课程背景：
近年来，由于企业内控体系的不健全或缺失而导致企业破产或陷入危机的案例不胜枚举，如何避免损失提高企业的风险应对能力是每个企业都会面临的问题，科学系统的风险/内控管理方法才能为企业保驾护航。
华为基于业界内控标准-COSO内控框架建立自己的内控体系、从控制环境、风险评估、控制活动、信息与沟通、监督活动五个维度来深入研究并建立相应的管理体系，从而尽最大可能避免黑天鹅事件的发生，提升企业利润。
课程收益：
● 理解风险管理/内控的重要性及华为的内控历程
● 学习业界内控标准-COSO内控框架
● 学习华为的风险/内控管理方法
● 理解内控体系整体建设的思路和步骤
课程时间：1天，6小时/天
课程对象：企业中高层管理者、风控领域专家、骨干等
课程方式：专题讲授、案例分析、互动交流等
课程大纲
第一讲：华为的内控历程及业界内控框架
一、内控的价值
1. 通过三个不同维度的案例阐述内控带来的价值
2. 华为十年内控建设历程及内控管理方法：一点两面三三制
3. 如何呈现内控的价值
二、业界内控框架
1. COSO内控框架5要素、17项原则的解读
2. 华为是如何基于内控框架展开公司层面控制（ELC）全面评估的？
3. 如何评估企业内控状况的方法总结
第二讲：基于风险的内控管理方法
一、风险识别与评估–“三阶九步”法
1. 基于业务目标，通过“三看”来识别风险
2. 基于发生可能性及影响程度来评估风险
3. 设置风险容忍度，体现风险管理目标
二、风险应对与控制
1. 风险应对的策略
2. 流程控制设计方法
3. 非接触式控制设计思路
4. BCM/预案的概念及方法
三、风险监督与报告
1. “SACA”评估的背景及意义
2. “SACA”评估的方法及内容
3. “SACA”评估模板及示例
四、企业内控体系建设规划思路
1. 内控体系建设初步规划主要工作内容
2. 学员交流研讨
