内部控制与萨班斯（SOX）法案

公司总经理等管理层，中高层管理人员
　　财务与其他职能部门的经理和管理人员
　　内部控制总监、内审总监
　　 内控部、内审部相关人员
　　各部门主管以及部门内控、内审人员
　　会计事务所相关工作人员

了解萨班斯法案背景和内容
　　明确萨班斯法案的规章以及实施要点
　　了解内部控制理论及其框架
　　掌握从企业整体层面到经营环节层面的内控方法和其管理技术
　　从法案、政策上理解并加强财务报告的披露和真实性
　　明确内部审计与外部审计对内控的必要性和具体实施措施

2002年，针对安然、世通等财务欺诈事件，美国国会出台了《萨班斯-奥克斯利法案》，对美国公司加强企业财务报告责任、管理层对内部控制的评价等重要方面做出了硬性的规定，该法案也对已经在美国上市的公司和拟在美国上市的公司做出了同样的要求。
　　内部控制体系被称为企业的“免疫系统”，而萨班斯法案则无疑成为了这个“免疫系统”的一针“强心剂”，本课程将展示萨班斯法案的出台背景、重要条款以及条款背后牵扯着的公司整体内控流程和财务体系的重整。
　　课程还将表明内控制度是一个帮助企业加强风险管理、提高竞争优势的有效工具，在遵循法案的同时，通过内控框架基本理论与实务案例相结合，将公司整体战略、经营环节、财务报告和评估串联起来，从而指导企业更有效的进行内控分析、设计、建立于评价，最终形成企业风险从战略到营运的立体防控格局。

萨班斯法案
通过立法将恶魔赶出公司――SOX的由来及其主要内容
雇员、欺诈与被遗忘的教训――动机与手法
财务舞弊
直接的舞弊
盈余管理
不能依赖审计师的原因
律师同样不足以信赖――法律责任
证监会的资源与权力
切实有效的措施

目标向导型的内部控制
创造价值企业的目标与经营模式
现代企业经营模式总览
战略管理
经营环节
如何控制
从平衡计分卡到战略计量
案例研究：L&P公司汽车集团的KPI的运用
COSO 内部控制
案例研究：宝钢国贸的CSA列示

公司整体层面的内部控制设计与监控
战略控制――战略定位与运作有效性的结合
案例研究：三一重工
战略定位
案例研究：西南航空
防止高层管理人员的利益冲突
案例研究：中国“三九”集团的例子
高层管理人道德
案例研究：安然事件
建立授权和责任条线
案例研究：巴林的教训
中国的尼克.里森――中国银行的高山事件
监控内外部环境的威胁
案例研究：中国太平洋保险公司案例
分析内外部风险的重大性
制定处理风险的政策和程序
分配内部资源以降低风险
支持有效的信息分享和交流
监控企业主要部分的业绩表现
案例研究：CAO，中国的智慧，世界的经验

经营环节层面的内部控制
环节控制的设计
案例研究：L&P在中国子公司L&C的控制描述
从战略到环节控制设计的比较
案例研究：北大纵横为某公司制作的关键绩效考核指标
德勤为某公司做的内部控制的自我测试
内部控制向企业风险管理的发展――以战略管理为基础！
控制设计要把握总体，但也要精确到局部！
有没有更好的，或可改进的方法？

对财务报告的内部控制设计与评估
手工信息系统与自动化信息系统
会计政策的选择与应用
业绩检查
案例分析：预算与实际的比较.
业绩指标――指标必须与风险相联系
职务分离
理解内部控制体系
GAAS审计
案例：L&P的ICOFR
中国移动
总结案例：中国石油“零缺陷”内控样本