适用学员：适合正在或准备从事风险管理和内部控制的企业专/兼职人员，特别适合央企、大型国企、上市公司等正在实施风险管理与内部控制信息化的企业学员，帮助学员提升风险管理与内部控制理论水平，掌握风险管理与内部控制软件系统的功能定位、路径择优、系统落地与持续改进之道。 学员评价：知识结构好、信息含量大；理论梳理清晰、模型讲述实用；语言生动有趣、论证逻辑严谨；实属知识大餐、思想盛宴般享受。 讲师简介 汤四新老师，软件工程师出身的会计学博士研究员、培训师、咨询师、架构师。厦门大学会计学博士、华南理工大学软件工程硕士。从事管理软件开发、服务与管理咨询、培训等工作20余年，曾任职于多家软件开发与管理咨询公司，担任高级软件工程师、系统架构师、高级咨询师、高级项目经理和总经理等职。擅长从流程管理、风险管理、商务智能和知识管理等视角创新性地研究与解决会计信息生产过程中的价值管理和价值工程问题。主持发开的《金三门数字智能网企业管理软件》于2004年9月获国家版权局的计算机软件著作权认证。在《当代财经》、《审计与经济研究》、《南京财经大学学报》、《南京审计学院学报》等经济类、会计类核心期刊上发表管理信息化方面学术论文36篇。愿为企事业单位、软件公司和管理咨询公司提供流程管理、风险管理、内部控制、预算管理、绩效管理、成本管理等体系构建、实施管理与持续改进的课程培训、项目咨询和方案设计等外包服务。 观点分享：风险管理对于组织来说，意味着文化、制度和系统，对于个人来说，则意味着观念、技能和习惯。从方法论、工具集和过程模型视角观察风险管理与内部控制的异同，若将风险管理比作西医，而内部控制则更像中医；但随着两者的发展，有互相融合之趋势。风险管理系统落地循环：标准集成——可描述、规则融合——可执行、流程嵌入——可管理、模型对标——可改进、知识沉淀——可传承风险管理要规避损失，更要寻找机会；风险管理要承担风险，才能取得收益。风险管理是个筐，什么都可以往里装；风险管理是个台，什么都可以往上抬。 章节安排：（根据学员知识水平，可以执行两天、一天或半天课程安排）第一章 风险管理核心概念（回顾）第一节 风险一、风险传说二、风险定义三、风险类别四、风险性质五、风险要素：风险因素、风险事故和损失六、风险过程：风险形成、风险发生、风险损害七、风险计量八、风险偏好与风险容量九、风险频率与风险程度十、固有风险与剩余风险十一、风险与危险十二、风险与冒险十三、风险二重性第二节 风险管理一、风险管理定义二、风险管理目标三、风险管理策略四、风险管理实践第三节 风险管理发展史一、风险管理发展过程中的若干第一次二、风险管理理论发展的动力分析三、风险管理理论沿革第二章 风险管理原则、框架与过程（梳理）第一节 风险管理原则第二节 风险管理框架一、风险管理框架图及其要素关系二、风险管理框架参考第三节 风险管理过程一、风险管理过程图及其要素关系二、风险管理过程参考第四节 风险管理与内部控制的关系第三章 风险智能（愿景）第一节 中国企业风险管理现状调查：德勤2010《中国企业风险管理白皮书》第二节 风险智能、风险智能企业及其特征一、风险智能（Risk Intelligence）二、风险智能企业三、风险智能企业特征第三节 风险智能企业成熟度模型、构建原则与步骤一、风险智能企业成熟度模型二、风险智能企业构建原则三、风险智能企业构建步骤第四节 风险智能图第五节 风险智能诊断第四章 GRC（途径）第一节 GRC系统一、什么是GRC二、GRC模型三、GRC实践第二节 GRC市场、服务与软件一、市场供求趋势分析二、GRC咨询服务（GRC理念在企业的实践和落实）三、GRC管控软件（GRC理念在企业的承载和展现）第三节 GRC路径依赖一、自动化管控阶段二、自动化风险管理阶段三、风险智能管理阶段第四节 ITGRC第五章 案例（总结）案例一：中国电力投资集团公司案例点评（P24）一、背景二、措施三、成效四、启示案例二：中国海洋石油有限公司案例点评（P29）一、背景二、措施三、成效四、启示