المقدمة
يُعرّف التدقيق الداخلي القائم على المخاطر (RBIA) من قبل معهد المدققين الداخليين (IIA) بأنه "منهجية تربط التدقيق الداخلي بإطار إدارة المخاطر الشامل للمؤسسة". يسمح التدقيق الداخلي القائم على المخاطر RBIA للتدقيق الداخلي بتقديم تأكيد لمجلس إدارة البنك / المؤسسة بأن عمليات إدارة المخاطر المختلفة تدير المخاطر بشكل فعال ، فيما يتعلق بإقبال البنك / المنظمة على المخاطرة.
ومع ذلك ، تختلف كل منظمة باختلاف المواقف تجاه المخاطر ، والهياكل الإدارية والتنظيمية المختلفة ، والعمليات والإجراءات المختلفة ، والحاجة إلى الاشتراك في الاتفاقيات واللوائح المتنوعة والامتثال لها. يحتاج المدققون الداخليون ذوو الخبرة إلى تكييف هذه الأفكار مع الهياكل والعمليات واللغة الخاصة بمنظمتهم من أجل تنفيذ التدقيق الداخلي القائم على المخاطر RBIA.
إذا تم تنفيذ التدقيق الداخلي القائم على المخاطر RBIA بشكل صحيح ، فإنه يوفر مزايا هائلة للمنظمة.
يسمح التدقيق الداخلي القائم على المخاطر RBIA للتدقيق الداخلي بتزويد مجلس الإدارة بالتأكيدات التي يحتاجها في ثلاثة مجالات:
- عمليات إدارة المخاطر - تصميمها ومدى جودة عملها
- إدارة تلك المخاطر المصنفة على أنها "رئيسية" - بما في ذلك فعالية الضوابط والاستجابات الأخرى لها
- إعداد تقارير وتصنيف كامل ودقيق ومناسب للمخاطر
الاهداف العامة
سيتمكن المشاركون في نهاية الدورة من:
- تعريف نطاق ووظائف التدقيق الداخلي في الشركة
- تمييز أنواع مهام التدقيق الداخلي المتعلقة بالعمليات أو الامتثال أو الجودة أو السلامة أو المالية
- تحديد وتقييم والاستجابة للمخاطر داخل وخارج قدرة المؤسسة على تحمل المخاطر
- اختيار الأدوات المناسبة المستخدمة في التدقيق الداخلي وذكر مزايا وعيوب كل منها
- مراقبة عمليات إدارة المخاطر ، بما في ذلك فعالية الاستجابات واستكمال الإجراءات ، من قبل الإدارة لضمان استمرارها في العمل بفعالية
- وصف المبادئ التوجيهية للتخطيط لعمليات التدقيق الداخلي ووضع خطة للتدقيق على أساس المخاطر
- تطبيق تقنيات تحديد المخاطر والضوابط واختبارها
- تصنيف المخاطر والاستجابات والإجراءات والإبلاغ عنها بشكل صحيح.
الفئات المستهدفة
تم تصميم هذه الدورة التدريبية العملية العملية للمهنيين من الصناعة والمؤسسات المالية والمنظمات كثيفة المخاطر. ستستفيد المسميات / المناصب التالية من الحضور:
- أعضاء مجلس الإدارة ، وخاصة رؤساء وأعضاء لجنة المخاطر والتدقيق
- كبار مسؤولي المخاطر
- رؤساء السوق والائتمان والمخاطر التشغيلية
- رئيس إدارة المخاطر
- كبار مسؤولي الامتثال
- رؤساء التدقيق الداخلي
- كبار المسؤولين الماليين
- الاكتواريين
- أمناء الخزانة
- المدققون (الخارجيون والداخليون)
- منظمي البنوك والممتحنين
- مستشارو إدارة المخاطر
المنهجية
تستخدم هذه الدورة تقنيات التدريب التفاعلية مثل العروض التقديمية ودراسة الحالات وتوضيح المنهجيات النموذجية. بالإضافة إلى التمارين الجماعية لتطبيق المعرفة المكتسبة خلال الدورة.
الكفاءات المستهدفة
- التخطيط للتدقيق المبني على أساس المخاطر
- تقييم أطر عمل إدارة المخاطر
- تقييم وظائف التدقيق الداخلي
- تحديد المخاطر
- تحديد وتصميم الضوابط
- اختيار العينات
- إجراء التدقيق الميداني
محاور البرنامج التدريبي
ما هو التدقيق الداخلي القائم على المخاطر؟
- مقدمة في التدقيق الداخلي القائم على المخاطر
- النهج التقليدي مقابل النهج الداخلي القائم على المخاطر
- مراحل التدقيق الداخلي القائم على المخاطر
- قياس فعالية التدقيق الداخلي المبني على المخاطر
التدقيق الداخلي القائم على المخاطر
- الأساس المنطقي وراء التدقيق الداخلي القائم على المخاطر
- التدقيق الداخلي - التعريفات والأهداف والنطاق
- فجوة التوقعات
- التدقيق الداخلي القائم على المخاطر
- مقارنة بالنهج التقليدي
إدارة المخاطر و فهم المخاطر
- معنى المخاطرة
- سمات المخاطرة - الاحتمالية والنتائج
- خريطة حرارة المخاطر
- مخاطر المراجعة
- مخاطر الأعمال - التصنيف ، الداخلية والخارجية ، الخاضعة للسيطرة وغير القابلة للسيطرة
- إطار عمل إدارة مخاطر COSO
فهم COSO
- إطار متكامل لإدارة المخاطرCOSO
- إطار عمل COSO ERM
- بتفاصيل أدق COSO
- تحديثات COSO
المفاهيم الأساسية لإدارة المخاطر
- القدرة على تحمل المخاطر ، والاستعداد للمخاطر ، والاستجابة للمخاطر
- المخاطر الكامنة والمتبقية
- تقييم مخاطر الكيانات وتقييم مخاطر العمليات التجارية
- خطر كبير
- سجل المخاطر
إدارة المخاطر على مستوى المؤسسة ERM
- إدارة المخاطر المؤسسية ومجلس الإدارة
- ما تغطيه إدارة المخاطر المؤسسية
نضج المخاطر
- ما هو نضج المخاطر
- لماذا من المهم
- مستويات نضج المخاطر
- بطاقة الأداء لتقييم نضج المخاطر
- تحليل نتائج نضج المخاطر
استخدام منهجية التدقيق الداخلي القائم على المخاطر (RBIA)
- التدقيق هو إدارة المخاطر وليس المخاطر
- مجالات الإبلاغ الرئيسية في إدارة المخاطر
- توثيق متطلبات ضمان مجلس الإدارة وقابلية المخاطرة
- إستراتيجية المراجعة ونضج المخاطر
- اختيار المخاطر الفردية للتدقيق
- تردد التغطية
- تضمين المخاطر في مهمة المراجعة
- أهمية اختيار الوحدة الصحيحة القابلة للتدقيق
مراحل التدقيق الداخلي القائم على المخاطر RBIA
- تقييم نضج المخاطر
- إعداد خطة المراجعة
- إجراء تدقيق التأكيد
- رفع التقارير إلى المستوى المناسب
عملية تقييم و تحليل المخاطر
- خطوات تقييم المخاطر
- أدوات تقييم المخاطر
- تعريف المخاطر
- الأنشطة التجارية التي تعتبر مصادر للمخاطر
- المخاطر التشغيلية وفئاتها
- طرق تحديد المخاطر
- نماذج مخاطر الصناعة
- اختيار الطرق التي يجب استخدامها
- مناطق الخطر النموذجية
- تقدير المخاطر (قياس المخاطر / تصنيف المخاطر)
- تقييم الخطر
- مخطط درجة المخاطر والإجراءات المطلوبة
- استخدام درجات المخاطر
أدوات تقييم المخاطر
- دراسة السوق
- نمذجة التبعية
- تحليلات SWOT
- تحليل شجرة الأحداث
- الأعمال ، السياسية ، الاقتصادية ، الاجتماعية والتكنولوجيةBPEST
- تحليل السبب الجذري ROOT CAUSE ANALYSIS
- EFMA
عملية التدقيق الداخلي
في هذا القسم ، سيغطي المدرب عملية التدقيق الداخلي الكاملة من خلال منهجية RBIA التي يتم تنفيذها بطريقة متسقة. يغطي هذا الحاجة إلى أن يصبح المدقق الداخلي على دراية بالأعمال والصناعة مما يسمح له بتقييم نضج المخاطر الذي يحدد قدرته على تقديم ضمان PBIA ومراجعة تقييم المخاطر الذي أجرته الإدارة واستنتاجها.
تشمل العملية ؛
- التحليل الاستراتيجي
- تقييم مخاطر المؤسسة
- تطوير خطة التدقيق الداخلي
- ما هي مخاطر المراجعة - نهج بديل
- تنفيذ التدقيق الداخلي
- مصفوفة مخاطر العملية
- الإبلاغ
- تتبع حل المشكلات
دراسة حالة - كيف يتم تطبيق منهجية RBIA.
مقارنة المنهجيتين (منهجية RBIA بمنهجية المراجعة العادية).
سيتم فحص هذه المنهجيات من حيث ؛
- مجازفة إدارية
- تحديد المسؤولية لإدارة المخاطر
- فائدة لمجلس الإدارة
- سجلات المخاطر
