مقدمة
دورة أساسيات الحوكمة وإدارة المخاطر والامتثال وتكامل الضوابط والمتابعة دورة تطبيقية مدتها 3 أيام لممارسي الحوكمة والمخاطر والامتثال والرقابة الداخلية والمدققين الداخليين والمديرين المسؤولين عن الضوابط، وتنتهي بإعداد خطة متكاملة للضوابط والمتابعة. ففي كثير من المؤسسات تدار سجلات المخاطر وقوائم متطلبات الامتثال واختبارات الضوابط بمعزل عن بعضها، فيقيم الضابط الواحد أكثر من مرة وتبقى الفجوات بين الإدارات دون اكتشاف. ويملك المشاركون ضوابط أو يختبرونها أو يرفعون التقارير عنها، ويتدربون عبر دراسات حالة من قطاعات المال والصحة والطاقة والخدمات العامة. وتقدم كور كونسبت هذه الدورة في أساسيات الحوكمة وإدارة المخاطر والامتثال.
أهداف الدورة
- توضيح كيفية ارتباط الحوكمة وإدارة المخاطر والامتثال عبر أهداف وضوابط وخطوط تقارير مشتركة
- تطبيق مكونات ومبادئ إطار COSO للرقابة الداخلية المتكاملة في تقييم تصميم الضوابط القائمة
- بناء مكتبة ضوابط موحدة تربط كل ضابط بالمخاطر ومتطلبات الامتثال التي يعالجها
- تصميم مؤشرات المخاطر الرئيسية واختبارات متابعة الامتثال التي تقدم دليلا مستمرا على أداء الضوابط
- تقييم أوجه القصور في الضوابط وتصنيف أهميتها وإسناد الإجراءات التصحيحية إلى مالكين محددين
- إعداد خطة متكاملة للضوابط والمتابعة تنسق أعمال التأكيد عبر خطوط الدفاع الثلاثة
الفئة المستهدفة
- الممارسون المسؤولون عن تحديث سجلات المخاطر وتنسيق تقييمها بين وحدات العمل
- مسؤولو الامتثال المكلفون بمتابعة المتطلبات التنظيمية ومتطلبات السياسات ورفع تقارير حالة الامتثال
- أخصائيو الرقابة الداخلية المسؤولون عن توثيق الضوابط واختبارها والتقرير عنها
- المدققون الداخليون المسؤولون عن تخطيط أعمال التأكيد ومتابعة ملاحظات الضوابط
- مديرو الإدارات المسؤولون عن تشغيل الضوابط داخل عملياتهم
- أعضاء فرق الحوكمة المسؤولون عن السياسات وتقارير اللجان وتفويض الصلاحيات
محاور الدورة
اليوم 1: أسس الحوكمة والمخاطر والامتثال وأطرها والضوابط المشتركة
- تعريف الأداء المبدئي ولبنات قدرات GRC وفق OCEG
- أدوار نموذج الخطوط الثلاثة IIA ومسؤوليات التأكيد
- عملية إدارة المخاطر ومعايير المخاطر وفق ISO 31000:2018
- سجل متطلبات الامتثال وتقييم مخاطر الامتثال وفق ISO 37301:2021
- مراجعة فجوات الضوابط مقابل مكونات ومبادئ إطار COSO
اليوم 2: ربط الضوابط واختبارها والمتابعة المستمرة
- تصميم مكتبة ضوابط موحدة تربط المخاطر بالمتطلبات
- مصفوفة ربط الضوابط للمتطلبات المتداخلة وتحديد المالكين
- إجراءات اختبار فاعلية تصميم الضوابط وفاعلية تشغيلها
- إعداد مؤشرات المخاطر الرئيسية وحدود متابعة الامتثال
- تصنيف أوجه القصور وتحليل الأسباب الجذرية وتتبع الإجراءات التصحيحية
اليوم 3: دراسات الحالة وإعداد الخطة المتكاملة للضوابط والمتابعة
- دراسة حالة لربط الضوابط في مؤسسة متعددة القطاعات
- دراسة حالة لخريطة التأكيد عبر خطوط الدفاع الثلاثة
- تصميم لوحة مؤشرات الحوكمة والمخاطر والامتثال لتقارير اللجان والإدارة
- تقويم المتابعة وإسناد مسؤولية الضوابط إلى مالكيها
- استكمال الخطة المتكاملة للضوابط والمتابعة وعرضها
المهارات التي ستكتسبها
- تصميم مكتبة الضوابط
- ربط الضوابط بالمخاطر
- تحليل متطلبات الامتثال
- اختبار فاعلية الضوابط
- تصميم مؤشرات المخاطر الرئيسية
- تصنيف أوجه القصور
- إعداد خريطة التأكيد
- تقارير الحوكمة والمخاطر والامتثال
لماذا تحضر هذه الدورة
- تسليم خطة متكاملة للضوابط والمتابعة إلى لجنة المخاطر ومسؤول الامتثال توضح الضوابط التي تغطي كل خطر وكل متطلب
- الحسم في الضوابط التي تختبر ومعدل اختبارها ومن يتولاه اعتمادا على مكتبة موحدة بدلا من قوائم متفرقة
- تجنب تكرار الاختبارات والفجوات غير المكتشفة وتكرار ملاحظات التدقيق الناتجة عن عمل الإدارات بمعزل عن بعضها
- إطلاع مالكي الضوابط والزملاء في المخاطر والامتثال والتدقيق على لغة الضوابط المشتركة وتقويم المتابعة
الخاتمة
بعد العودة إلى العمل يعرض المشارك الخطة المتكاملة للضوابط والمتابعة على لجنة المخاطر ومسؤول الامتثال ورئيس التدقيق الداخلي. وتعتمد الإدارة على الخطة في الاتفاق على مجموعة واحدة من الضوابط الرئيسية والمؤشرات التي تبين مدى فاعليتها والمالكين المكلفين بالتقرير عنها، بينما يستخدم المدققون خريطة التأكيد في تخطيط مراجعاتهم. وبعد أول دورة متابعة يراجع الفريق الحدود التي تم تجاوزها وأوجه القصور المفتوحة والمتطلبات التي لم تربط بعد بأي ضابط، ثم يحدث الخطة.
الأسئلة الشائعة
ما الذي يحتاجه المشارك قبل دورة أساسيات الحوكمة وإدارة المخاطر والامتثال وتكامل الضوابط؟
يحتاج المشارك إلى خبرة عملية في التعامل مع المخاطر أو متطلبات الامتثال أو الضوابط الداخلية في مؤسسته. ولا تشترط الدورة دراسة سابقة للأطر، لكن إحضار سجل مخاطر أو قائمة متطلبات أو مصفوفة ضوابط حالية يساعد على تطبيق دراسات الحالة على واقع مؤسسته.
بم تختلف دورة أساسيات الحوكمة وإدارة المخاطر والامتثال وتكامل الضوابط عن دورات نموذج التشغيل المتكامل الأطول؟
تصمم دورات نموذج التشغيل الأطول هيكل الحوكمة والمخاطر والامتثال كاملا ولجانه والتأكيد المشترك على مدى أيام كثيرة. أما هذه الدورة فتركز على الجوهر العملي: مكتبة ضوابط موحدة، وربط الضوابط بالمخاطر والمتطلبات، ومتابعتها بالمؤشرات والاختبارات.
لماذا تربط المؤسسات الضوابط بالمخاطر ومتطلبات الامتثال معا في الحوكمة وإدارة المخاطر والامتثال؟
يتيح الربط أن يخدم الضابط الواحد عدة مخاطر ومتطلبات، فيصمم ويختبر ويقرر عنه مرة واحدة. ويقلل ذلك تكرار الاختبارات، ويكشف المتطلبات التي لا يغطيها أي ضابط، ويمنح اللجان صورة واحدة عن أداء الضوابط.
ماذا يعود به المشارك من دورة أساسيات الحوكمة وإدارة المخاطر والامتثال وتكامل الضوابط؟
يعود المشارك بخطة متكاملة للضوابط والمتابعة تضم مكتبة ضوابط موحدة ومصفوفة لربط الضوابط ومؤشرات مخاطر رئيسية بحدودها وتقويما للاختبار والمتابعة ومالكين محددين لكل ضابط ولكل إجراء تصحيحي.