风险管理培训:内控人才关健CIO能否胜任2010年1月1日，《企业内部控制基本规范》（简称内控风险管理培训）在上市公司范围内正式实施。内部控制作为上市公司风险管理工作中非常重要的一个环节，对于加强企业风险控制，提高企业经营管理水平、加强风险行为防范能力和确保公司战略目标得以实现具有相当重要的意义。随着《企业内部控制基本规范》的颁布以及企业内控风险管理HYPERLINK"http://www.thldl.org.cn"\o"清华领导力-培训"培训力度的不断加大，无疑将为国内集团HYPERLINK"http://www.thldl.org.cn/news_list_12.html"\o"企业"企业尤其是上市HYPERLINK"http://www.thldl.org.cn/news_list_1_33.html"\o"公司管理"公司的IT系统构建带来新的要求。HYPERLINK"http://www.thldl.org.cn/news_list_5_10.html"\o"企业人力资源"企业做内控需要涉及到诸多因素，安全、管理、风险等等涉及到企业的各个方面。我们知道在企业经营过程当中，业务管理中有很多风险点需要控制，但综合所有企业实施内控的另一个重要原因却被众多的企业所忽略——人的因素。内控风险管理培训以“人”为本从IT的角度来看，做好企业内控风险管理HYPERLINK"http://www.thldl.org.cn/news_list_10.html"\o"培训"培训需要抓好五个要素，即内部环境、HYPERLINK"http://www.thldl.org.cn/news_list_1_11.html"\o"风险管理"风险评估、HYPERLINK"http://www.thldl.org.cn/news_list_1_14.html"\o"信息管理"信息与沟通、控制措施和监督与检查。企业在实施IT内控风险管理培训不外乎有两个原因：其一，提高企业内部管理水平，降低企业风险；其二，来自外部法规遵守原因。但内控风险管理培训能给企业或者IT部门带来哪些益处呢？实施内控风险管理培训管理体系对IT的管理水平有很大的提升作用。企业在没有实施内控风险管理培训管理体系之前，企业根本没有办法提升IT管理水平。实施内控风险管理培训是引进外面新的人才，为企业IT部门或者整个企业带来新的管理理念。同时，也对IT人员综合能力的提升有很大的帮助。内控风险管理培训体系要求对IT方面有更大的投入，同时对IT的实施队伍的管理水平和人员的综合水平都提出了更高的要求，而在全球化HYPERLINK"http://www.thldl.org.cn/news_list_1_35.html"\o"经济管理"经济形势下，国内HYPERLINK"http://www.thldl.org.cn/news_list_11_20.html"\o"房地产企业"企业应尽快加强内部控制，通过信息化手段提升企业的风险管控能力。那么作为CIO，应该如何来帮助企业做好内控风险管理培训？内控风险管理培训实施的关健因素又是什么？内控风险HYPERLINK"http://www.thldl.org.cn/news_list_1.html"\o"管理"管理HYPERLINK"http://www.thldl.org.cn/news_list_5_3.html"\o"人力资源培训"培训的人才又如何来HYPERLINK"http://www.thldl.org.cn/news_list_14_5.html"\o"领导力培养"培养？中国石油化工股份有限公司信息系统管理部教授级高工吴正宏指出，企业做内控风险HYPERLINK"http://www.thldl.org.cn/news_list_1_2.html"\o"管理培训"管理培训必须是通过人去做的，必须要有人才。对外内控风险管理HYPERLINK"http://www.thldl.org.cn/news_list_12_1.html"\o"企业培训"培训人才，我们可以把咨询公司请来做出一个审计报告，但在企业内部，我们要有相应的内控风险管理培训人才。相应的人才有CIO、管理、技术等人才（包括企业的中级、高级的管理层）。据调查资料显示，HYPERLINK"http://www.thldl.org.cn/news_list_13_10.html"\o"企业财务"企业内部控制理论研究侧重会计审计角度，其研究成果也主要服务于审计方法的应用、审计HYPERLINK"http://www.thldl.org.cn/news_list_1_37.html"\o"成本管理"成本