إدارة المخاطر التشغيلية والمرونة

مقدمة عن البرنامج التدريبي:

يهدف هذا البرنامج إلى مساعدة المشاركين على تعلم كيفية تعزيز إدارة المخاطر التشغيلية وقدرات المرونة لمنظماتهم. على وجه الخصوص ، وغالبًا ما أصبحت العامل الحاسم فيما إذا كانت المنظمة على قيد الحياة أم لا. تتناول دورة إدارة المخاطر التشغيلية والمرونة هذه المخاوف من خلال جعل إدارة المخاطر التشغيلية مهمة إستراتيجية استشرافية تهدف إلى وضع المنظمة وإعادة وضعها باستمرار في ضوء التحديات الداخلية والخارجية المتغيرة. هذا النهج يولد المرونة.

أهداف البرنامج التدريبي:

في نهاية البرنامج سيكون المشاركون قادرون على:

• تحديد المخاطر الناشئة
• شبكات المخاطر بدلاً من سجلات المخاطر
• العناصر الرئيسية لتدابير مكافحة الإرهاب والأمن المادي
• تنفيذ ORM: الإطار غير المرئي
• يجب أن تعرف عن الأمن السيبراني والتهديدات
• كيفية التفريق بين الأخطاء البشرية ومعالجتها
• كيفية استخدام تحليل السبب الجذري بشكل أكثر فعالية
• التأثير على السلوكيات من أجل تحكم أفضل
• أفضل الممارسات في إدارة المخاطر التشغيلية للشركات المالية
• الإبلاغ عن المخاطر والإبلاغ عن السلوك
• بناء إطار لتغيير ثقافة المخاطر
• إطار عمل KRIs الرائد لتحديد الهوية والتصميم
• تحليل السيناريو والتقييم

الفئات المستهدفة:

• رؤساء المخاطر التشغيلية
• مدراء مخاطر المؤسسة
• مدراء المخاطر التشغيلية
• مدراء العمليات
• المدققون الداخليون
• ضباط الموارد البشرية
• ضباط الامتثال
• استشاريون
• المنظمين

محاورالبرنامج التدريبي:

الوحدة الاولى:

تعريف مخاطر التشغيل الحديثة

• المفاهيم والتعاريف "الكلاسيكية"
• الفهم الحديث داخل COSO و ISO
• طلبات ما بعد COVID على إدارة المخاطر التشغيلية (ORM)
• ما يمكن أن نتعلمه من استمرارية الأعمال
• تحديد المرونة
• خارطة الطريق للدورة

إنشاء إطار عمل لما بعد COVID و ORM:

• التحقيق في COSO ERM
• يجب أن تكون إدارة المخاطر مرتبطة عمليًا بالأداء وإدارة مؤشرات الأداء الرئيسية
• تتضمن إدارة المخاطر تعريفات ومفاهيم ومفاهيم نفسية جديدة
• يجب أن تشارك إدارة المخاطر عن كثب في وضع الإستراتيجية وتنفيذها
• إدارة المخاطر ليست مكتبًا خلفيًا ورجعيًا ، ولكنها قيادة مجلس الإدارة والمكتب الرئيسي والتطلع إلى المستقبل

الوحدة الثانية:

الجوانب الفنية: البيانات

• إنشاء بنية تحتية لتحليل وإدارة التهديدات التشغيلية:
• تحديد الأحداث التشغيلية
• إدارة البيانات:
• إدارة مركزية للبيانات وفقدان الأحداث
• الإدارة اللامركزية للبيانات وفقدان الأحداث
• أنظمة الخلط
• تطوير قواعد البيانات
• التمييز بين قواعد بيانات الفاقد وقواعد بيانات الأحداث
• التقاط الخسائر المباشرة
• الخسائر غير المباشرة
• مسائل توقيت

مؤشرات المخاطر الرئيسية (KRIs) وبيئة الأعمال وعوامل الرقابة الداخلية (BEICFs)

• مشاكل فنية (إذا سمح الوقت)
• حدود جمع البيانات المفقودة
• الإصلاحات المحتملة للإبلاغ عن التحيز
• الجوانب الفنية: البناء في استمرارية الأعمال
• تقنيات الاقتراض من إدارة استمرارية الأعمال
• تحديد الآثار الناتجة عن الاضطرابات وسيناريوهات الكوارث
• تحديد التقنيات لتقدير التأثيرات
• إنشاء "الأهمية" والوظائف الحاسمة
• تقييم التأثيرات بمرور الوقت
• هدف وقت الاسترداد (RTO) وهدف نقطة الاسترداد (RPO)
• أقصى انقطاع يمكن تحمله (MTO)
• تحديد الترابط

الوحدة الثالثة:

الجوانب الفنية: خلق المرونة

• تطوير إجراءات وقواعد بسيطة وارتجالات
• تحليل الأدوات التي تحتاجها لإنجاز عمل مختلف (أو تشغيل وظائف مهمة مختلفة)
• سؤال الافتراضات وراء الروتين
• تدرب على فعل المزيد بتكلفة أقل
• تعميق المعرفة بكيفية تناسب العمل مع الإستراتيجية بأكملها
• استثمار خبرات البناء
• تحديد الأولويات
• تعلم التخلي عن السيطرة

الوحدة الرابعة:

الجوانب النوعية والهيكلية: الحوكمة

• إنشاء هيكل الحوكمة بقيادة مجلس الإدارة
• رئيس إدارة المخاطر ورئيس قسم إدارة المخاطر
• أبطال المخاطر ومحللو المخاطر
• 3 خطوط و 4 خطوط دفاع
• تحديد الأدوار لمجلس الإدارة وإدارة المخاطر وفريق الإدارة والتدقيق والامتثال
• الجوانب النوعية والهيكلية: ثقافة المخاطر
• يجب إعادة فحص ثقافة المخاطر الحالية
• تعريف "ثقافة المخاطر"
• الأهمية في ORM
• مؤشرات FSB لقوة ثقافة المخاطر
• العوامل النفسية النموذجية في ضعف ثقافة المخاطر: التحيزات

الوحدة الخامسة:

قائمة بازل المرجعية

• ثقافة المخاطر
• إطار إدارة المخاطر التشغيلية
• مجلس الإدارة: تنفيذ إدارة المخاطر التشغيلية
• مجلس الإدارة: الرغبة في المخاطرة
• الإدارة العليا
• تحديد وتقييم مخاطر التشغيل
• إدارة التغيير
• المراقبة والإبلاغ
• السيطرة والتخفيف
• تكنولوجيا المعلومات والاتصالات
• استمرارية الأعمال