EUROPEJSKIE CENTRUM EKONOMICZNE „PRESTIŻ” Sp. z o. o.
20-071 Lublin, ul. Wieniawska 6 lok.13,
Tel/fax 081-534 60 65, 0603 402 181
www.eceprestiz.pl, e-mail: szkolenia@eceprestiz.pl
NIP: 712-314-85-02, REGON: 060429943,
KRS: 0000320097.
|
|
Zapraszamy na szkolenie
NOWE WYZWANIA DLA SŁUŻB KONTROLI WEWNĘTRZNEJ / KONTROLI ZGODNOSCI/ AUDYTU W 2011 ROKU
| Kod | Data Szkolenia | Miejsce Szkolenia | Forma szkolenia oraz ilość dni | Cena szkolenia Finansowane ze środków publicznych /x | Cena szklenia Finansowane z pozostałych środków +VAT |
| 2007/j/11 | | Zakopane, Hotel*** | Kurs – 4 dni | 1920,00zł | 2361,20zł |
Uwaga: /x – w przypadku szkoleń finansowanych przez Zamawiającego ze środków publicznych – do zgłoszenia należy dołączyć zaświadczenie o pochodzeniu źródła finansowania(w treści należy podać: temat szkolenia, nazwiska osób zgłaszanych, oraz stwierdzenie, ze koszty szkolenia sa pokrywane ze środków publicznych)
Istnieje możliwość negocjacji ceny przy większej ilości zgłoszonych osób.
Cena obejmuje:udział w szkoleniu(ilość dni oznacza taka samą liczbę noclegów), materiały, zaświadczenie(Rozporządzenie MEiN z 2006 r.), zakwaterowanie w pokoju 2-osobowym, pokój 1-osob. za doplatą(przyjazd na kolację w dzień poprzedzający rozpoczęcie szkolenia), pełne wyżywienie, serwis kawowy.
Cel szkolenia:
podniesienie kwalifikacji zawodowych kontrolera i audytora, poznanie współczesnych trendów w procesach kontrolnych i audytowych
Prowadzenie szkolenia:
Prof. dr Artur Piaszczyk – praktyk, audytor z wieloletnim doświadczeniem, wybitny specjalista w dziedzinie kontroli(Uniwersytet Jagielloński), doskonały wykładowca cieszący się wielkim autorytetem i uznaniem słuchaczy na licznych kursach i szkoleniach.
Mgr Mirosław Makarewicz - specjalista w dziedzinie kontroli wewnętrznej, audytor sektora finansów publicznych, praktyk i znakomity wykładowca – wysoko oceniany na licznych kursach i szkoleniach.
Tematyka
Część I. Wprowadzenie
- Istota i cele współczesnej kontroli wewnętrznej i audytu wewnętrznego
- zadania kontroli wewnętrznej i audytu wewnętrznego - porównanie roli i omówienie wzajemnych relacji – definicje kluczowych pojęć
- kontrola, system kontroli wewnętrznej, funkcja kontroli instytucjonalnej
- typy i przykłady kontroli/mechanizmów kontrolnych
- Ryzyko
- skutki, podatność, prawdopodobieństwo
- analiza ryzyka jako niezbędne narzędzie służb kontroli wewnętrznej i audytu (wg COSO I i IIA)
- "Nowe" obszary kompetencji służb kontroli wewnętrznej wspieranej analizą ryzyka
- przygotowanie planu rocznego w oparciu o analizę ryzyka
- przygotowanie i realizacja zadania kontrolnego/audytowego w oparciu o analizę ryzyka
- "Nowe" wyzwania dla służb kontroli i audytu wewnętrznego
- ocena bezpieczeństwa informacji w kontekście bezpieczeństwa przedsiębiorstwa
- audyt i kontrola środowiska informatycznego
Cześć II. Przygotowanie planu rocznego w oparciu o analizę ryzyka
- Metodologia przygotowywania planu rocznego z wykorzystaniem analizy ryzyka
- analiza czynnikowa
- analiza procesów pod kątem oszacowanego ryzyka
- Narzędzia analityczne w procesie planowania / wzory dokumentów
- Plan roczny z zastosowaniem arkusza kalkulacyjnego Excel
- Warsztat
Część III. Przygotowanie i realizacja zadania kontrolnego/audytowego w oparciu o analizę ryzyka
- Proces przygotowania i realizacji zadania audytowego w oparciu o analizę ryzyka
- zrozumienie i modelowanie procesu
- identyfikacja ryzyk na poszczególnych etapach procesu
- analiza i ocena mechanizmów kontrolnych
- testowanie mechanizmów kontrolnych
- Systematyczna ocena systemu kontroli wewnętrznej przez służby kontroli/audytu wewnętrznego
- rejestr ryzyka, mapa ryzyka, rejestr mechanizmów kontrolnych
- źródła informacji o ryzykach
- omówienie dokumentów wzorcowych i zasad raportowania
- Warsztat
Część IV. Ocena bezpieczeństwa informacji w kontekście bezpieczeństwa przedsiębiorstwa
- Znaczenie bezpieczeństwa informacji dla ochrony interesu przedsiębiorstwa
- Międzynarodowe standardy zarządzania bezpieczeństwem informacji
- Proces analizy bezpieczeństwa informacji o definiowanie aktywów informacyjnych
- szacowanie wartości aktywów
- ocena stopnia narażenia grup informacji na zagrożenia
- analiza podatności
- Metody i narzędzia analityczne w procesie identyfikacji i pomiaru ryzyka:
- analiza scenariuszy
- drzewo bow-tie
- Warsztat
Cześć V. Podejście praktyczne do budowania i oceny wewnętrznego systemu kontroli IT
- Idea systemu kontroli wewnętrznej IT
- miejsce systemu kontroli środowiska informatycznego w ogólnym systemie kontroli przedsiębiorstwa
- mechanizmy kontrolne w środowisku informatycznym
- Organizacja i struktura wewnętrzna kontroli środowiska informatycznego
- Źródła wiedzy o wymaganiach wobec środowiska informatycznego
- Wstępny przegląd organizacji
- koncepcja modeli dojrzałości jako źródła odniesienia dla badanych procesów
- skale modeli dojrzałości w standardzie COBIT
- metoda określania dojrzałości procesów i prezentacji wyników
- ustalenie luk i przygotowanie planu zamykania luk z priorytetyzacją projektów
- Audyt wewnętrzny z wykorzystaniem list kontrolnych
- konstruowanie arkusza pytań kontrolnych na bazie COBIT-u
- Warsztat
ZGŁOSZENIA UDZIAŁU DOKONAĆ MOŻNA:
1. "On-line" poprzez wypełnienie i wysłanie Formularza Zgłoszeniowego
2. Tradycyjnie poprzez pobranie i wypełnienie Karty zgłoszeniowej
Organizacja
Karty zgłoszeniowe prosimy nadesłać faksem (81 5346065, 81 4790816) lub [po zeskanowaniu] e-mailem (szkolenia@eceprestiz.pl). Szczegółowy program zajęć prześlemy e-mailem na podany adres uczestnika ok.7 dni przed datą kursu. Pisemną rezygnację przyjmujemy na 10 dni przed datą rozpoczęcia kursu , po tym terminie nieobecność nie zwalnia do zapłaty należności.