EUROPEJSKIE CENTRUM EKONOMICZNE „PRESTIŻ” Sp. z o. o.
20-071 Lublin, ul. Wieniawska 6 lok.13, Tel/fax 081-534 60 65, 0603 402 181
www.eceprestiz.pl, e-mail: szkolenia@eceprestiz.pl
NIP: 712-314-85-02, REGON: 060429943, KRS: 0000320097.
|
|
Zapraszamy na szkolenie
WARSZTATY - NOWE WYZWANIA DLA SŁUŻB KONTROLI WEWNĘTRZNEJ ORAZ AUDYTU WEWNĘTRZNEGO – DLA SEKTORA ENERGETYCZNEGO
| Kod | Data | Miejsce Szkolenia | Cena |
| 2656/10 | 13-16 grudzień 2010r. /4dni/ | Zakopane Pensjonat „Sośnica”, ul. Modrzejewskiej 7. | 2100,00 w pokoju 2-osobowym, 2400,00w pokoju 1-osob. |
Istnieje możliwość negocjacji ceny przy większej ilości zgłoszonych osób.
Cena za udział w szkoleniu obejmuje:
- udział w szkoleniu – 3 dni/24 godz./lub 4 dni/32 godz/.
- materiały szkoleniowe
- >certyfikat
- wyżywienie i zakwaterowanie
PROWADZĄCY:
Audytor z wieloletnim doświadczeniem
Specjalista w dziedzinie kontroli wewnętrznej
Prawnik, specjalista w dziedzinie bezpieczeństwa i Audytu.
Tematyka
Część I. Wprowadzenie
- Istota i cele współczesnej kontroli wewnętrznej i audytu wewnętrznego
- zadania kontroli wewnętrznej i audytu wewnętrznego - porównanie roli i omówienie wzajemnych relacji – definicje kluczowych pojęć
- kontrola, system kontroli wewnętrznej, funkcja kontroli instytucjonalnej
- typy i przykłady kontroli/mechanizmów kontrolnych
- Ryzyko
- skutki, podatność, prawdopodobieństwo
- analiza ryzyka jako niezbędne narzędzie służb kontroli wewnętrznej i audytu (wg COSO I i IIA)
- "Nowe" obszary kompetencji służb kontroli wewnętrznej wspieranej analizą ryzyka
- przygotowanie planu rocznego w oparciu o analizę ryzyka
- przygotowanie i realizacja zadania kontrolnego/audytowego w oparciu o analizę ryzyka
- "Nowe" wyzwania dla służb kontroli i audytu wewnętrznego
- ocena bezpieczeństwa informacji w kontekście bezpieczeństwa przedsiębiorstwa
- audyt i kontrola środowiska informatycznego
Cześć II. Przygotowanie planu rocznego w oparciu o analizę ryzyka
- Metodologia przygotowywania planu rocznego z wykorzystaniem analizy ryzyka
- analiza czynnikowa
- analiza procesów pod kątem oszacowanego ryzyka
- Narzędzia analityczne w procesie planowania / wzory dokumentów
- Plan roczny z zastosowaniem arkusza kalkulacyjnego Excel
- Warsztat
Część III. Przygotowanie i realizacja zadania kontrolnego/audytowego w oparciu o analizę ryzyka
- Proces przygotowania i realizacji zadania audytowego w oparciu o analizę ryzyka
- zrozumienie i modelowanie procesu
- identyfikacja ryzyk na poszczególnych etapach procesu
- analiza i ocena mechanizmów kontrolnych
- testowanie mechanizmów kontrolnych
- Systematyczna ocena systemu kontroli wewnętrznej przez służby kontroli/audytu wewnętrznego
- rejestr ryzyka, mapa ryzyka, rejestr mechanizmów kontrolnych
- źródła informacji o ryzykach
- omówienie dokumentów wzorcowych i zasad raportowania
- Warsztat
Część IV. Ocena bezpieczeństwa informacji w kontekście bezpieczeństwa przedsiębiorstwa
- Znaczenie bezpieczeństwa informacji dla ochrony interesu przedsiębiorstwa
- Międzynarodowe standardy zarządzania bezpieczeństwem informacji
- Proces analizy bezpieczeństwa informacji
- definiowanie aktywów informacyjnych
- szacowanie wartości aktywów
- ocena stopnia narażenia grup informacji na zagrożenia
- analiza podatności
- Metody i narzędzia analityczne w procesie identyfikacji i pomiaru ryzyka:
- analiza scenariuszy
- drzewo bow-tie
- Warsztat
Cześć V. Podejście praktyczne do budowania i oceny wewnętrznego systemu kontroli IT
- Idea systemu kontroli wewnętrznej IT
- miejsce systemu kontroli środowiska informatycznego w ogólnym systemie kontroli przedsiębiorstwa
- mechanizmy kontrolne w środowisku informatycznym
- Organizacja i struktura wewnętrzna kontroli środowiska informatycznego
- Źródła wiedzy o wymaganiach wobec środowiska informatycznego
- Wstępny przegląd organizacji
- koncepcja modeli dojrzałości jako źródła odniesienia dla badanych procesów
- skale modeli dojrzałości w standardzie COBIT
- metoda określania dojrzałości procesów i prezentacji wyników
- ustalenie luk i przygotowanie planu zamykania luk z priorytetyzacją projektów
- Audyt wewnętrzny z wykorzystaniem list kontrolnych
- konstruowanie arkusza pytań kontrolnych na bazie COBIT-u
- Warsztat
Część VI. Studium przypadku
ZGŁOSZENIA UDZIAŁU DOKONAĆ MOŻNA:
1. "On-line" poprzez wypełnienie i wysłanie Formularza Zgłoszeniowego
2. Tradycyjnie poprzez pobranie i wypełnienie Karty zgłoszeniowej
Organizacja
Karty zgłoszeniowe prosimy nadesłać faksem (081 5346065) lub [po zeskanowaniu] e-mailem (szkolenia@eceprestiz.pl). Szczegółowy program zajęć prześlemy e-mailem na podany adres uczestnika ok.7 dni przed datą kursu. Pisemną rezygnację przyjmujemy na 10 dni przed datą rozpoczęcia kursu , po tym terminie nieobecność nie zwalnia do zapłaty należności.