مقدمة
دورة التحضير لاختبار شهادة GRCP وفق نموذج قدرات الحوكمة والمخاطر والامتثال دورة تمتد أسبوع لمهنيي الحوكمة والمخاطر والامتثال والتدقيق الداخلي والأخلاقيات والشؤون القانونية، وتنتهي بإعداد خطة المذاكرة لاختبار GRCP وخريطة فجوات القدرات. فالمؤسسات التي تتبنى نهجا متكاملا في الحوكمة والمخاطر والامتثال تحتاج إلى موظفين يتشاركون مفردات واحدة ونموذجا واحدا، بينما يعرف كثير من الممارسين الجزء الذي تتولاه إدارتهم فقط. ويعمل المشاركون في وظائف مرتبطة بهذا المجال، ويتدربون عبر مجموعات أسئلة موقوتة ومواد حالة من قطاعات متعددة. وتقدم كور كونسبت هذه الدورة في التحضير لاختبار شهادة GRCP.
أهداف الدورة
- شرح مفهوم الأداء المبدئي Principled Performance ومصطلحات الحوكمة والمخاطر والامتثال الرئيسية ودوافع تكاملها
- تفسير المكونات الأربعة لنموذج قدرات الحوكمة والمخاطر والامتثال GRC Capability Model والإجراءات المتوقعة من المؤسسة في كل منها
- تطبيق ممارسات مكوني التعلم والمواءمة في تحليل السياق وتحديد الأهداف والمؤشرات والرغبة في المخاطرة والضوابط
- تحليل ممارسات مكوني الأداء والمراجعة في السياسات والضوابط والتواصل والاستجابة والمتابعة والتحسين
- الإجابة عن أسئلة بأسلوب الاختبار موزعة وفق الأوزان المنشورة للمحتوى والوصول السريع إلى النص الداعم في النموذج
- إعداد خطة المذاكرة لاختبار GRCP وخريطة فجوات القدرات التي تقارن الممارسة الحالية في المؤسسة بالنموذج
الفئة المستهدفة
- المهنيون المسؤولون عن تنسيق أنشطة الحوكمة والمخاطر والامتثال بين الإدارات
- ممارسو المخاطر المسؤولون عن تقييم المخاطر والرغبة في المخاطرة ومؤشرات المخاطر الرئيسية
- العاملون في الامتثال والأخلاقيات المسؤولون عن السياسات والمتطلبات والتدريب وقنوات الإبلاغ
- المدققون الداخليون المسؤولون عن مراجعة فاعلية تصميم الضوابط وتشغيلها
- العاملون في الشؤون القانونية وحوكمة تقنية المعلومات المسؤولون عن السياسات وخطط الاستجابة وتوثيق الضوابط
محاور الدورة
اليوم 1: مفاهيم الحوكمة والمخاطر والامتثال والأداء المبدئي والتعريف بالاختبار
- هيكل اختبار GRCP وأوزان المحتوى وإعداد خطة المذاكرة
- تعريف الأداء المبدئي وفق OCEG ومصطلحات الحوكمة والمخاطر والامتثال
- أجزاء نموذج قدرات GRC للمفاهيم والقدرات والمسرد
- مراجعة فوائد التكامل في الحوكمة والمخاطر والامتثال ودوافعه
- علاقة الحوكمة والمخاطر والامتثال بالتدقيق والأخلاقيات والقانون وتقنية المعلومات
اليوم 2: مكون التعلم والسياق والثقافة وأصحاب المصلحة
- تحليل السياق الخارجي في مكون التعلم باستخدام PESTLE
- رسم السياق الداخلي والثقافة المؤسسية في مكون التعلم
- تحليل أصحاب المصلحة ورسم توقعاتهم ضمن مكون التعلم
- تحليل SWOT وتخطيط السيناريوهات لسياق الحوكمة والمخاطر والامتثال
- أسئلة تدريبية على مكون التعلم مع تعليل الإجابات
اليوم 3: مكون المواءمة والأهداف والرغبة في المخاطرة وتصميم الضوابط
- الرسالة والرؤية والقيم ومساءلة القرار في مكون المواءمة
- أساليب تحديد الأهداف الرئيسية والمؤشرات والرغبة في المخاطرة
- تحليل المتطلبات الإلزامية والطوعية ضمن مكون المواءمة
- قرارات تقييم المخاطر وتحديد الضوابط في مكون المواءمة
- أسئلة تدريبية على مكون المواءمة مع تعليل الإجابات
اليوم 4: مكونا الأداء والمراجعة والضوابط والاستجابة والتحسين
- تطبيق السياسات وربط الضوابط في مكون الأداء
- إجراءات التواصل والتدريب والحوافز في مكون الأداء
- خطط الاستجابة والإبلاغ عن الاختراقات ضمن مكون الأداء
- المتابعة بمؤشرات الأداء ومؤشرات المخاطر واختبارات الضوابط في مكون المراجعة
- التدقيق والمقارنة المرجعية والتحسين المستمر في مكون المراجعة
اليوم 5: محاكاة الاختبار الموقوتة وخطة المذاكرة لاختبار GRCP
- اختبار تدريبي موقوت يغطي مكونات النموذج الأربعة
- مراجعة نتائج الاختبار التدريبي حسب أوزان المحتوى وأنماط الأخطاء
- أسلوب التنقل في نموذج قدرات GRC خلال الاختبار المفتوح المراجع
- دراسة حالة لربط ممارسات قطاعات متعددة بمكونات النموذج
- استكمال خطة المذاكرة لاختبار GRCP وخريطة فجوات القدرات
المهارات التي ستكتسبها
- إتقان مصطلحات الحوكمة والمخاطر والامتثال
- تحليل السياق وأصحاب المصلحة
- تحديد الرغبة في المخاطرة
- تحليل المتطلبات
- ربط الضوابط
- تخطيط الاستجابة
- متابعة الضوابط واختبارها
- تقييم فجوات القدرات
لماذا تحضر هذه الدورة
- تسليم خطة المذاكرة لاختبار GRCP وخريطة فجوات القدرات إلى المدير المباشر ومسؤول الحوكمة والمخاطر والامتثال لبيان الجاهزية وفجوات الممارسة
- تحديد مكونات النموذج التي تحتاج مزيدا من المذاكرة قبل التقدم للاختبار اعتمادا على نتائج التدريب الموقوت
- الحد من كلفة تكرار محاولات الاختبار ومن عمل فرق الحوكمة والمخاطر والامتثال بمصطلحات ونماذج متباينة
- نقل مفردات نموذج قدرات GRC ونتائج تحليل الفجوات إلى الزملاء في المخاطر والامتثال والتدقيق
الخاتمة
بعد العودة إلى العمل يعرض المشارك خطة المذاكرة لاختبار GRCP وخريطة فجوات القدرات على المدير المباشر ورئيس وظيفة الحوكمة والمخاطر والامتثال. ويعتمد المدير على خطة المذاكرة في الاتفاق على وقت التحضير قبل الاختبار، بينما يستخدم رئيس الوظيفة خريطة الفجوات لتحديد ممارسات التعلم أو المواءمة أو الأداء أو المراجعة التي تعزز أولا. وبعد محاولة الاختبار يراجع الفريق المكونات التي أظهرت الخريطة ضعفها ويحدد إجراءات التحسين ومن يتولاها.
الأسئلة الشائعة
ما الذي يحتاجه المشارك قبل دورة التحضير لاختبار شهادة GRCP وفق نموذج قدرات الحوكمة والمخاطر والامتثال؟
يحتاج المشارك إلى العمل في وظيفة حوكمة أو مخاطر أو امتثال أو تدقيق أو أخلاقيات أو شؤون قانونية. ولا تشترط الدورة دراسة سابقة للنموذج، لكن قراءة مقدمته ومسرده مسبقا تجعل أيام مراجعة المكونات أكثر فائدة.
بم تختلف دورة التحضير لاختبار شهادة GRCP عن دورات تكامل الحوكمة والمخاطر والامتثال العامة؟
تبني دورات التكامل العامة الضوابط والمتابعة وترتيبات التشغيل في مؤسسة واحدة. أما هذه الدورة فتتبع نموذج قدرات الحوكمة والمخاطر والامتثال مكونا مكونا وفق الأوزان المنشورة لمحتوى الاختبار، مع أسئلة تدريبية موقوتة وخطة مذاكرة شخصية.
ما أجزاء نموذج قدرات الحوكمة والمخاطر والامتثال الأعلى وزنا في التحضير لاختبار شهادة GRCP؟
يمنح مخطط المحتوى المنشور الوزن الأكبر لمكوني المواءمة والأداء، يليهما مكون التعلم، ثم حصة أصغر لمكون المراجعة، إضافة إلى قسم للمعرفة العامة يشمل مصطلحات الحوكمة والمخاطر والامتثال والأداء المبدئي وفوائد التكامل.
ماذا يعود به المشارك من دورة التحضير لاختبار شهادة GRCP وفق نموذج قدرات الحوكمة والمخاطر والامتثال؟
يعود المشارك بخطة المذاكرة لاختبار GRCP وخريطة فجوات القدرات، وتضمان المكونات الأضعف وفق نتائج التدريب ومهام المذاكرة وأقسام النموذج التي تراجع والممارسات المؤسسية التي تختلف عن النموذج.