Разработка, внедрение и постоянное улучшение СВК по COSO IC IF-2013

Программа

Знакомство/ Введение/ Обзор курса/ Представление слушателей

I. Компонент – Контрольная среда

Введение

Терминология по рискам и СВК. Краткая информация о COSO, дело Enron и big 5

Нововведения в COSO IC IF:2013

Взаимосвязь COSO ERM & COSO IC IF

Управление рисками и внутренний контроль

Где граница между управлением рисками и СВК? Цели СВК

Контрольная среда

Принципы COSO IC IF:2013 №1-5. Пояснения, примеры

Кодекс корпоративного управления. Кадровая политика. Организационная структура

Ответственность и полномочия, частые ошибки при разработке Положений о подразделениях

Распределений функций СВК в компании. Политика СВК. Положение о СВК

Взаимосвязь компонента «контрольная среда» с ISO 9001 – как правильно формировать данный блок СВК, применяя инструменты ISO 9001

• Практическая групповая работа: оценка компании на соответствие принципам COSO IC IF:2013 №1-5

II. Компонент – Оценка рисков

Оценка рисков

Принципы COSO IC IF:2013 №6-9. Пояснения, примеры

Взаимосвязь компонента «оценка рисков» с ISO 31000 – как правильно выполнять данный блок СВК, применяя инструменты ISO 31000

Мифы» в области управления рисками и СВК и «из разоблачение»

Система-1 и Система-2 и понятие «ментальных ловушек»

Постановка целей, определение миссии, виденья и ценностей

ССП – Система сбалансированных показателей

Деревья решений – как инструмент для определения Стратегии

Риск-ориентированный анализ стратегии и КПД компании

Идентификация рисков

Ментальные ловушки на этапе идентификации рисков

Групповая игра по ментальным ловушкам

Определение критериев риска

Риск-аппетит. Примеры расчёта риск-аппетита

Примеры определения финансовых и не финансовых показателей последствий реализации риска

Идентификация риска используя методики из ISO 31000

Методы идентификации рисков: 

• Практическая групповая работа: идентификация рисков процесса компании

Анализ риска

Ментальные ловушки на этапе анализа рисков. Групповая игра по ментальным ловушкам

Анализ риска. Примеры анализа рисков и формирования Регистра рисков

• Практическая групповая работа: анализ рисков процесса компании

Оценка рисков

Ментальные ловушки на этапе оценки рисков

Групповая игра по ментальным ловушкам

Различные варианты оценки риска (качественный и количественный)

Оценка и анализ влияния рисков на принимаемое решение

Способы визуализации итогов оценки (Карты рисков)

Практическая групповая работа: определение степени риска

• Практическая групповая работа: оценка компании на соответствие принципам COSO IC IF:2013 №6-9

III. Компонент – Контрольные процедуры

Контрольные процедуры

Принципы COSO IC IF:2013 №10-12. Пояснения, примеры

Виды и выбор контрольных процедур

Организационный уровень контрольных процедур

Классификация видов контроля. Типы и средства контроля

Время осуществления контроля. Характеристики эффективных средств контроля

Матрица рисков и контролей. Примеры контрольных процедур

Типовые ошибки в контрольных процедурах

Взаимосвязь компонента «контрольные процедуры» с ISO 27001 – как правильно выполнять данный блок СВК, применяя инструменты ISO 27001

Разработка контрольных процедур в соответствии с ISO 37001 и ISO 37301

• Практическая групповая работа: разработка контрольных процедур к ранее описанному процессу
• Практическая групповая работа: разработка Матрицы рисков и контролей к ранее описанному процессу
• Практическая групповая работа: оценка компании на соответствие принципам COSO IC IF:2013 №10-12

IV. Компонент – Информация и коммуникация

Информация и коммуникация

Принципы COSO IC IF:2013 №13-15. Пояснения, примеры

Компоненты СВК и примеры каналов коммуникации по ним

Требования к качеству информации и примеры по ним: доступность; корректность; актуальность; защищённость; сохраняемость; достаточность; своевременность; достоверность; проверямость

Внешняя и внутренняя коммуникация о целях и ответственности за внутренние контроли

Частые ошибки и лучшие практики

• Практическая групповая работа: определение коммуникации к ранее описанному процессу
• Практическая групповая работа: оценка компании на соответствие принципам COSO IC IF:2013 №13-15

V. Компонент – Процедуры мониторинга

Процедуры мониторинга

Принципы COSO IC IF:2013 №16-17. Пояснения, примеры

Методика и критерии оценки СВК

Три линии защиты: проблемы и способы их решения

Тестирование контрольных процедур. Ключевые рисковые показатели

Барьеры для становления СВК в компании и способы их устранения

Способы повышения культуры управления рисками – рекомендации и примеры

Проведение внутренних аудитов СВК в соответствии с ISO 9001, ISO 27001, ISO 37001 и ISO 37301

• Практическая групповая работа: определение процедур мониторинга к ранее описанному процессу
• Практическая групповая работа: оценка компании на соответствие принципам COSO IC IF:2013 №16-17

Вопросы

Завершение курса