شهادة في الحوكمة المتقدمة والمخاطر والامتثال GRC
- تحليل هيكل الحوكمة في جهة وتحديد أدوار المجلس ولجانه والإدارة التنفيذية وفق نموذج الخطوط الثلاثة.
- إعداد بيان للرغبة في المخاطر وحدود التحمل لمجالات المخاطر الرئيسية.
- بناء سجل مخاطر ومصفوفة مخاطر وضوابط لعملية مختارة مع مؤشرات مخاطر رئيسية.
- رسم المتطلبات التنظيمية المنطبقة على الجهة وربطها بالمالكين والضوابط.
- تصميم برنامج اختبار للضوابط وخطة معالجة للملاحظات بمواعيد ومسؤوليات.
- إعداد تقرير موحد للحوكمة والمخاطر والامتثال موجه لمجلس الإدارة أو لجنة المراجعة.
- المنهج المتكامل للحوكمة والمخاطر والامتثال
- مفهوم التكامل وفوائده
- نموذج الخطوط الثلاثة
- التنسيق بين وظائف الرقابة والتأكيد
- الحوكمة المؤسسية المتقدمة
- أدوار مجلس الإدارة واللجان
- السياسات وتفويض الصلاحيات
- الإفصاح وتعارض المصالح
- إدارة المخاطر المؤسسية
- إطار COSO ERM والمعيار ISO 31000
- الرغبة في المخاطر وحدود التحمل
- سجل المخاطر ومؤشرات المخاطر الرئيسية
- إدارة الامتثال
- نظام إدارة الامتثال وفق ISO 37301
- رسم المتطلبات التنظيمية
- مراقبة الامتثال والإبلاغ عن المخالفات
- الضوابط واختبارها
- مصفوفة المخاطر والضوابط
- اختبار تصميم الضوابط وفاعليتها
- خطط المعالجة ومتابعتها
- التقارير والتقنية
- التقارير الموحدة لمجلس الإدارة
- أنظمة GRC التقنية
- لوحات المؤشرات والإنذار المبكر
الحصول على الكتيب
للحصول على كتيب بكامل محتويات الدورة برجاء ملء النموذج التالي ببياناتك الصحيحة

الإطار المهني للبرنامج
شهادة في الحوكمة المتقدمة والمخاطر والامتثال GRC
نبذة عن البرنامج
تواجه البنوك وشركات الطاقة والجهات الحكومية في الخليج متطلبات رقابية متزايدة تجعل العمل المنعزل لوظائف الحوكمة والمخاطر والامتثال مكلفًا وغير فعال. يقدم البرنامج منهجًا متكاملًا يربط حوكمة مجلس الإدارة والإدارة التنفيذية بنموذج الخطوط الثلاثة الصادر عن IIA، وإدارة المخاطر المؤسسية وفق COSO ERM وISO 31000، وإدارة الامتثال وفق ISO 37301، مع رسم المتطلبات التنظيمية، وتحديد الرغبة في المخاطر، ومؤشرات المخاطر الرئيسية، واختبار الضوابط، والتقارير الموحدة للمجلس.
مخرجات التعلم
- ✓تحليل هيكل الحوكمة في جهة وتحديد أدوار المجلس ولجانه والإدارة التنفيذية وفق نموذج الخطوط الثلاثة.
- ✓إعداد بيان للرغبة في المخاطر وحدود التحمل لمجالات المخاطر الرئيسية.
- ✓بناء سجل مخاطر ومصفوفة مخاطر وضوابط لعملية مختارة مع مؤشرات مخاطر رئيسية.
- ✓رسم المتطلبات التنظيمية المنطبقة على الجهة وربطها بالمالكين والضوابط.
- ✓تصميم برنامج اختبار للضوابط وخطة معالجة للملاحظات بمواعيد ومسؤوليات.
- ✓إعداد تقرير موحد للحوكمة والمخاطر والامتثال موجه لمجلس الإدارة أو لجنة المراجعة.
الفئة المستهدفة
- مسؤولو المخاطر والامتثال والحوكمة
- المدققون الداخليون ومديرو الرقابة الداخلية
- أمناء سر مجالس الإدارة ولجانها
- المديرون التنفيذيون في القطاعات الخاضعة للرقابة
المحاور العلمية التفصيلية
01المنهج المتكامل للحوكمة والمخاطر والامتثال
- مفهوم التكامل وفوائده
- نموذج الخطوط الثلاثة
- التنسيق بين وظائف الرقابة والتأكيد
02الحوكمة المؤسسية المتقدمة
- أدوار مجلس الإدارة واللجان
- السياسات وتفويض الصلاحيات
- الإفصاح وتعارض المصالح
03إدارة المخاطر المؤسسية
- إطار COSO ERM والمعيار ISO 31000
- الرغبة في المخاطر وحدود التحمل
- سجل المخاطر ومؤشرات المخاطر الرئيسية
04إدارة الامتثال
- نظام إدارة الامتثال وفق ISO 37301
- رسم المتطلبات التنظيمية
- مراقبة الامتثال والإبلاغ عن المخالفات
05الضوابط واختبارها
- مصفوفة المخاطر والضوابط
- اختبار تصميم الضوابط وفاعليتها
- خطط المعالجة ومتابعتها
06التقارير والتقنية
- التقارير الموحدة لمجلس الإدارة
- أنظمة GRC التقنية
- لوحات المؤشرات والإنذار المبكر
منهجية التدريب
المشروع والمخرج التطبيقي
المشروع التطبيقي
يعدّ المشارك حزمة GRC لعملية رئيسية في جهة خليجية تشمل خريطة أدوار الخطوط الثلاثة، وبيان رغبة في المخاطر، ومصفوفة مخاطر وضوابط بمؤشرات رئيسية، وسجل متطلبات تنظيمية، ونموذج تقرير موحد لمجلس الإدارة.
التقييم
تقييم تشخيصي قصير في البداية، ومهام تطبيقية مرتبطة بكل مخرج من مخرجات التعلم، وتقييم المشروع التطبيقي وفق معايير معلنة.

