课程背景
当前，强监管、防隐患成为主基调。国资委要求央企健全“强内控、防隐患、促合规”一体化架构，上市公司须满足内控强制审计要求，IPO公司因内控问题被否实例频发。内控不再是“选修课”，而是公司生存和高质量演进的“必修课”
可是，多数公司的内控仍停留在“制度上墙”——制度和业务两张皮、隐患识别凭感觉、采购/资金/销售等等要害环节漏洞频发、反舞弊制度缺失、内控自评走过场。内控沦为应付查验的“纸面功夫”，未能真正防范隐患、创造价值。
本课由具备世界500强外资以及上市工业公司财务总监心得、持有CPA、CIA、CTA等等专精资质的实战专家主讲，系统讲授内控架构搭建五步法、核心业务循环将控要点、RCSA隐患自评抓手以及反舞弊实战招数。参训者将带回一套可落地的内控改进方案以及多份实用抓手模板，真正达成从“懂制度”到“控隐患”的跨越。
课程收益
1. 掌握内控架构搭建办法：
学会“标的明晰→隐患识别→将控规划→落地执行→持续监控”五步法，能独立完成公司内控架构建设路线图和内控指引轮廓规划。
2. 构筑隐患导向的实战思路：
掌握RCSA（隐患和将控自评核）抓手，能够系统识别采购、资金、销售、资产、合同五大业务循环的固有隐患，评核现有将控有效性，输出隐患将控矩阵。
3. 掌握核心业务循环将控要点：
纵深领会五大循环的要害隐患点和七大将控措施（不相容职务分离、放权审批等等），能针对本公司漏洞规划具体整改方案，堵塞舞弊和资产离职通道。
4. 学会权限架构规划：
掌握不相容职务分离、分级放权、系统权限管控、要害职位轮岗等等办法，能独立规划公司权限矩阵，平衡内控和效率。
5. 拉升反舞弊调查和督导本领：
学会运用舞弊三角理论识别红旗标志，掌握内控自评，缺陷分级、CAPA整改闭环办法，确保借助内控审计。
课程大纲
一、公司常见六大内控痛点
痛点一：制度和业务“两张皮”
痛点二：隐患识别“凭感觉”
痛点三：要害业务循环“将控失效”
痛点四：反舞弊制度“悬空”
痛点五：内控自评“年年做，问题年年有”
痛点六：集团管控“管不住，看不清”
二、内控的五大标的
标的一：合理保证公司经营管控合法合规
标的二：合理保证公司资产安全完整
标的三：合理保证财务报告以及相关资讯真实完整
标的四：拉升经营效率和成效
标的五：助推公司达成演进方略
碰头：
内控怎样从“成本中心”变为“价值引擎”
三、监管趋势和公司化解
——上市/拟上市公司内控披露要求
实例：
近年某内控失效处罚和退市
四、内控和相关职能的协同关系
1. 内控vs内审
2. 内控vs风控
3. 内控vs合规
4. 内控vs税务
实例：
某上市工业公司内控失效典型实例复盘（讲师亲历）
小组碰头：
怎样促成“全员内控”，打破“财务/内审单打独斗”
五，COSO内控五要素深度拆解
1. 将控环境
2. 隐患评核
3. 将控活动
4. 资讯和交流
5. 内部督导
解读：
国内《公司内部将控基本规范》以及18项配套指引要点
六，中外内控差异
——外企精细化管控vs国内合规导向
抓手：内控架构对标清单、五要素落地查验项
小组研讨：
本公司五要素落地最薄弱的环节
一、隐患评核全流程（四步）
第 一步：识别
第二步：拆解
第三步：评价
第四步：化解
大中型公司常见问题：四步“断点
二、公司五大类隐患
隐患类型一：方略隐患
隐患类型二：营运隐患
隐患类型三：财务隐患
隐患类型四：合规隐患
隐患类型五：舞弊隐患
碰头：公司“最担心的1个高频情境”，说明原因
三、隐患矩阵构筑：可能性×影响程度
1. 可能性的简化分级
1）极低：极少发生，历史无同类经过
2）较低：偶有发生，运行层面，发生概率不足30%
3）中等：时有发生，换个角度看，发生概率30%-70%
4）极高：频繁发生，运行层面，发生概率超70%
2. 影响程度的多维度衡量
1）财务影响：直接经济损失大小
2）合规影响：是否触发监管处罚、披露违规
3）营运影响：是否中断业务、影响正常经营
4）声誉影响：是否损害公司品牌、口碑和携手关系
抓手：
隐患矩阵热点图
四、大中型公司高频高隐患情境
情境一：资金
情境二：采购
情境三：销售
情境四：存货
情境五：费用
情境六：税务
实战上手
：分组完成本公司隐患清单+隐患矩阵绘制（采用RCSA模板）
抓手：
RCSA隐患将控自评模板（含隐患矩阵）
实例
：500强公司舞弊隐患识别和预警
一、资金管控--将控“落地偏差”的精准修复
1. 资金管控的核心痛点
痛点一：账户、网银、票据管控分散，运行层面，管控权限混乱
痛点二：资金收付流程执行不严，运行层面，审批流于形式
痛点三：缺乏常态化核查制度，具体来看，换个角度看，异常资金流动难以察觉
2. 资金舞弊的预警信号
1）频繁出现大额整数转账、夜间十分规转账
2）长期往来挂账，对公转私无合理业务依据
3）出纳，资金岗人员拒绝轮岗，强制休假
3. 穿透式资金管控的升级动作
实战研讨
：分组碰头本公司资金管控“最担心的一处漏洞”以及整改思路
实例：
某上市公司出纳挪用2. 2亿案——制度全部存在，为何两年未被发现？
二，具体来看，费用报销——从“发票真伪”到“业务真实性”的进阶审查
1. 大中型公司的费用痛点
1）虚开发票
2）真票假业务
3）超额报销
4）重复报销
5）费用准则执行不一
2. 费用报销的“三阶审查法”
——业务部门初审真实性→财务审核票据和准则→内审随机抽查复核
3. 高频费用的穿透式管控
4. 资料拆解驱动的费用异常筛查
实战上手：
给定费用报销资料，识别3处异常并说明审查推演
实例：
某集团年度费用审计，发现200万“真发票，假业务”的舞弊事实
三、资产和税务——存量隐患和合规盲区
1. 固定资产“账实不符”的深层原因
2. 无形资产管控盲区（软件、专利、商标）
3. 税务内控的三大“灰犀牛”
实战上手：规划一份“资产内控深度查验清单”（10项必查点）
实例：某公司固定资产盘查发现“盘亏2000万”的背后真相
一，落地时，采购和供给链--从“流程合规”到“全链条反舞弊”
1. 制度健全后的采购隐患
2. 采购反舞弊的“四维穿透法”
3. 集团采购管控的难点和突破
实战上手
：拆解一组采购资料，识别3处围标串标嫌疑
实例：
某制造公司采购回扣窝案——制度都有，换个角度看，怎样发现？
二，销售和应收账款——从“冲业绩”到“控质量”
1. 销售内控的三大失控情境
情境一：买方信用管控宽松，盲目赊销导致大额坏账
情境二：定价、返利规则执行混乱，存在利益输送漏洞
情境三：发货、对账、回款脱节，出现飞单、截留货款问题
2. 买方信用管控的“动态校准”：按照买方资质分级，季度更新信用额度和账期
3. 应收账款催收的责任锁定
实例：
某公司销售人员“飞单”损失千万——将控在哪里失效
三、合同管控——全流程的隐患“断点”修复
1. 合同管控常见的四个“断点”
1）起草不规范
2）审核不到位
3）履约无跟踪
4）归档不完整
2. 法务+财务+业务“三方会签”的流程规划
3. 合同全生命周期数智化管控（CLM系统）的价值和选型要点
一，权限失效的三大根源
1. 组织层面：岗位设置不合理，具体来看，权责边界模糊
2. 系统层面：ERP/OA/财务系统权限粗放，具体来看，从实践看，无精细化隔离
3. 执行层面：权限审批随意，执行层面，岗位变动未及时调整权限
二，从实践看，权限矩阵的精细化规划
1. 从“岗位职责说明书”到“系统权限表”的两层映射
2. 权限矩阵的“最小必要”要则
3. 集团-子公司权限的“三类划分”
三，系统权限的刚性管控
1. ERP/财务系统/OA的权限分离要则
2. 权限定期审阅制度（季度+离职即时）
3. 超级管控员账号的“双人+审批”管控
4. 要害操作的日志审计（谁、什么时间、做了什么）
四、怎样平衡“内控”和“效率”
1. “一管就死、一放就乱”的破解思路
2. 隐患分级放权：高隐患事项严控、低隐患事项放权
3. 事后抽查替代事前审批的适用情境
抓手：公司权限矩阵模板（分岗位、分事项、分金额）
实战上手
：分组碰头本公司“效率和内控冲突最严重的一个情境”以及精进方案
一，内控评价，缺陷认定和整改闭环
1. 内控自评的“形式化”陷阱（三种“走过场”）
第 一种：自评仅照搬制度，具体来看，执行层面，不结合实际业务核查
第二种：自查避重就轻，运行层面，刻意隐瞒现存问题
第三种：自评报告流于模板，无拆解、无改进规划
碰头：
怎样规划“不敢假、不能假”的自评制度
2. 缺陷认定准则的规划和校准
1）重大/要害/一般缺陷的定量准则
2）定性准则的常见情形：舞弊，监管处罚、系统崩溃
3. 缺陷整改的“闭环管控”
1）整改方案的五要素
要素一：问题描述
要素二：根因拆解
要素三：整改措施
要素四：责任主体
要素五：完成时限
2）整改失败的高频原因以及化解
高频原因一：整改措施治标不治本
化解办法：深挖根因，同步完善制度和流程
高频原因二：责任不明晰，推诿扯皮
化解办法：落实专人负责制，运行层面，执行层面，进度定期公示
高频原因三：缺乏督导，整改后反弹
化解办法：纳入常态化自查，运行层面，定期回头看
3）从“单次整改”到“举一反三”的制度
实战上手
：从“单次整改”到“举一反三”的制度
抓手
：内控缺陷整改跟踪表（CAPA），自评报告模板
二，集团公司内控管控架构搭建
1. 集团公司内控的三大“顽疾”
1）子公司“天高皇帝远”——制度有、执行无
2）准则不统一——各子公司各自为政
3）资讯不对称——出事才知道
2. 三种管控模式的适用情境和隐患将控
1）集权模式集权模式：何时用？隐患点？怎样防止“一管就死”？
2）分权模式：何时用？隐患点？怎样防止“一放就乱”？
3）混合模式：怎样划分集团和子公司的权限边界？
3. 集团管控的“穿透式”手段
1）制度层面
2）人员层面
3）系统层面
4）考核层面
5）审计层面
4. 异地机构远程管控的“五大抓手”
实例：
500强集团对30+子公司的内控管控架构
三，反舞弊实战——从“被动发现”到“主动预警”
1. 集权模式集权模式：何时用？隐患点？怎样防止“一管就死”？
2. 举报制度的“三要三不要”
3. 内部调查的简易流程
实战上手
：分组碰头本公司最担心的舞弊隐患点以及化解思路
实例：
某上市公司财务造假案——从发现到调查的全进程复盘
四、内控架构长效制度和数智化进阶落地
1. 内控架构的持续精进制度
1）年度内控更新规划：流程、制度、权限的定期校准
2）内控和方略、绩效、审计的联动
3）内控信念建设的三驾马车
2. 数智化内控的三大进阶方向
1）持续将控监控（CCM）
2）风控驾驶舱
3）智能合同审查
——内控、隐患、合规一体化（GRC）
课程收束和落地规划
老师简介
Introduction to lecturers
弄懂更多
博闻智咨询|王海勃老师
适合谁听
：大中型公司财务、内控、内审、风控、合规部门负责人以及主力、公司高层管人者（CEO。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。