專題一：企業內部控制理論與經驗借鑒

（一）內部控制監管要求及其意義

? 內部控制監管要求

? 我國《企業內部控制規范體系》簡介

 ? 國資委全面部署中央企業內控工作

 ? 行政事業單位實施內部控制規范

（二）中概股事件對企業加強內控的啟示

 ? 中國概念股信任危機源頭

 ? 海外做空機構阻擊中國概念股手法

 ? 中概股事件的啟示

（三）國外內部控制做法與經驗借鑒

 ? 內部控制的昨天、今天和明天

 ? 國際內控法規體系簡介

? COSO兩個框架及2013年更新版

 ? 國際內控通用知識與技能體系簡介

（四）八大控制措施簡介

（五）如何確保內控體系有效運行

（六）案例分析

專題二：控制環境建設與公司治理

（一）控制環境要素

 ? 內控體系建設是一個系統工程

 ? 建立內控責任制

 ? 將質量管理要求融入內控體系建設

 ? 內控的制衡機制

（二）如何建立有效的控制環境

 ? 管理層的“高層基調”

 ? 控制環境中的管理職責

 ? 控制職能的要素

（三） 計算機安全控制環境

 ? 計算機安全的風險因素

 ? 信息化經營環境中特有的內控問題

 ? 建議的安全保障組織結構

專題三：風險管理

（一）風險管理基本概念

（二）COSO對業務活動的控制活動

（三）風險原因與結果分析

 ? 計算機化的經營環境中特有的問題

 ? 與業務系統有關的集中風險暴露

（四）風險管理流程

 ? 風險管理主要環節

 ? ICI風險與控制模型

（五）業務流程與交易處理的控制目標

 ? 控制環境的目標
 ? 業務流程控制目標

 ? 交易處理控制目標

（六）業務系統的循環周期

 ? 業務系統六個循環
 ? 控制措施如何才能使風險最小化

（七）編制風險管理計劃

專題四：應用控制評估

（一）應用控制評估概述

? 內部控制評估的總體目標

? 評估方案的重要性

（二）如何選擇適用的評價標準

? 國際內部控制評價標準

? 國內內部控制評價的依據

（三）ICI應用控制評估方案框架

? 如何制定應用控制評估方案

? 應用控制評估方案的內容

? ICI 應用控制的評估方案框架  

（四）如何評估和測試應用控制措施

? ICI 應用程序的要素

? 如何開展評估和測試

（五）五個業務循環概述

（六）國資委對國企內控建設的要求

專題五：業務系統的控制評估

（一） 業務系統控制概述

? 控制活動的概念

? 系統控制目標與應用控制目標

? 業務應用循環周期

? 了解內部控制的“系統”

（二）    控制活動的具體實施

? 業務系統的控制目標

? 交易處理控制包括哪些內容

? 如何確認業務系統中關鍵控制點

? 如何選擇單獨的交易處理控制

（三）控制選擇流程與記錄

? 控制措施的選擇流程

? 應用控制文檔記錄

? 應用文檔記錄的要素

（四）信息系統內部控制評價示例

專題六：風險評估

（一）風險評估的概念

? 管理層的作用

? 確定風險承受度

? 風險類型

（二）風險分析流程

? 風險分析初始調查的三項成果

? 識別風險的方法

? 頭腦風暴法；

? 暴露—威脅圖表

? 威脅點矩陣

（三）風險分析的四種方法

? 外部應用特征風險評分

? 使用內部應用風險評分

? 職責沖突分離矩陣

? 量化風險等級的方法與步驟     

? 風險損失計算公式

（四）風險評估小結

專題七：內控合規性評價與報告

（一）內控合規性評價的重要性

（二）《薩- 奧法案》合規性評價的內容    

? 改善公眾對公司財務報告的信任感 

? 增強公司高級管理層的責任

? 強化內控系統和披露控制缺陷

? 鼓勵和支持舉報人

? 保留必需的證據

? 增強董事會及審計委員會監管職責

? 增強外部審計師的獨立性

（三）合規性評價的流程框架

（四）合規性評價結果的匯總與報告

（五）某企業內部控制評價體系案例

專題八：公司治理實務

（一）公司治理模型

? 三種被廣泛接受的公司治理模型

? 美國國家質量獎模型的核心價值觀

? COSO對董事會和高管的控制目標　

? 國際內控協會ICI公司治理模型

? 公司治理最佳實務

（二）公司治理監控的四種類型

? 監控高層基調

? 專項監控

? 持續監控

? 獨立監控

（三）治理分析與缺陷整改

? 治理分析的重要性

? 改進公司治理流程

（四）公司治理模式

專題九：內控制師與技能體系串講

?《國際注冊內部控制師通用知識與技

能指南》各章節要點總結

?CICS八大技能應用輔導

?CICS考試難點和重點復習

?模擬考試