第一天  內部控制概述

一、內部控制的產生和發展

（一）內部控制的產生

（二）內部控制的發展

二、內部控制的目標和原則

（一）內部控制的目標和作用

1. 業績目標

2. 信息目標

3. 合規性目標

（二）內部控制的原則

1. 健全性和有效性

2. 適用性和可行性

3. 成本效益原則

三、內部控制的基本要素

（一）管理性監督和控制文化

1. 董事會

2. 高級管理層

3. 控制文化

（二）風險識別與評估

（三）控制措施和職責分工

1. 有效的內部控制制度要求建立適當的控制結構

2. 有效的內部控制制度要求實行適當的職責分工

（四）信息和交流渠道

1. 充分的信息與有效的交流是內部控制制度有效運作的基本要素

2. 有效的內部控制制度要求具備可靠的信息系統

3. 有效的溝通渠道可以保證工作人員對工作職責與責任的充分理解和信息傳遞

（五）監測行為和糾正缺陷

1. 對銀行內部控制的整體有效性進行日常監督

2. 由獨立的工作人員對內部控制制度進行有效而全面的內部審計

3. 內部控制缺陷須及時向高級管理部門和董事會報告

第二天  內部控制評價實務

一、內部控制評價標準

（一）COSO內控評價標準

（二）巴塞爾委員會內控評價標準

（三）財政部《企業內部控制基本規范》

二、內部控制的評價內容

（一）內部控制環境

1. 公司治理結構

2. 內部控制政策

3. 內部控制目標

4. 組織結構

5. 企業文化

6. 人力資源

（二）風險識別與評估

1. 對經營管理活動的風險識別和評估

2. 對法律法規、監管要求和其他要求的識別

3. 內部控制方案設計

（三）內部控制措施

1. 運行控制

2. 計算機系統環境下的控制

3. 應急準備與處置

（四）監督評價與糾正

1. 內部控制績效檢測

2. 內部控制評價體系

3. 管理評審

（五）信息交流與反饋

三、內部控制評價程序和方法

（一）內部控制評價程序

1. 評價準備

2. 評價實施

3. 評價報告形成

4. 評價反饋

（二）內部控制評價方法

1. 符合性測試

2. 指標分析法

（三）評分標準和評價等級

1. 評分標準

2. 結果評價

3. 評價等級

四、內部控制的組織和實施

五、監管當局對內部控制的評

培訓說明

       本培訓將著重說明下列問題，并引導企業在實務中解決內部控制的操作問題：

一．       從特征的差異說明將道德風險從操作風險中劃分出來的意義；

二．        分別說明合規經營與違規風險、操作風險管理與內部控制的概念和相互關系；

三．       簡要說明三角理論在企業管控中的意義與作用；

四．        簡要說明操作風險管理、內部控制、全面風險管理、資本管理與經營在企業戰略實施和運營中的不同作用；

五．       簡要說明COSO內部控制理念在操作風險管理與內部控制中的作用；

六．     運用邊際效益遞減理論說明操作風險管理體系與內控體系建設的適當性意義；

七．      舉例說明識別企業操作風險的方法；

八．      簡要說明三道防線的劃分、任務和作用；

九．        “內控有缺陷說明內控執行無效”，“內控執行有效說明內控無缺陷”這兩句話對嗎？為什么？

十．      如何運用下面的公式和計量手段解決操作風險管理中的實際問題：

培訓前閱讀文獻：

1.    《內部控制-整體框架》（COSO I）COSO委員會

2.    《企業風險管理-整合框架》（COSO II）COSO委員會

3.    《企業內部控制基本規范》中國財政部