Курс повышения квалификации: Внутренний аудит в коммерческом банке через призму требований российского регулятора и международных подходов.

Описание

Анонс программы повышения квалификации в области:

«Внутренний аудит в коммерческом банке».

В рамках данного курса рассматриваются важные вопросы внутреннего аудита, разбираются практические кейсы и актуальные темы, происходит обмен опытом. Участие в данном мероприятии поможет сформировать Вам четкое видение всех этапов достижения устойчивого развития внутреннего аудита в банке.
Материалы, презентуемые лекторами, будут включены в раздаточный материал для слушателей.
Программа включает в себя три отдельные сессии.

ПРОГРАММА 

NEW 1 БЛОК. Риск-ориентированный аудит бизнес-процессов в кредитной организации. 

1. Система внутреннего контроля и организация внутреннего аудита в кредитных организациях:

·            Требования законодательства и нормативных актов Банка России к организации

системы внутреннего контроля в кредитных организациях.

·            Внутренний аудит как функция системы внутреннего контроля и управления кредитной

Организацией.

·            Место и роль службы внутреннего аудита в структуре кредитной организации.

·            Взаимодействие внутреннего аудита и внутреннего контроля с другими контрольными

функциями (управление рисками и т.д.) 

2.         Применение международных стандартов в области внутреннего аудита и контроля в кредитной организации:

·            Рекомендации Базельского комитета по банковскому надзору по вопросам внутреннего

аудита и контроля.

·            Международные профессиональные стандарты внутреннего аудита.

·            Модель зрелости возможностей внутреннего аудита.

·            Кодекс этики внутреннего аудита. 

3.         Теории аудита и подходы к организации внутреннего аудита:

·            Теории аудита и подходы внутреннего аудита.

·            Принципы контроля и принципы аудита.

·            Методы внутреннего аудита, контрольная среда и элементы контрольной среды.

·            Формирование риск-ориентированного подхода к проведению внутреннего аудита. 

4.         Организация службы внутреннего аудита в кредитной организации:

·            Функции службы внутреннего контроля кредитной организации.

·            Квалификационные требования и профессиональная подготовка работников служб

внутреннего аудита.

·            Выстраивание взаимодействия службы внутреннего аудита с руководством кредитной

организации и инструменты эффективного взаимодействия службы внутреннего аудита с проверяемыми подразделениями.

·            Современные возможности и подходы к автоматизации работы службы внутреннего

аудита. 

5.         Планирование деятельности службы внутреннего аудита кредитной организации:

·            Годовое планирование внутреннего аудита кредитной организации.

·            Порядок организации проверок службы внутреннего аудита на основе риск -ориентированного подхода. 

6.         Аудит бизнес-процессов в кредитной организации:

·            Способы (методы) осуществления аудита бизнес-процессов в кредитной организации.

·            Составление программы внутреннего аудита бизнес-процессов.

·            Аудиторские инструменты и техники при выполнении аудиторских проверок.

·            Примеры этапов проведения аудита ключевых бизнес-процессов кредитной организации. 

7.         Подготовка отчета о проведенном аудите бизнес-процессов в кредитной организации, контроль за устранением выявленных нарушений:

·            Типы аудиторских отчетов в зависимости от целей и предназначения.

·            Структура, формат и состав отчета внутреннего аудита, краткая версия отчета и

презентация руководству.

·            Использование результатов внутреннего аудита и контроль за устранением выявленных нарушений.

·            Анализ продуктивности и эффективности внутреннего аудита. 

Стоимость данного БЛОКА в ОЧНОМ и ONLINE формате - 18 990 руб. 

NEW 2 БЛОК. Что такое операционная надежность кредитной организации. Подходы к управлению риском информационной безопасности и обеспечению операционной надежности. 

1.        Что такое операционная надежность в деятельности банков как кредитных организаций и как профучастников рынка ценных бумаги и как она связана с непрерывностью деятельности.

2.        Насколько требования Положение №787-П синхронизированы с требованиями Положения №716-П: обеспечение операционной надежности как элемент системы управления операционными рисками, в том числе риском ИС и риском ИБ.

3.        Значение термина «деградация технологического процесса» и как определить, что Технологический процесс деградировал.

4.        Что считать инцидентом операционной надежности (ИОН): идентифицируем и фиксируем

5.        ЦПОН: кто устанавливает, кто утверждает и на чем базируются значения ЦПОН.

6.        Какие методологические подходы можно использовать для установления целевых значений ЦПОН и практические примеры их расчета и определения.

7.        Как организовать мониторинг ЦПОН и как эффективно использовать результаты такого мониторинга. В каких случаях и в какой срок нужно информировать ФинЦЕРТ об ИОН.

8.        Как отражать информацию об ИОН в Базе событий операционного риска. Подходы и примеры.

9.        Влияние нарушения операционной надежности на уровень риска нарушения непрерывности деятельности.

10.    Управление информационными угрозами и их влияние на операционную надежность.

11.    ИТ-поставщики – что нужно знать о них для формирования Реестра поставщиков и какие процессы необходимо выстроить для минимизации риска информационных угроз и обеспечения операционной надежности при построении отношений с ними.

12.    Как построить Критичную архитектуру используя рекомендации ГОСТов и нормы Банка России, Методические рекомендации №18-МР.

13.    Подходы к построению дорожной карты по внедрению Методических рекомендаций.

14.    Ответы на вопросы.

Стоимость данного БЛОКА в ОЧНОМ и в ONLINE формате – 18 990 руб. 

NEW 3 БЛОК. Корпоративное управление банка: Как его эффективно встроить в систему внутреннего контроля и управления рисками и как повысить уровень вовлеченности органов управления в процедуры контроля. 

1.             Что такое корпоративное управление и каковы его элементы.

2.             Кодекс корпоративного управления: в чем его отличие от Устава и Положений об органах управления.

3.             Конфликты интересов в корпоративном управлении: как их идентифицировать и как управлять ими.

4.             Роль органов управления в системе внутреннего контроля и управления рисками. Что должны и что могут делать Совет директоров и Правление, как повысить их уровень вовлеченности в организацию и контроль этих систем.

5.             Может ли Совет директоров и Правление эффективно выполнять свои функции без участия служб банка?

6.             Как «правильная» отчетность СВА, СВК м СУР влияет на уровень информированности и как она может повлиять на повышение качества корпоративного управления, системы внутреннего контроля и управления рисками. Примеры отчетных форм.

7.             Уровень зрелости корпоративного управления. Как на неё влияет наличие комитетов Совета директоров.

8.             Принять к сведению» - формулировка решения в протоколах органов управления: распространённая обычная практика и что с ней не так.

9.             Как оценить эффективность деятельности Совета директоров и его членов. Чем и как измерять?

10.         Походы к вознаграждению Совета директоров. Примеры из рыночных практик.

11.         Оцениваем эффективность работы Правления и его членов. Чем и как измерять? Какие количественные и качественные показатели оценки можно установить? Плюсы и минусы персонифицированной оценки каждого члена.

12.         Организация вознаграждения членов Правления на основе риск-ориентированной системы оплаты труда. Примеры из рыночных практик.

13.         Оценка эффективности системы корпоративного управления: какие подходы использовать СВА при проведении такой оценки.

Весь материал, презентуемый лектором, будет включен в раздаточный материал. 

Стоимость данного БЛОКА в ОЧНОМ и в ONLINE формате – 18 990 руб.

Что такое операционная надежность кредитной организации. Подходы к управлению риском информационной безопасности и обеспечению операционной надежности

Описание

Материал разработан на базе требований Положений Банка России №716-П, 787-П, 779-П, ГОСТов 57580.3-2022 и 57580.4-2022, Методических рекомендаций Банка России №18-МР и №7-МР, разъяснений вебинаров Банка России по вопросам операционной надежности.

На семинаре будут проанализированы установленные Регулятором требования и нормы, их взаимосвязь и приоритетность внедрения, рассмотрены практические подходы к их разработке и реализации на примере рыночных практик. Также будут освещены некоторые планируемые Банком России изменения в Положение №787-П и затронуты планируемые Банком России изменения в Положение №716-П связанные с риском аутсорсинга информационных систем.

Весь материал, презентуемый лектором, будет включен в раздаточный материал для слушателей.

ПРОГРАММА 

1.             Что такое операционная надежность в деятельности банков как кредитных организаций и как профучастников рынка ценных бумаги и как она связана с непрерывностью деятельности.

2.             Насколько требования Положение №787-П синхронизированы с требованиями Положения №716-П: обеспечение операционной надежности как элемент системы управления операционными рисками, в том числе риском ИС и риском ИБ.

3.             Значение термина «деградация технологического процесса» и как определить, что Технологический процесс деградировал.

4.             Что считать инцидентом операционной надежности (ИОН): идентифицируем и фиксируем

5.             ЦПОН: кто устанавливает, кто утверждает и на чем базируются значения ЦПОН.

6.             Какие методологические подходы можно использовать для установления целевых значений ЦПОН и практические примеры их расчета и определения.

7.             Как организовать мониторинг ЦПОН и как эффективно использовать результаты такого мониторинга. В каких случаях и в какой срок нужно информировать ФинЦЕРТ об ИОН.

8.             Как отражать информацию об ИОН в Базе событий операционного риска. Подходы и примеры.

9.             Влияние нарушения операционной надежности на уровень риска нарушения непрерывности деятельности.

10.         Управление информационными угрозами и их влияние на операционную надежность.

11.         ИТ-поставщики – что нужно знать о них для формирования Реестра поставщиков и какие процессы необходимо выстроить для минимизации риска информационных угроз и обеспечения операционной надежности при построении отношений с ними.

12.         Как построить Критичную архитектуру используя рекомендации ГОСТов и нормы Банка России, Методические рекомендации №18-МР.

13.         Подходы к построению дорожной карты по внедрению Методических рекомендаций.

14.         Ответы на вопросы.

Корпоративное управление банка: Как его эффективно встроить в систему внутреннего контроля и управления рисками и как повысить уровень вовлеченности органов управления в процедуры контроля

Описание

АНОНС:

Корпоративное управление – база деятельности любой организации. Уровень зрелости корпоративного управления оказывает важнейшее влияние на способность банка качественно, своевременно и эффективно реагировать на внутренние и внешние факторы негативно влияющие на деятельности банка. Возможность принимать Советом директоров и Правлением Банка взвешенные решения по вопросам деятельности банка- это залог продуктивной работы банка и сохранения его финансовой устойчивости.

На семинаре будут проанализированы регуляторные нормы, рекомендации COSO и Базельского комитета к организации системы корпоративного управления и рассмотрены практические подходы к их реализации на примере рыночных практик. 

ПРОГРАММА 

1.             Что такое корпоративное управление и каковы его элементы.

2.             Кодекс корпоративного управления: в чем его отличие от Устава и Положений об органах управления.

3.             Конфликты интересов в корпоративном управлении: как их идентифицировать и как управлять ими.

4.             Роль органов управления в системе внутреннего контроля и управления рисками. Что должны и что могут делать Совет директоров и Правление, как повысить их уровень вовлеченности в организацию и контроль этих систем.

5.             Может ли Совет директоров и Правление эффективно выполнять свои функции без участия служб банка?

6.             Как «правильная» отчетность СВА, СВК м СУР влияет на уровень информированности и как она может повлиять на повышение качества корпоративного управления, системы внутреннего контроля и управления рисками. Примеры отчетных форм.

7.             Уровень зрелости корпоративного управления. Как на неё влияет наличие комитетов Совета директоров.

8.             Принять к сведению» - формулировка решения в протоколах органов управления: распространённая обычная практика и что с ней не так.

9.             Как оценить эффективность деятельности Совета директоров и его членов. Чем и как измерять?

10.         Походы к вознаграждению Совета директоров. Примеры из рыночных практик.

11.         Оцениваем эффективность работы Правления и его членов. Чем и как измерять? Какие количественные и качественные показатели оценки можно установить? Плюсы и минусы персонифицированной оценки каждого члена.

12.         Организация вознаграждения членов Правления на основе риск-ориентированной системы оплаты труда. Примеры из рыночных практик.

13.         Оценка эффективности системы корпоративного управления: какие подходы использовать СВА при проведении такой оценки. 

Весь материал, презентуемый лектором, будет включен в раздаточный материал. 

Ответы на вопросы.