„Kontrola wewnętrzna/audyt wewnętrzny w górnictwie i energetyce oparta o analizę ryzyka oraz systematyczne badanie systemu kontroli wewnętrznej w świetle norm i doświadczeń praktycznych. - warsztaty”
„KONTROLA WEWNĘTRZNA/AUDYT WEWNETRZNY W GÓRNICTWIE I ENERGETYCE OPARTA O ANALIZĘ RYZYKA ORAZ SYSTEMATYCZNE BADANIE SYSTEMU KONTROLI WEWNĘTRZNEJ W ŚWIETLE NORM I DOŚWIADCZEŃ PRAKTYCZNYCH. - WARSZTATY”
Kod
Data
Miejsce Szkolenia
Cena
2590/10
13-16 grudzień 2010r.
Zakopane Pensjonat „Sośnica”, ul. Modrzejewskiej 7.
1960,00zł w pok. 2-osobowym, 2280,00zł w pok. 1-osob.
Istnieje możliwość negocjacji ceny przy większej ilości zgłoszonych osób.
Cena za udział w szkoleniu obejmuje:
certyfikat/zaświadczenie o ukończeniu kursu
materiały szkoleniowe
udział w szkoleniu – 4 dni
konsultacje indywidualne po szkoleniu
4 noclegi/przyjazd w dzień poprzedzający rozpoczęcie szkolenie/
pełne wyżywienie
bufet konferencyjny
organizacja czasu wolnego po zajęciach
PROWADZĄCY:
Prof. dr Artur Piaszczyk –Specjalista ds. kontroli wewnętrznej, audytor Uniwersytet Jagielloński w Krakowie. 12 letnie doświadczenie w kontroli i audycie.
Wybitny specjalista i praktyk w dziedzinie audytu i kontroli wewnętrznej, audytu środków unijnych.
Tomasz Pachelski – Specjalista i praktyk w dziedzinie zarzadzania ryzykiem w firmie. Posiada tytuł Certyfikowanego Audytora Systemów Informatycznych – CISA (Certified Information Systems Auditor) oraz tytuł Certyfikowanego Menedżera Bezpieczeństwa Informacji – CISM (Certified Information Security Manager) nadany przez stowarzyszenie ISACA. Jest audytorem wiodącym systemów zarządzania bezpieczeństwem informacji wg ISO/IEC 27001.
Mgr Mirosław Makarewicz – Audytor, wybitny specjalista w dziedzinie organizacji kontroli i audytu wewnętrznego, praktyk z wieloletnim doświadczeniem w JSFP.
Program szkolenia
Część I. Kontrola wewnętrzna/ Kontrola zarządcza/ - audyt wewnętrzny – podobieństwa i róznice
Istota i cele współczesnego audytu wewnętrznego
zadania kontroli wewnętrznej i audytu wewnętrznego (porównanie roli i omówienie wzajemnych relacji)
regulamin systemu kontroli wewnętrznej a regulamin audytowania
Pojęcie ryzyka – skutki, konsekwencje, prawdopodobieństwo
Analiza ryzyka jako niezbędne narzędzie służb audytu (zgodnie z IIA i COSO I)
Obszary kompetencji służb kontroli/audytu wewnętrznego wspierane analizą ryzyka
przygotowanie planu rocznego
przygotowanie zadania audytowego
monitoring i ocena systemu kontroli wewnętrznej – mapa ryzyka
eliminacja ryzyka w procesie audytu
Cześć II. Przygotowanie planu rocznego
Metodologia przygotowywania planu rocznego z wykorzystaniem analizy ryzyka
Narzędzia analityczne w procesie planowania
Plan roczny z zastosowaniem arkusza kalkulacyjnego Excel
omówienia narzędzia (arkusza) do przeprowadzenia analiz / instrukcja wypełniania
case study
warsztat – zamodelowanie schematu postępowania i podziału ról w procesie planowania rocznego na wybranym przykładzie
trening
Część III. Przygotowanie zadania audytowego
Przygotowanie programu zadania audytowego w oparciu o analizę ryzyka
Różne modele dyskusji audytorów przed rozpoczęciem zadania – grupa ekspercka, „burza mózgów”
Opracowanie kwestionariusza (ankiety) dotyczącego systemu kontroli wewnętrznej
Ćwiczenia
Część IV. Monitoring i ocena systemu kontroli wewnętrznej – mapa ryzyka
Zasady szacowania ryzyka dla prowadzenia monitoringu i oceny systemu kontroli wewnętrznej w XXXXXX
identyfikacja ryzyka
pomiar ryzyka
hierarchizacja ryzyka
zarządzanie ryzykiem
sprawozdawczość roczna z oceny
Metody i narzędzia analityczne w procesie identyfikacji i pomiaru ryzyka:
metody szacunkowe
metody matematyczne
podejście systematyczne
Systematyczna ocena systemu kontroli wewnętrznej przez rozproszoną jednostkę audytu wewnętrznego
organizacja procesu zarządzania ryzykiem (etapy, role, odpowiedzialności)
opracowanie metody analizy ryzyka,identyfikacja zagrożeń (katalog – drzewo, checklista), model opisu ryzyka.
klasyfikacja procesów (kryteria włączenia do analizy, priorytety)
analiza procesów, identyfikacja zabezpieczeń i określenie ryzyk (skutków wystąpienia zagrożeń), narzędzia informatyczne wspierające proces oceny procesów.
mapa ryzyka,
zdefiniowanie rekomendacji dla czynności kontrolnych (mechanizmów zabezpieczających i korygujących)
omówienie dokumentów wzorcowych i zasad raportowania
omówienie zagrożeń i problemów
case study
warsztat - zamodelowanie schematu postępowania i podziału ról w procesie systematycznej oceny systemu kontroli wewnętrznej w XXXXXXX z wydzieleniem centrum kompetencyjnego
Część V. Elementy audytu śledczego
ryzyko oszustwa, nieprawidłowości i nadużyć
ryzyko oszustwa według Międzynarodowych Standardów Rewizji Finansowej
przykłady nadużyć gospodarczych
Cześć VI. Podejście praktyczne do budowania i oceny wewnętrznego systemu kontroli IT
idea systemu kontroli wewnętrznej IT
system kontroli wewnętrznej w organizacji (przypomnienie podstawowych pojęć i celi systemu kontroli wewnętrznej, typy i przykłady mechanizmów kontrolnych)
miejsce systemu kontroli środowiska informatycznego w ogólnym systemie kontroli przedsiębiorstwa
mechanizmy kontrolne w środowisku informatycznym
organizacja i struktura wewnętrzna kontroli środowiska informatycznego
ocena środowiska informatycznego przez służby informatyczne – model „samooceny”
badanie systemów poprzez audity – model ISO
badanie bezpieczeństwa systemów informatycznych przez służby kontroli wewnętrznej – IT jako nierozłączny element środowiska przedsiębiorstwa
źródła wiedzy o wymaganiach wobec środowiska informatycznego
standard COBIT
metodyka ITIL, norma ISO/IEC 17799-1:2000, PN-I-07799-2, ISO 29001
metodyka VAL IT i CMM/CMMI
wstępny przegląd organizacji
koncepcja modeli dojrzałości jako źródła odniesienia dla badanych procesów
skale modeli dojrzałości w standardzie COBIT
metoda określania dojrzałości procesów i prezentacji wyników
ustalenie luk i przygotowanie planu zamykania luk z priorytetyzacją projektów
audyt wewnętrzny z wykorzystaniem list kontrolnych
konstruowanie arkusza pytań kontrolnych na bazie COBIT-u
warsztat (przygotowanie kontroli w oparciu i wytyczne standardu i arkusze pytań kontrolnych).
Część VII. Komitety audytu w praktyce.
Prawodawstwo Polskie i UE w zakresie badania sprawozdań finansowych
Wprowadzenie do nowej (ósmej) dyrektywy UE.
Geneza komitetów audytu.
Pojęcie „ładu korporacyjnego” (ang. corporate governance) jako podstawa „Dobrych praktyk w spółkach publicznych” – uregulowania obowiązujące na Warszawskiej Giełdzie Papierów Wartościowych.
Niezależność członków rady nadzorczej.
Zadania Komitetu Audytu.
Ocena systemu kontroli wewnętrznej i zapewnienie jego skuteczności oraz ocena ryzyka.
Karty zgłoszeniowe prosimy nadesłać faksem (081 5346065) lub [po zeskanowaniu] e-mailem (szkolenia@eceprestiz.pl). Szczegółowy program zajęć prześlemy e-mailem na podany adres uczestnika ok.7 dni przed datą kursu. Pisemną rezygnację przyjmujemy na 10 dni przed datą rozpoczęcia kursu , po tym terminie nieobecność nie zwalnia do zapłaty należności.