1. 什么是风险 a) 什么是风险？ b) 企业面临风险的主要类别有那些？ c) 各种风险的主要特征是什么？ 2. 什么是内部控制，以及内部控制在企业里的重要作用 a) 内部控制的定义是什么？ b) 内部控制的主要措施及手段有那些？ c) 内部控制失效会对组织产生什么样的后果？ d) 要建立完善的内部控制体系需要企业去做什么？ 3. 如何建立企业内部控制框架 a) 如何识别企业面临的风险？ a) 什么是商业风险？ b) 什么是系统风险？ c) 商业风险的特点有那些？ d) 系统风险的特点有哪些？ b) 进行风险识别的主要技术方法及工具？ a) 问题树分析工具 b) 风险控制方法及措施 c) 其他风险识别的主要技术方法及工具 c) 如何进行内部控制的改进及建立 a) 内部控制环境改善 b) 内部控制流程及措施改善 c) 内部控制沟通及宣贯机制改善 d) 其他 d) COSO框架的讲解 a) COSO的来源 b) COSO的整体框架有那些 c) 实施COSO需要关注什么问题 e) 如何改善组织流程，提高内部控制能力 a) 核心流程和非核心流程识别的主要技术及方法 b) 如何进行流程效率和风险的识别及分析？ c) 如何绘制流程图 d) 绘制流程图的练习及讲解 f) 流程改善的工具及方法、步骤 a) 如何进行流程改善，重新绘制流程图 b) 如何编制流程说明及流程指导 4. 建立内部控制框架过程中需要关注的问题及注意事项 a) 内部控制实施过程中的关键事项 b) 内部控制实施过程中可能面临的难点及改善方法 c) 如何开展内部控制的宣贯及培训