纵观近些年国内外市场，在合规问题上频频出事，其中两大科技巨头先后被美国制裁；815家企业被世界银行制裁，2020年以来，互联网、教育培训、外卖快递等多个行业，在国家有关部门的强之下，自身存在的管理漏洞，法律风向、发展弊端爆发展现。

随着企业经营规模的不断扩大，与整个社会经济的联系愈加紧密，如果企业因为涉案被处罚，殃及的不仅仅是企业本身，与其相关的人、环境、规则也会受到相当大的影响。

企业合规管理是对企业法律、财务、审计、进出口、劳动环境、社会责任等多方面进行合规管控，具有较强的综合性、独立性和技术性。企业合规师将在规范企业投资经营行为、注重环境保护、履行社会责任、提高企业竞争软实力等方面发挥积极作用。

企业规模越大，对风险控制的需求大。未来，随着日趋规范化，几乎每个企业都要配备一个合规团队。在具体的实务中，企业合规师的主要工作是避险，也就是通过构建一个完善的合规管理体系和合规流程，帮助企业规避来自内部和外部的各种风险。这套体系不仅仅只包含法律和审计层面，还涉及到公司的股东会、董事会、纪检、监事等公司治理体制机制，“这就是大合规的概念”。

为顺应当前企业合规发展潮流和企业国际化经营的需求，本课程旨在推动企业合规体系建设，着力引领企业针对员工管理提效加强教育培训力度、推动产业发展并培养具备企业合规经营管理综合能力的复合型人才，提升企业合规水平。

使决策者在重大决策中更加明智避坑

推动管理层合规改革的决心及投入

强化企业及全体员工的合规意识培养

使学员清晰辨别工作中的合规边界

企业健康稳定发展合法合规做大做强

熟悉内部控制的要素、内容及实施路径

知悉如何搭建内部控制体系

掌握内部控制制度的建设重点及方法

了解内部控制评价体系的修正措施

掌握内部控制的评价重点及方法

提高部门内部各审计人员的内审管理能力

深刻理解新时期内部审计的目标与职能定位

模块一、企业设立伊始逐步完善需涉及的合规规定

一、企业基本原则

1、员工未经授权或批准不能从事下列活动：

2、公司禁止下列情形兼职

3、公司禁止下列情形的个人投资

4、员工在对外业务联系中的禁止规定

5、保密义务

二、行为准则

1、工作期间着装形象要求

2、办公时间不从事与本岗位无关的活动。

1）禁止在工作期间串岗聊天，办公区内不得高声喧哗

2）遵守电话使用规范，工作时间应避免私人电话

3）文具领取应登记名称、数量，并由领取人签名

4）私人资料不得在公司打英复印传真

5）根据公司需要及职责规定积极配合同事开展工作，不得拖延、推诿、拒绝;

3、办公期间文明礼貌行为

1）接听电话应使用普通话使用礼貌用语

2）禁止在办公区内吸烟，随时保持办公区整洁

3）未征得同意，不得使用他人计算机。　　

4）对他人咨询不属自己职责范围内的事务应就自己所知告知咨询对象，不得置之不理。

4、为保障公司高效运行，员工在工作中有义务遵循以下三原则：

1）如果公司有相应的管理规范，并且合理，按规定办。

2）如果公司有相应的管理规范，但规定有不合理的地方，员工需要按规定办，并及时向制定规定部门提出修改建议，这是员工的权利，也是员工的义务。

3）如果公司没有相应的规范，员工在进行请示的同时可以建议制定相应的制度

三、公司成长过程中需完善的规章制度

1、海尔的前身 起步与 现代管理制度

2、从“老板第一”到“制度第一”的过渡

3、公司的钱和老板的钱不一样

4、从兄弟义气到契约制度

四、基本成熟的制度包括哪些？

1. 基础人事制度，

1）工作时间管理

2）休假管理

3）差旅管理

4）安全管理

5）基本的奖惩制度

2.人事管理制度

1）岗位职责管理

2）员工薪酬制度

3）晋升制度

4）绩效管理制度

5）长期激励制度

3. 业务相关制度

1）企业的价格和折扣体系

2）经销商管理制度

3）产品研发管理制度

4）产品生产管理制度

5）库存管理制度等

4.企业的财务制度

1）现金管理制度

2)税务管理制度

3)财务监控制度

5.企业的管理制度

1)企业的组织结构

2)报表与汇报制度

3)会议制度等

6.企业的战略管理制度

1)企业价值观

2)企业宪法

3)企业战略与模式

模块二、识别、评估风险与风险管理体系

一、风险及风险管理的必要性及目标

（一）风险及风险管理的必要性

1、风险管理有利于维持企业生产经营的稳定、

2、风险管理有利于提高企业的经济效益

3、风险管理有利于企业树立良好的社会形象

（二）风险及风险管理的目标

1、损前目标

①经济目标

②安全状况目标

③合法性目标

④履行外界赋予企业责任目标

2、损后目标

①生存目标

②保持企业生产经营的连续性目标

③收益稳定目标

④社会责任目标

二、风险管理流程概述

1、收集风险管理初始信息

2、进行风险评估

3、制度风险管理策略

4、提出和实施风险管理解决方案

5、风险管理的监督与改进

三、风险管理流程详细解析

（一）收集风险管理初始信息

1、收集初始信息要根据所分析的风险类型具体展开

(1)分析战略风险的相关重要信息:

(2)分析财务风险至少收集本企业的重要信息:

(3)分析市场风险至少收集与本企业相关的重要信息:

(4)分析运营风险企业应至少收集的相关信息:

(5)分析法律风险至少收集与本企业相关的信息:

（二）进行风险评估

1、风险评估包括的步骤

1）风险辨识

2）风险分析

3）风险评价

2、进行风险辨识、分析、评价的方法

1）定性方法

2）定量方法

（三）制定风险管理策略

1、风险管理策略含义

2、风险管理策略总体定位与作用

1）风险管理策略的总体定位

2）风险管理策略的作用:

①保证企业经营目标的实现;

②连接企业的整体经营战略和运营活动;

③指导企业的一一切风险管理活动;

④分解为各领域的风险管理指导方针。

3、风险管理策賂的组成部分

1) 风险偏好和风险承受度

2) 全面风险管理的有效性标准

3) 风险管理的工具选择

4) 全面风险管理的资源配置

4、风险管理策略的工具

1）风险承担

2）风险规避

3）风险转移

4）风险转换

5）风险对冲

6）风险补偿

7）风险控制

（四）、提出和实施风险管理解决方案

1、制订风险管理解决方案一般包括的内容

2、风险管理解决方案的两种类型

1）外部解决方案。

2）内部解决方案。

3）内部解决方的基础设施和必要内控举措。

①建立内控岗位授权制度

②建立内控报告制度

③建立内控批准制度

④建立内控责任制度

⑤建立内控审计检查制度

⑥建立内控考核评价制度

⑦建立重大凤险预警制度

⑧建立健全议总法律顾问制度为核心的企业法律顾问制度

⑨建立重要岗位权力制衡制度

3、关键风险指标管理

1)关键风险指标管理的步骤

①分析风险成因，从中找出关键成因，

②将关键成因量化，确定其度量

③以具体数值为基础

④建立风险预警系统

⑤制定出现风险预警信息时采取的风险控制情况，

⑥跟踪监测关键成因的变化

2）关键风险指标分解，

4、落实风险管理解决方案

(1)高度重视风险管理

(2)没有风险的岗位是不创造价值的岗位

(3)将风险管理方案落实到各级各类组织，明确分工和责任。

(4)对风险管理解决方案的实施进行持续监控改进

（五）、风险管理的监督与改进

1、风险管理的监督与改进的点

2、对风险管理的有效性进行检验的方法

3、风险管理的实施情况、存在缺陷和改进建议:

(1)风险管理基本流程与风险管理策略:

(2)企业重大风险、重大事件和重要管理及业务流程的风险管理及内部控制系统的建设;

(3)风险管理组织体系与信息系统;

(4)全面风险管理总体目标。

三、风险管理体系

1、风险管理策略

2、风险理财措施

1）确定风险偏好和风险承受度

2）风险度量

①关键在于量化

②风险度量方法

③选择适当的风险度量模型

④风险量化的困难

3）风险理财的措施的特点

①风险理财是全面风险管理的重要组成部分

②风险理财形式多样，应用灵活，时效性强

③风险理财技术性强，需要专门的人才、知识、组织结构、程序和法律环境;

④风险理财手段的不当使用，包括策略错误和内控失灵，可能带来巨大的损失

3、风险管理的组织、职能体系

1）风险管理有效性标准

2）风险管理的资源配置

3）确定风险管理的优先顺序

4）风险管理策略检查

4、风险管理的信息系统

5、内部控制系统

模块三、企业经营中内部控制相关制度

一、如何加强内部控制评价体系建设

1、内部控制评价体系建设概述

2、内部控制评价体系存在的不足

(1)内部控制评价体系全面性较低

(2)内部控制评价权责关系不明晰

(3)内部控制评价约束力不足

(4)常见的内控误区

3、加强内部控制评价体系建设的策略

(1)提升内部控制评价体系覆盖范围

(2)细化内部控制评价权责关系

(3)将内部控制评价同绩效考核间联系起来

二、企业内部控制和风险管理要求

1、内部控制目标及原则

2、内部控制五要素

3、内部控制内容及失败案例

4、内部控制活动及措施

5、内部控制评价方法及内控审计

三、企业内部控制及评价

1、企业内部控制的理论基础--基本规范

2、企业内部控制应用指引

3、评估内部控制的重点风险点

4、内部控制评价制度

5、内部控制审计程序步骤

6、内部控制评价报告

四、内部控制五要素详细探究

1、内部环境

1）职责分工和制衡机制

2）人力资源政策

3）文化建设

4）法制教育

2、风险评估

1）确定相应的风险承受度

2）识别内部风险

3）识别外部风险

4）风险分析

5）确定风险应对策略

6）调整风险应对策略

3、控制活动

1）不相容职务分离控制

2）授权审批控制

3）会计系统控制

4）财产保护控制

5）预算控制

6）运营分析控制

7）绩效考评控制

4、信息与沟通

1）建立信息与沟通制度

2）获取内部信息

3）获取外部信息

4）沟通和反馈

5、内部监督

1）建立内部控制监督制度

2）制定内部控制缺陷认定标准

3）内部控制自我评价

4）职责分工和制衡机制

5）确定风险应对策略

6）不相容职务分离控制

7）建立反舞弊机制

8）制定内部控制缺陷认定标准

模块四、企业合规管理战略规划及合规文化建设

加强合规文化建设的重要意义

1、适应外部监管要求的需要

2、提高制度执行力的核心所在

3、保障员工切身利益的有力武器

二、如何加强合规评价管理

1、内部控制评价现状回顾

2、合规控制评价体系存在的不足

(1)内部控制评价体系全面性较低

(2)内部控制评价权责关系不明晰

(3)内部控制评价约束力不足

(4)常见的内控误区

3、加强内部控制评价体系建设的策略

(1)提升内部控制评价体系覆盖范围

(2)细化内部控制评价权责关系

(3)将内部控制评价同绩效考核间联系起来

三、加强合规体系建设的策略

1、领导重视，率先垂范

2、全员参与，人人有责

3、灌输理念，营造氛围

4、培训学习，知规懂规

5、严格问责，奖罚分明

四、公司战略与合规企业文化建设

1、规则比权力更重要

1）注重制衡，规则比权力更重要

2）机制保障，执行比规划更重要

3）方法相辅，防范比治理更重要

2、破解知易行难、培育执行文化

1）合规文化建设，始于理念,终于落实

2）经营管理情况与绩效考核严格挂钩

3、人人合规、事事合规

1）高——合规由高层推动，做到治理先行，构建合规文化的基础环境。

2）广——推进合规向广度铺开,狠抓学习培训，大力传播合规文化

3）细——落实合规从细处着手，强化检查问责，巩固合规文化建设的效果。

五、企业内部控制和合规管理要求

1、内部控制合规管理的目标及原则

2、内部控制活动及措施

3、合规控制评价方法及内控审计

4、企业内部控制及评价

1）企业内部控制的理论基础--基本规范

2）企业内部控制应用指引

3）评估内部控制的重点风险点

4）内部控制评价制度

5）内部控制审计程序步骤

6）内部控制评价报告

模块五、企业合规管理体系建设、评价及内审

一、合规工作体系建设及长效评价机制

（一）合规要求的指导思想和工作目标

（二）合规执行主要内容

1、严格执行国家宏观经济政策。

2、严格执行金融法律法规和上级部门的要求。

3、严格执行上级部门下发的行业案件防控工作制度。

4、严守本集团及本公司本岗位的风险底线。

5、严格执行内部控制制度、业务操作制度及内部管理规定

6、加强重要业务和管理活动合规化建设

1）资金用款业务要合规

2）审批款项业务流程要合规。

3）相关业务票据业务要合规。

4）内部管理活动要合规。

（三）、合规工作执行的保障措施

1、签订合规执行责任与承诺书。

2、建立违规信息库。

3、强化合规责任迫究机制。

4、建设合规执行长效机制。

（四）、合规落地的工作安排

1、建立组织明确负责人

2、签订责任与承诺书

3、加强学习

4、自查整改并进行督导检查。

5、总结评价，并视情况进行通报

二、内部审计的主要内容

（一）准确地确定审计评价内容

1、深入了解外部环境及运营流程

2、对项目的可行性研究和经济生存研究进行严格审查。

3、对资源估计以及项目所制定的各个方面进行审查。

4、对计划购置的设备、材料以及与项目有关的物资供应等进行审查。

5、对财务预算成本、现金流量和预期时间等进行仔细审查。

6、对控制系统和控制程序进行审查，并提出适当的改进建议。

7、对财务报表、会计账簿、记账凭证及原始单据进行抽查及详细核查

（二）合理地分析审计评价事项

1、审计评价要把握原则

1)分清责任，区别对待。

2)换位思考，摆正位置。

3)紧扣主题，慎重处理。

4)结论恰当，建议可行。

2、审计评价要抓住重点

1)用指标数字量化业绩、

2)反映业绩或政绩的前提是指标合理，

3)数字真实可靠

3、审计评价要客观谨慎

1)评价结合客观条件进行分析，善于透过现象抓住本质；

2)评价要谨慎，审什么就评什么，要有针对性；

3)评价要分清责权，“让有问题的人跑不了，没问题的人冤不着”

（三）客观的对审计测试流程及分析结果进行记录

1、目标责任考核法

2、标准差异法

3、因素分析法

4、概率分析法

5、社会调查法民意测验法

6、平衡计分卡

7、量化积分法比较法总量和比率相结合法

三、内部审计的方法及应对

1、内部审计的顺势、借势和造势

审计部门的从无到有、从不健全到健全、审计认知从不普及到普及

2、将内部审计制度的建立由被动要求导向主动需要

3、将内部审计范围由财务收支审计扩围向管理、效益审计

4、变内部审计由事后审计为主向事前、事中控制为主

5、发现问题的沟通及详情确认

三、审计报告撰写

1、审计报告，应包括评价的时间范围内容，结论意见和建议等方面

2、审计报告内容须评价工作量、工作效果、工作成本、工作效率和工作质量控制

3、审计报告可作为计划和决策的参考、可将评价报告的意见和建议与奖惩挂钩、可将评价报告的意见和建议运用于内部业务管理。