تعزيز مفهوم الرقابة والضبط الداخلي للعمليات والإجراءات الآلية واليدوية
الحصول على الكتيب
للحصول على كتيب بكامل محتويات الدورة برجاء ملء النموذج التالي ببياناتك الصحيحة
الإطار المهني للبرنامج
تعزيز مفهوم الرقابة والضبط الداخلي للعمليات والإجراءات الآلية واليدوية
نبذة عن البرنامج
يبني البرنامج فهمًا عمليًا لنظام الرقابة الداخلية وفق إطار COSO بمكوناته الخمسة، ثم يميّز بين الضوابط اليدوية والضوابط الآلية المدمجة في الأنظمة وما يربطهما من ضوابط تقنية عامة. ويتناول تصميم الضوابط الوقائية والكشفية، والفصل بين المهام ومصفوفات الصلاحيات، وضوابط الإدخال والمعالجة والمخرجات، واختبار فاعلية الضوابط وتوثيقها في مصفوفة المخاطر والضوابط، بما يلائم بيئات العمل الهجينة في الجهات الخليجية.
مخرجات التعلم
- ✓تحليل نظام الرقابة في إدارة محددة وفق مكونات COSO الخمسة ومبادئه.
- ✓التمييز بين الضوابط الوقائية والكشفية واليدوية والآلية واختيار المزيج المناسب لكل خطر.
- ✓إعداد مصفوفة مخاطر وضوابط (RCM) لعملية تشغيلية أو مالية مختارة.
- ✓تقييم ضوابط التطبيقات الآلية كحدود الصلاحيات والتحقق من المدخلات والمطابقة الآلية.
- ✓تحديد متطلبات الضوابط التقنية العامة في إدارة الوصول وإدارة التغيير على الأنظمة.
- ✓تصميم اختبار لفاعلية ضابط يدوي وآخر آلي وتوثيق نتائجه.
الفئة المستهدفة
- مسؤولو الرقابة الداخلية والامتثال
- المدققون الداخليون ومدققو تقنية المعلومات
- مديرو العمليات وأصحاب الإجراءات
- المراقبون الماليون ومسؤولو الأنظمة المالية
المحاور العلمية التفصيلية
01مفهوم الرقابة الداخلية وإطار COSO
- المكونات الخمسة والمبادئ السبعة عشر
- نموذج الخطوط الثلاثة وتوزيع المسؤوليات
- العلاقة بين المخاطر والضوابط
02أنواع الضوابط
- الضوابط الوقائية والكشفية والتصحيحية
- الضوابط اليدوية ونقاط ضعفها
- الضوابط الآلية والمدعومة بالتقنية
03الضوابط في الإجراءات اليدوية
- الفصل بين المهام والتفويض والموافقات
- المطابقات والمراجعات الدورية
- التوثيق والتوقيع والحفظ
04الضوابط الآلية في الأنظمة
- ضوابط الإدخال والمعالجة والمخرجات
- حدود الصلاحيات وسير الموافقات الإلكتروني
- التنبيهات والاستثناءات الآلية
05الضوابط التقنية العامة
- إدارة الوصول والهوية والصلاحيات
- إدارة التغيير على الأنظمة والبرامج
- النسخ الاحتياطي واستمرارية التشغيل
06التوثيق والاختبار والتحسين
- إعداد مصفوفة المخاطر والضوابط RCM
- اختبار التصميم والفاعلية التشغيلية
- معالجة القصور ومتابعة الإجراءات التصحيحية
منهجية التدريب
المشروع والمخرج التطبيقي
المشروع التطبيقي
يختار المشارك عملية من جهة عمله كالمشتريات أو الرواتب فيرسمها بنقاط التحكم، ويعدّ لها مصفوفة مخاطر وضوابط تميّز الضوابط اليدوية والآلية، ويصمم اختبارًا لضابطين، ويقترح تحويل ضوابط يدوية مناسبة إلى ضوابط آلية.
التقييم
تقييم تشخيصي قصير في البداية، ومهام تطبيقية مرتبطة بكل مخرج من مخرجات التعلم، وتقييم المشروع التطبيقي وفق معايير معلنة.