛绿带资质，财务BP领军人
课程大纲
一、企业的核心风险图谱、与挑战
风险的概念、风险的分类
宝总教父：爷叔的风险管理理念
风险管理策略的核心内容：风险偏好 、承受度、应对策略
风险应对的七大策略
全面风险管理框架：一个基础、三道防线
一个基础：如何构建一个有利风险管理的公司治理结构？
案例：五矿集团的公司治理结构
全面风险管理的流程
案例：奔跑在2023年夏天的追风少年
案例：中行原油宝
法规：中央企业全面风险管理指引、中央企业违规经营投资责任追究实施办法（试行）
二、风险是道：穿透式风控进阶之路
案例：从烟草五虎看国企制度突围的 破冰之路
国资委《关于做好2025年度中央企业重大经营风险预测评估工作有关事项的通知》
2025年的六大重点任务
强化组织领导、加强制度建设、紧盯重点领域
完善防控机制、提升评价质效、坚持底线思维
1、数据穿透：整合业务流、资金流、物流数据，实现全链条可视化监控
2、风险穿透：通过信用评级量化风险，穿透至具体经营行为
3、责任穿透：将合规目标分解至岗位
4、文化穿透：通过培训、承诺书签订、将合规意识嵌入全员行为
5、财务内控穿透：实现审批流程全线上留痕，杜绝“白条抵库”
6、采购穿透管理：海尔大数据风控防范招标舞弊、阻断人为干预
案例：重庆市铜梁区烟草专卖局“一核多维”信用监管模式（可调整）
三、合规是底：企业业务的“生命线”
《合规管理体系 指南》GB/T 35770-2017
《企业境外经营合规管理指引》：2018年
ISO37301: 2021《合规管理体系-要求与实施指南》
《中央企业合规管理办法》：2022年10月
合规管理的模型和直接效果
合规管理的领域
案例：中兴通讯的合规风险
案例：字节贷款95亿美元、TikTok怎么做的？
案例：脱口秀演员玩梗侮辱军人，笑果文化被立案调查！
案例：“大帅币”交通卡，是历史无知，还是利令智昏？
案例：含义消极、格调不高、被判商标无效
案例：中国忠旺是如何规避美国关税打压的？
案例：可口可乐是如何保护知识产权的？
三、内控是术：穿透业务全生命周期
《关于做好2025年中央企业内部控制体系建设与监督工作有关事项的通知》
风险的控制体系：内部控制体系
内控理论的变迁：从内控、全面风险管理、到以绩效为导向（COSO、ERM、EPM）
中国风险管理与内控法规概览
内部控制7大手段
案例：事前、法务对合同条款中涉及的风险分类、指向相关部门
案例：你审批什么了？
企业内控建设的路径：三级流程、任正非谈流程改革
内控建设关键1：把制度变成机制
案例：降落伞的合格率为99.9%意味着什么？
内控建设关键2：为什么强调以绩效为导向的内控？
案例：运送奴隶、英国政府做了什么？
案例：Target 如何用游戏化的策略提高效率？
内控建设关键3：内控嵌入业务流程
案例：细节+流程+执行，都做到了就没这事儿了
案例：1张动火作业证发现8个问题 - 这才是内部控制
案例：完美内控，铸就品牌 - 疫情下还能继续营业的麦当劳
案例：数字化的瑞幸、正在颠覆咖啡
内控建设关键4：关于授权
案例：某物流公司的销售价格审批
内控建设关键5：不相容职务分离
案例：灰道
案例：从不相容职责分离角度看香港“卖楼花为什么少有烂尾”
案例：微盟“删库”的程序员判了
案例：蚂蚁集团上市前的争议 - 不相容职责未分离
内控建设关键6：企业文化
案例：内控的艺术、紫光并购案
大数据时代的数智化大风控
场景1：供应商管理 - 业务环节
案例：海尔大数据风控防范招标舞弊
场景2：合同是内外经济业务最大风险点
四、审计是监：监督保障与融合升级
三线模型
内部审计业务流程再造
大数据下的内审价值模型
案例：风险导向审计模型算法设计 - 内嵌审计署算法模型
五、四位一体：大风控融合难点破局
多体系整合的必要性
最新监管要求：101号 – 19年10月19日
《关于做好2024年中央企业内部控制体系建设与监督工作有关事项的通知》
加大对后果的追究：《中央企业违规经营投资责任追究实施办法》
大风控融合思路：“四位一体”落地难点在哪里
一体化整合的实施：组织整合、组织职能整合、运行机制整合
案例分析：XX央企子公司合规体系建设一期
授课老师
熊英 曾任中国HP（惠普）财务BP负责人
常驻地：北京
邀请老师授课：13439064501 陈助理
