الحوكمة وإدارة المخاطر والامتثال
إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر
تهيّئ هذه الدورة التي تمتد خمسة أيام متخصصي المخاطر والتدقيق لربط إدارة مخاطر المؤسسة بممارسة التدقيق القائم على المخاطر، وتغطي أسس ERM وأطره وتقييم المخاطر وتجميعها والكون التدقيقي والتخطيط القائم على المخاطر وتخطيط المهمة واختبار الضوابط والآراء والتقارير والتحسين. ويكتسب المشاركون مهارات في تقييم المخاطر وبناء خطة التدقيق واختبار الضوابط والتقارير المرتكزة على المخاطر.
المقدمة
تهيّئ دورة إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر متخصصي المخاطر والتدقيق لربط إدارة مخاطر المؤسسة بممارسة التدقيق القائم على المخاطر. ويعمل المشاركون عبر أطر ERM بما فيها COSO ERM وISO 31000 وحوكمة المخاطر وتحديد الشهية وتحديد المخاطر وتقييمها وتجميعها عبر المؤسسة والكون التدقيقي وخطة التدقيق القائمة على المخاطر وتقييم مخاطر المهمة واختبار الضوابط وآراء التدقيق وتقارير المخاطر وخريطة التأكيد كانضباط واحد مترابط. ويربط البرنامج المخاطر التي تحملها المؤسسة بجهد التدقيق الذي يقدم التأكيد عليها. ونتيجة لذلك، يكتسب المتدربون إلمامًا عمليًا بـ ERM والتدقيق القائم على المخاطر. بالإضافة إلى ذلك، تقوّي الدورة الحكم في المخاطر وانضباط تخطيط التدقيق وتقارير التأكيد.
أهداف دورة إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر
- شرح مفاهيم ERM وأطره وقيمته التجارية.
- تطبيق إطار COSO ERM عبر مكوناته.
- تطبيق مبادئ ISO 31000 وإطاره وعملياته.
- تطبيق هياكل حوكمة المخاطر وتحديد شهيتها.
- تطبيق أساليب تحديد المخاطر وتقييمها وتجميعها.
- تطبيق بناء الكون التدقيقي وخطة التدقيق القائمة على المخاطر.
- تطبيق تقييم مخاطر المهمة وتصميم برنامج التدقيق.
- تطبيق تقييم تصميم الضوابط واختبار فعالية تشغيلها.
- تطبيق تقييم المخاطر المتبقية وآراء المهمة.
- تطبيق تقارير المخاطر وخريطة التأكيد والتحسين المستمر.
منهجية الدورة
- جلسات تفاعلية مبنية على حالات ERM وتدقيق قائم على المخاطر.
- ورش عمل على سجلات المخاطر والكون التدقيقي وتخطيط المهمة.
- تمارين جماعية على اختبار الضوابط والمخاطر المتبقية والآراء.
- تدريب عملي على سجلات المخاطر وبرامج التدقيق ومصفوفات الضبط.
- محاكاة لاجتماع تخطيط تدقيق ومراجعة لجنة مخاطر.
- تدريب من المدرب ومراجعة الأقران لخطط التدقيق والمخاطر الشخصية.
الفئات المستهدفة
- المدققون الداخليون ومديرو التدقيق.
- مديرو مخاطر المؤسسة ومحللو المخاطر.
- رؤساء التدقيق الداخلي وأعضاء لجنة التدقيق.
- مسؤولو المخاطر والالتزام والضبط الداخلي.
- مديرو المالية والعمليات المالكون للمخاطر.
- المستشارون في ERM والتدقيق القائم على المخاطر.
محتوى دورة إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر
أسس ERM وأطره
- • مفاهيم ERM وتطوره وقيمته التجارية.
- • إطار COSO ERM ومكوناته.
- • مبادئ ISO 31000 وإطاره وعملياته.
- • هياكل حوكمة المخاطر ونموذج الخطوط الثلاثة.
- • شهية المخاطر والتفاوت وأطر الحدود.
- • إخفاقات تنفيذ ERM الشائعة.
- • مناقشة حالة: سجل مخاطر لم يؤثر قط في خطة التدقيق.
تقييم المخاطر وتجميعها
- • تقنيات تحديد المخاطر واكتمالها.
- • تحليل المخاطر: الاحتمال والأثر ونمذجة النتائج.
- • تقييم المخاطر الكامنة مقابل المتبقية.
- • تجميع المخاطر والارتباط والرؤية المحفظية.
- • سجلات المخاطر وتصنيفها وجودة البيانات.
- • مؤشرات المخاطر الرئيسية وإشارات الإنذار المبكر.
- • ورشة عمل: بناء سجل مخاطر مؤسسي بمواءمة الشهية.
الكون التدقيقي والتخطيط القائم على المخاطر
- • بناء الكون التدقيقي وتصنيف الكيانات.
- • تنقيط المخاطر وترتيبها والدوران الدوري.
- • ربط تغطية التدقيق بالأهداف الاستراتيجية والمخاطر.
- • الموارد والقدرة ومرونة الخطة.
- • اعتماد الخطة وإبلاغ فجوات التغطية.
- • خريطة التأكيد والتنسيق عبر الخطوط الثلاثة.
- • تمرين: بناء خطة تدقيق قائمة على المخاطر.
تخطيط المهمة واختبار الضوابط
- • تقييم المخاطر على مستوى المهمة.
- • تحديد الأهداف والنطاق والمعايير حسب المخاطر.
- • تصميم برنامج التدقيق وخطوات الاختبار.
- • تقييم تصميم الضوابط والتتبع العملي.
- • اختبار فعالية التشغيل وأخذ العينات.
- • توثيق الأدلة وأوراق العمل.
- • محاكاة: تخطيط مهمة قائمة على المخاطر وتنفيذها.
الآراء والتقارير والتحسين
- • تقييم فعالية الضوابط والمخاطر المتبقية.
- • تكوين رأي المهمة وإبلاغه.
- • النتائج المرتكزة على المخاطر بالمعيار والسبب والأثر.
- • التقارير إلى الإدارة ولجنة المخاطر ولجنة التدقيق.
- • المتابعة وحركة المخاطر وتحديث الخطة من النتائج.
- • تقييم نضج التدقيق والمخاطر والتحسين.
- • المشروع الختامي: عرض إطار متكامل لـ ERM والتدقيق القائم على المخاطر.
الخاتمة
عند إتمام دورة إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر بنجاح، يكتسب المشاركون إلمامًا عمليًا بأطر ERM بما فيها COSO ERM وISO 31000 وتقييم المخاطر وتجميعها والكون التدقيقي والتخطيط القائم على المخاطر وتخطيط المهمة واختبار الضوابط والآراء والتقارير وخريطة التأكيد. كما يكتسبون مهارات في تقييم المخاطر وبناء خطة التدقيق واختبار الضوابط والتقارير المرتكزة على المخاطر التي توجه جهد التدقيق حيث تكون المخاطر أكبر. ويصمم مركز جينتكس للتدريب هذا البرنامج لمساعدة المتخصصين على ربط مخاطر المؤسسة بتأكيد التدقيق بثقة.
الأسئلة الشائعة
ما هي دورة "إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر"؟
تهيّئ متخصصي المخاطر والتدقيق لربط إدارة مخاطر المؤسسة بممارسة التدقيق القائم على المخاطر. وتمتد الدورة عبر أسس ERM وأطره وتقييم المخاطر وتجميعها والكون التدقيقي والتخطيط القائم على المخاطر وتخطيط المهمة واختبار الضوابط والآراء والتقارير والتحسين.
ما هي أبرز فوائد الالتحاق بدورة "إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر"؟
تكتسب إلمامًا عمليًا بـ ERM والتدقيق القائم على المخاطر يربط المخاطر التي تحملها المؤسسة بجهد التدقيق الذي يقدم التأكيد عليها. وتحسّن الدورة تقييم المخاطر وتجميعها وتقوّي بناء الكون التدقيقي والتخطيط القائم على المخاطر وتصقل اختبار الضوابط وتقييم المخاطر المتبقية وتمنحك ممارسة في الرأي والتقارير توجه التأكيد حيث تكون المخاطر أكبر.
ما هي المهارات التي سأكتسبها من دورة "إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر"؟
ستطور أربع مهارات أساسية: تطبيق أطر ERM مع COSO ERM وISO 31000، وتقييم المخاطر وتجميعها بمواءمة الشهية، وبناء الكون التدقيقي وخطة التدقيق القائمة على المخاطر، وتخطيط المهمة واختبار الضوابط والتقارير المرتكزة على المخاطر.
ما هي الأدوات أو المنهجيات أو المعايير التي تغطيها دورة "إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر"؟
تغطي الدورة مفاهيم ERM وتطوره وقيمته التجارية، وإطار COSO ERM ومكوناته، ومبادئ ISO 31000 وإطاره وعملياته، وهياكل حوكمة المخاطر ونموذج الخطوط الثلاثة، وشهية المخاطر والتفاوت وأطر الحدود، وتقنيات تحديد المخاطر واكتمالها، وتحليل الاحتمال والأثر ونمذجة النتائج، وتقييم المخاطر الكامنة مقابل المتبقية، وتجميع المخاطر والارتباط والرؤية المحفظية، وسجلات المخاطر وتصنيفها وجودة البيانات، ومؤشرات المخاطر الرئيسية وإشارات الإنذار المبكر، وبناء الكون التدقيقي وتصنيف الكيانات، وتنقيط المخاطر وترتيبها والدوران الدوري، وربط تغطية التدقيق بالأهداف الاستراتيجية والمخاطر، والموارد والقدرة ومرونة الخطة، واعتماد الخطة وإبلاغ فجوات التغطية، وخريطة التأكيد والتنسيق عبر الخطوط الثلاثة، وتقييم المخاطر على مستوى المهمة، وتحديد الأهداف والنطاق والمعايير حسب المخاطر، وتصميم برنامج التدقيق وخطوات الاختبار، وتقييم تصميم الضوابط والتتبع العملي، واختبار فعالية التشغيل وأخذ العينات، وتوثيق الأدلة وأوراق العمل، وتقييم فعالية الضوابط والمخاطر المتبقية، وتكوين رأي المهمة وإبلاغه، والنتائج المرتكزة على المخاطر بالمعيار والسبب والأثر، والتقارير إلى الإدارة ولجنة المخاطر ولجنة التدقيق، والمتابعة وحركة المخاطر وتحديث الخطة من النتائج، وتقييم نضج التدقيق والمخاطر والتحسين.
كيف يتم تطبيق ما تتضمنه دورة "إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر" في بيئة العمل الفعلية؟
يطبق المشاركون المحتوى على عمل واقعي مثل بناء سجل مخاطر مؤسسي بمواءمة الشهية، وبناء خطة تدقيق قائمة على المخاطر بكيانات مرتّبة، وتنفيذ تقييم مخاطر على مستوى المهمة، وتصميم برنامج تدقيق حول مخاطر رئيسية، واختبار فعالية تشغيل الضوابط بالعينات، وتقييم المخاطر المتبقية وتكوين رأي المهمة، ورسم خريطة التأكيد عبر الخطوط الثلاثة، وعرض إطار متكامل لـ ERM والتدقيق. ويدعم المنهج نفسه تقارير لجنة التدقيق وتحديث الخطة من النتائج.
اتصل بفريقنا ودعنا نساعدك في العثور على الخيار المناسب.
المقدمة
تهيّئ دورة إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر متخصصي المخاطر والتدقيق لربط إدارة مخاطر المؤسسة بممارسة التدقيق القائم على المخاطر. ويعمل المشاركون عبر أطر ERM بما فيها COSO ERM وISO 31000 وحوكمة المخاطر وتحديد الشهية وتحديد المخاطر وتقييمها وتجميعها عبر المؤسسة والكون التدقيقي وخطة التدقيق القائمة على المخاطر وتقييم مخاطر المهمة واختبار الضوابط وآراء التدقيق وتقارير المخاطر وخريطة التأكيد كانضباط واحد مترابط. ويربط البرنامج المخاطر التي تحملها المؤسسة بجهد التدقيق الذي يقدم التأكيد عليها. ونتيجة لذلك، يكتسب المتدربون إلمامًا عمليًا بـ ERM والتدقيق القائم على المخاطر. بالإضافة إلى ذلك، تقوّي الدورة الحكم في المخاطر وانضباط تخطيط التدقيق وتقارير التأكيد.
أهداف دورة إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر
- شرح مفاهيم ERM وأطره وقيمته التجارية.
- تطبيق إطار COSO ERM عبر مكوناته.
- تطبيق مبادئ ISO 31000 وإطاره وعملياته.
- تطبيق هياكل حوكمة المخاطر وتحديد شهيتها.
- تطبيق أساليب تحديد المخاطر وتقييمها وتجميعها.
- تطبيق بناء الكون التدقيقي وخطة التدقيق القائمة على المخاطر.
- تطبيق تقييم مخاطر المهمة وتصميم برنامج التدقيق.
- تطبيق تقييم تصميم الضوابط واختبار فعالية تشغيلها.
- تطبيق تقييم المخاطر المتبقية وآراء المهمة.
- تطبيق تقارير المخاطر وخريطة التأكيد والتحسين المستمر.
منهجية الدورة
- جلسات تفاعلية مبنية على حالات ERM وتدقيق قائم على المخاطر.
- ورش عمل على سجلات المخاطر والكون التدقيقي وتخطيط المهمة.
- تمارين جماعية على اختبار الضوابط والمخاطر المتبقية والآراء.
- تدريب عملي على سجلات المخاطر وبرامج التدقيق ومصفوفات الضبط.
- محاكاة لاجتماع تخطيط تدقيق ومراجعة لجنة مخاطر.
- تدريب من المدرب ومراجعة الأقران لخطط التدقيق والمخاطر الشخصية.
الفئات المستهدفة
- المدققون الداخليون ومديرو التدقيق.
- مديرو مخاطر المؤسسة ومحللو المخاطر.
- رؤساء التدقيق الداخلي وأعضاء لجنة التدقيق.
- مسؤولو المخاطر والالتزام والضبط الداخلي.
- مديرو المالية والعمليات المالكون للمخاطر.
- المستشارون في ERM والتدقيق القائم على المخاطر.
محتوى دورة إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر
أسس ERM وأطره
- • مفاهيم ERM وتطوره وقيمته التجارية.
- • إطار COSO ERM ومكوناته.
- • مبادئ ISO 31000 وإطاره وعملياته.
- • هياكل حوكمة المخاطر ونموذج الخطوط الثلاثة.
- • شهية المخاطر والتفاوت وأطر الحدود.
- • إخفاقات تنفيذ ERM الشائعة.
- • مناقشة حالة: سجل مخاطر لم يؤثر قط في خطة التدقيق.
تقييم المخاطر وتجميعها
- • تقنيات تحديد المخاطر واكتمالها.
- • تحليل المخاطر: الاحتمال والأثر ونمذجة النتائج.
- • تقييم المخاطر الكامنة مقابل المتبقية.
- • تجميع المخاطر والارتباط والرؤية المحفظية.
- • سجلات المخاطر وتصنيفها وجودة البيانات.
- • مؤشرات المخاطر الرئيسية وإشارات الإنذار المبكر.
- • ورشة عمل: بناء سجل مخاطر مؤسسي بمواءمة الشهية.
الكون التدقيقي والتخطيط القائم على المخاطر
- • بناء الكون التدقيقي وتصنيف الكيانات.
- • تنقيط المخاطر وترتيبها والدوران الدوري.
- • ربط تغطية التدقيق بالأهداف الاستراتيجية والمخاطر.
- • الموارد والقدرة ومرونة الخطة.
- • اعتماد الخطة وإبلاغ فجوات التغطية.
- • خريطة التأكيد والتنسيق عبر الخطوط الثلاثة.
- • تمرين: بناء خطة تدقيق قائمة على المخاطر.
تخطيط المهمة واختبار الضوابط
- • تقييم المخاطر على مستوى المهمة.
- • تحديد الأهداف والنطاق والمعايير حسب المخاطر.
- • تصميم برنامج التدقيق وخطوات الاختبار.
- • تقييم تصميم الضوابط والتتبع العملي.
- • اختبار فعالية التشغيل وأخذ العينات.
- • توثيق الأدلة وأوراق العمل.
- • محاكاة: تخطيط مهمة قائمة على المخاطر وتنفيذها.
الآراء والتقارير والتحسين
- • تقييم فعالية الضوابط والمخاطر المتبقية.
- • تكوين رأي المهمة وإبلاغه.
- • النتائج المرتكزة على المخاطر بالمعيار والسبب والأثر.
- • التقارير إلى الإدارة ولجنة المخاطر ولجنة التدقيق.
- • المتابعة وحركة المخاطر وتحديث الخطة من النتائج.
- • تقييم نضج التدقيق والمخاطر والتحسين.
- • المشروع الختامي: عرض إطار متكامل لـ ERM والتدقيق القائم على المخاطر.
الخاتمة
عند إتمام دورة إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر بنجاح، يكتسب المشاركون إلمامًا عمليًا بأطر ERM بما فيها COSO ERM وISO 31000 وتقييم المخاطر وتجميعها والكون التدقيقي والتخطيط القائم على المخاطر وتخطيط المهمة واختبار الضوابط والآراء والتقارير وخريطة التأكيد. كما يكتسبون مهارات في تقييم المخاطر وبناء خطة التدقيق واختبار الضوابط والتقارير المرتكزة على المخاطر التي توجه جهد التدقيق حيث تكون المخاطر أكبر. ويصمم مركز جينتكس للتدريب هذا البرنامج لمساعدة المتخصصين على ربط مخاطر المؤسسة بتأكيد التدقيق بثقة.
الأسئلة الشائعة
ما هي دورة "إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر"؟
تهيّئ متخصصي المخاطر والتدقيق لربط إدارة مخاطر المؤسسة بممارسة التدقيق القائم على المخاطر. وتمتد الدورة عبر أسس ERM وأطره وتقييم المخاطر وتجميعها والكون التدقيقي والتخطيط القائم على المخاطر وتخطيط المهمة واختبار الضوابط والآراء والتقارير والتحسين.
ما هي أبرز فوائد الالتحاق بدورة "إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر"؟
تكتسب إلمامًا عمليًا بـ ERM والتدقيق القائم على المخاطر يربط المخاطر التي تحملها المؤسسة بجهد التدقيق الذي يقدم التأكيد عليها. وتحسّن الدورة تقييم المخاطر وتجميعها وتقوّي بناء الكون التدقيقي والتخطيط القائم على المخاطر وتصقل اختبار الضوابط وتقييم المخاطر المتبقية وتمنحك ممارسة في الرأي والتقارير توجه التأكيد حيث تكون المخاطر أكبر.
ما هي المهارات التي سأكتسبها من دورة "إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر"؟
ستطور أربع مهارات أساسية: تطبيق أطر ERM مع COSO ERM وISO 31000، وتقييم المخاطر وتجميعها بمواءمة الشهية، وبناء الكون التدقيقي وخطة التدقيق القائمة على المخاطر، وتخطيط المهمة واختبار الضوابط والتقارير المرتكزة على المخاطر.
ما هي الأدوات أو المنهجيات أو المعايير التي تغطيها دورة "إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر"؟
تغطي الدورة مفاهيم ERM وتطوره وقيمته التجارية، وإطار COSO ERM ومكوناته، ومبادئ ISO 31000 وإطاره وعملياته، وهياكل حوكمة المخاطر ونموذج الخطوط الثلاثة، وشهية المخاطر والتفاوت وأطر الحدود، وتقنيات تحديد المخاطر واكتمالها، وتحليل الاحتمال والأثر ونمذجة النتائج، وتقييم المخاطر الكامنة مقابل المتبقية، وتجميع المخاطر والارتباط والرؤية المحفظية، وسجلات المخاطر وتصنيفها وجودة البيانات، ومؤشرات المخاطر الرئيسية وإشارات الإنذار المبكر، وبناء الكون التدقيقي وتصنيف الكيانات، وتنقيط المخاطر وترتيبها والدوران الدوري، وربط تغطية التدقيق بالأهداف الاستراتيجية والمخاطر، والموارد والقدرة ومرونة الخطة، واعتماد الخطة وإبلاغ فجوات التغطية، وخريطة التأكيد والتنسيق عبر الخطوط الثلاثة، وتقييم المخاطر على مستوى المهمة، وتحديد الأهداف والنطاق والمعايير حسب المخاطر، وتصميم برنامج التدقيق وخطوات الاختبار، وتقييم تصميم الضوابط والتتبع العملي، واختبار فعالية التشغيل وأخذ العينات، وتوثيق الأدلة وأوراق العمل، وتقييم فعالية الضوابط والمخاطر المتبقية، وتكوين رأي المهمة وإبلاغه، والنتائج المرتكزة على المخاطر بالمعيار والسبب والأثر، والتقارير إلى الإدارة ولجنة المخاطر ولجنة التدقيق، والمتابعة وحركة المخاطر وتحديث الخطة من النتائج، وتقييم نضج التدقيق والمخاطر والتحسين.
كيف يتم تطبيق ما تتضمنه دورة "إدارة مخاطر المؤسسة والتدقيق القائم على المخاطر" في بيئة العمل الفعلية؟
يطبق المشاركون المحتوى على عمل واقعي مثل بناء سجل مخاطر مؤسسي بمواءمة الشهية، وبناء خطة تدقيق قائمة على المخاطر بكيانات مرتّبة، وتنفيذ تقييم مخاطر على مستوى المهمة، وتصميم برنامج تدقيق حول مخاطر رئيسية، واختبار فعالية تشغيل الضوابط بالعينات، وتقييم المخاطر المتبقية وتكوين رأي المهمة، ورسم خريطة التأكيد عبر الخطوط الثلاثة، وعرض إطار متكامل لـ ERM والتدقيق. ويدعم المنهج نفسه تقارير لجنة التدقيق وتحديث الخطة من النتائج.
شركاء في التعلم والتطوير
يشمل شركاؤنا في التعلم شركات ومؤسسات رائدة تثق في مركز جينتكس للتدريب لتقديم دورات تدريبية احترافية وبرامج تطوير مهني عالية الجودة. معًا نقدم برامج تدريبية مؤثرة تدعم تنمية المهارات، وتطوير القيادات، وتعزيز التميز المؤسسي من خلال دورات تدريبية دولية مصممة لتلبية احتياجات مختلف القطاعات.
.png)
