適用學員：適合正在或準備從事風險管理和內部控制的企業專/兼職人員，特別適合央企、大型國企、上市公司等正在實施風險管理與內部控制信息化的企業學員，幫助學員提升風險管理與內部控制理論水平，掌握風險管理與內部控制軟件系統的功能定位、路徑擇優、系統落地與持續改進之道。 學員評價：知識結構好、信息含量大；理論梳理清晰、模型講述實用；語言生動有趣、論證邏輯嚴謹；實屬知識大餐、思想盛宴般享受。 講師簡介 湯四新老師，軟件工程師出身的會計學博士研究員、培訓師、咨詢師、架構師。廈門大學會計學博士、華南理工大學軟件工程碩士。從事管理軟件開發、服務與管理咨詢、培訓等工作20余年，曾任職于多家軟件開發與管理咨詢公司，擔任高級軟件工程師、系統架構師、高級咨詢師、高級項目經理和總經理等職。擅長從流程管理、風險管理、商務智能和知識管理等視角創新性地研究與解決會計信息生產過程中的價值管理和價值工程問題。主持發開的《金三門數字智能網企業管理軟件》于2004年9月獲國家版權局的計算機軟件著作權認證。在《當代財經》、《審計與經濟研究》、《南京財經大學學報》、《南京審計學院學報》等經濟類、會計類核心期刊上發表管理信息化方面學術論文36篇。愿為企事業單位、軟件公司和管理咨詢公司提供流程管理、風險管理、內部控制、預算管理、績效管理、成本管理等體系構建、實施管理與持續改進的課程培訓、項目咨詢和方案設計等外包服務。 觀點分享：風險管理對于組織來說，意味著文化、制度和系統，對于個人來說，則意味著觀念、技能和習慣。從方法論、工具集和過程模型視角觀察風險管理與內部控制的異同，若將風險管理比作西醫，而內部控制則更像中醫；但隨著兩者的發展，有互相融合之趨勢。風險管理系統落地循環：標準集成——可描述、規則融合——可執行、流程嵌入——可管理、模型對標——可改進、知識沉淀——可傳承風險管理要規避損失，更要尋找機會；風險管理要承擔風險，才能取得收益。風險管理是個筐，什么都可以往里裝；風險管理是個臺，什么都可以往上抬。 章節安排：（根據學員知識水平，可以執行兩天、一天或半天課程安排）第一章 風險管理核心概念（回顧）第一節 風險一、風險傳說二、風險定義三、風險類別四、風險性質五、風險要素：風險因素、風險事故和損失六、風險過程：風險形成、風險發生、風險損害七、風險計量八、風險偏好與風險容量九、風險頻率與風險程度十、固有風險與剩余風險十一、風險與危險十二、風險與冒險十三、風險二重性第二節 風險管理一、風險管理定義二、風險管理目標三、風險管理策略四、風險管理實踐第三節 風險管理發展史一、風險管理發展過程中的若干第一次二、風險管理理論發展的動力分析三、風險管理理論沿革第二章 風險管理原則、框架與過程（梳理）第一節 風險管理原則第二節 風險管理框架一、風險管理框架圖及其要素關系二、風險管理框架參考第三節 風險管理過程一、風險管理過程圖及其要素關系二、風險管理過程參考第四節 風險管理與內部控制的關系第三章 風險智能（愿景）第一節 中國企業風險管理現狀調查：德勤2010《中國企業風險管理白皮書》第二節 風險智能、風險智能企業及其特征一、風險智能（Risk Intelligence）二、風險智能企業三、風險智能企業特征第三節 風險智能企業成熟度模型、構建原則與步驟一、風險智能企業成熟度模型二、風險智能企業構建原則三、風險智能企業構建步驟第四節 風險智能圖第五節 風險智能診斷第四章 GRC（途徑）第一節 GRC系統一、什么是GRC二、GRC模型三、GRC實踐第二節 GRC市場、服務與軟件一、市場供求趨勢分析二、GRC咨詢服務（GRC理念在企業的實踐和落實）三、GRC管控軟件（GRC理念在企業的承載和展現）第三節 GRC路徑依賴一、自動化管控階段二、自動化風險管理階段三、風險智能管理階段第四節 ITGRC第五章 案例（總結）案例一：中國電力投資集團公司案例點評（P24）一、背景二、措施三、成效四、啟示案例二：中國海洋石油有限公司案例點評（P29）一、背景二、措施三、成效四、啟示