Eğitimin Amacı

Eğitimin amacı; deneyimli iç denetçilerin ve denetim yöneticilerinin risk odaklı iç denetim yaklaşımını ileri düzeyde uygulayabilmeleri, kurumun stratejisi ile denetim evreni arasında güçlü bağlantılar kurabilmeleri ve sınırlı denetim kaynaklarını en yüksek risk ve güvence ihtiyacına sahip alanlara yönlendirebilmeleridir.

Program kapsamında denetim evreninin yapılandırılması, kurumsal risk evreniyle eşleştirilmesi, gelişmiş risk puanlama modelleri, risk iştahı ve toleransı, doğal ve kalan risk, risk hızı, riskler arası bağımlılıklar, güvence haritalama, denetim önceliklendirme ve kaynak tahsisi birlikte ele alınır.

Katılımcıların yıllık ve statik denetim planlamasının ötesine geçerek risk göstergelerini, stratejik değişimleri ve yeni ortaya çıkan riskleri izleyen dinamik bir planlama modeli oluşturmaları; denetim planlarını değişen risk ortamına göre güncelleyebilmeleri ve denetim kapsamını kurumun gerçek güvence ihtiyacına göre şekillendirebilmeleri üzerinde durulur.

Eğitim Sonunda Katılımcılar Neler Yapabilir?

• Risk Odaklı Denetim Evreni Oluşturma: Organizasyon birimleri yerine süreç, stratejik hedef, risk, sistem, proje ve üçüncü tarafları dikkate alan bütünleşik bir denetim evreni tasarlayabilir.
• Kurumsal Risklerle Denetim Evrenini Eşleştirme: Kurumun risk evreni ile denetlenebilir alanları ilişkilendirerek hangi risklerin hangi güvence faaliyetleriyle kapsandığını gösterebilir.
• Gelişmiş Risk Puanlama Modeli Oluşturma: Olasılık ve etkinin yanında risk hızı, kalıcılık, kontrol etkinliği, değişim seviyesi ve yönetim kaygısı gibi kriterleri içeren çok boyutlu risk puanlama modeli geliştirebilir.
• Doğal ve Kalan Riski Ayırt Etme: Kontroller dikkate alınmadan önceki risk düzeyi ile mevcut kontroller sonrasında kurum üzerinde kalan risk arasındaki farkı sistematik biçimde değerlendirebilir.
• Risk İştahını Denetim Planlamasına Aktarma: Kurumun risk iştahı, toleransları ve risk limitlerini denetim önceliklendirme kararlarında kullanabilir.
• Riskler Arasındaki Bağımlılıkları Analiz Etme: Tek tek düşük veya orta seviyede görünen risklerin birlikte gerçekleşmesi halinde yaratabileceği bileşik ve zincirleme etkileri değerlendirebilir.
• Güvence Haritası Oluşturma: Yönetim kontrolleri, risk yönetimi, uyum, kalite, dış denetim ve diğer güvence faaliyetlerini birlikte değerlendirerek güvence boşluklarını ve mükerrer güvence alanlarını belirleyebilir.
• Denetim Konularını Önceliklendirme: Risk seviyesi, stratejik önem, kontrol ortamı, değişim, güvence açığı ve önceki denetim sonuçlarını birlikte kullanarak denetim önceliklerini belirleyebilir.
• Dinamik Denetim Planı Yönetme: Yıllık planı sabit bir takvim olmaktan çıkararak risk ortamındaki önemli değişikliklere göre periyodik biçimde güncelleyebilir.
• Kaynakları Risk Bazlı Tahsis Etme: Denetçi zamanı, uzmanlık, veri analitiği ve dış kaynak ihtiyaçlarını denetim alanlarının risk ve karmaşıklık seviyelerine göre planlayabilir.
• Yeni ve Gelişen Riskleri Denetim Planına Alma: Dijital dönüşüm, yapay zekâ, siber güvenlik, sürdürülebilirlik, üçüncü taraf ve jeopolitik riskler gibi yeni gelişmeleri erken aşamada denetim radarına dahil edebilir.
• Yönetim Kuruluna Risk Temelli Güvence Görünümü Sunma: Denetim faaliyetlerini risk kapsamı, güvence düzeyi, kritik boşluklar ve kalan risk perspektifiyle üst yönetime ve denetim komitesine raporlayabilir.

Eğitim İçeriği

Risk Odaklı İç Denetimin İleri Düzey Mantığı

• Geleneksel denetim planlaması ile ileri risk odaklı iç denetim yaklaşımının karşılaştırılması
• Kurumsal strateji, risk yönetimi ve iç denetim planı arasındaki bağlantının kurulması
• Risk odaklı denetimin güvence, danışmanlık ve stratejik içgörü boyutlarının değerlendirilmesi
• Denetim sıklığı yaklaşımından sürekli risk değerlendirmesine geçişin incelenmesi
• Risk odaklı denetim kararlarında profesyonel muhakeme ve veri kullanımının birlikte değerlendirilmesi
• İç denetimin kurumun risk yönetimi olgunluğuna göre yaklaşımını uyarlaması

Denetim Evreninin İleri Düzey Yapılandırılması

• Organizasyon, süreç, ürün, proje, sistem, lokasyon ve üçüncü taraf bazlı denetim evrenlerinin karşılaştırılması
• Stratejik hedeflerin denetlenebilir alanlarla ilişkilendirilmesi
• Değer zinciri ve kritik süreçlerin denetim evrenine dahil edilmesi
• Bilgi sistemleri, veri, teknoloji ve dijital süreçlerin denetim evreninde yapılandırılması
• Üçüncü taraf, dış kaynak, ortak girişim ve tedarik zinciri unsurlarının denetim evrenine eklenmesi
• Değişen iş modeli ve organizasyon yapısına göre denetim evreninin periyodik güncellenmesi

Gelişmiş Risk Değerlendirme ve Puanlama Teknikleri

• Olasılık ve etki temelli klasik risk matrislerinin güçlü ve zayıf yönlerinin değerlendirilmesi
• Risk hızı, kalıcılık, değişim seviyesi ve kontrol olgunluğu gibi ilave kriterlerin kullanılması
• Finansal, operasyonel, uyum, itibar ve stratejik etkilerin çok boyutlu değerlendirilmesi
• Risk kriterlerinin ağırlıklandırılması ve birleşik risk puanının oluşturulması
• Nitel değerlendirmeler ile nicel verilerin aynı model içinde birlikte kullanılması
• Risk puanlama modelindeki varsayımların duyarlılık ve tutarlılık açısından test edilmesi

Risk İştahı, Doğal Risk, Kontrol Etkinliği ve Kalan Risk

• Risk iştahı, risk toleransı ve risk limitlerinin denetim planlamasındaki rolünün değerlendirilmesi
• Doğal riskin kontrollerden bağımsız olarak analiz edilmesi
• Kontrol tasarım ve işletim etkinliğinin risk değerlendirmesine dahil edilmesi
• Kalan riskin kurumun risk iştahı ve toleranslarıyla karşılaştırılması
• Yönetimin risk kabul kararlarının denetim öncelikleri üzerindeki etkisinin değerlendirilmesi
• Yüksek kalan risk ve düşük kontrol etkinliğine sahip alanların denetim açısından önceliklendirilmesi

Güvence Haritalama ve Denetim Önceliklendirme

• İç denetim dışındaki güvence sağlayıcılarının ve kontrol fonksiyonlarının belirlenmesi
• Risk yönetimi, uyum, kalite, bilgi güvenliği, dış denetim ve diğer güvence kaynaklarının haritalanması
• Aynı risk üzerinde yoğunlaşan mükerrer güvence faaliyetlerinin belirlenmesi
• Yetersiz veya hiç güvence bulunmayan kritik risk alanlarının ortaya çıkarılması
• Güvence düzeyi ile kalan risk arasındaki ilişkinin denetim önceliklerinde kullanılması
• Güvence haritasından risk odaklı yıllık ve çok yıllı denetim planına geçiş yapılması

Dinamik Denetim Planlaması ve Kaynak Tahsisi

• Yıllık planın sürekli risk değerlendirmesiyle desteklenmesi
• Anahtar risk göstergeleri, olaylar ve yönetim bilgilerinin denetim önceliklerinde kullanılması
• Planlanan denetimlerin yeni gelişmeler doğrultusunda yeniden sıralanması veya ertelenmesi
• Denetim kapsamının risk seviyesine ve güvence ihtiyacına göre derinleştirilmesi veya daraltılması
• Denetçi zamanı, uzmanlık ve teknoloji kaynaklarının risk bazlı tahsis edilmesi
• Dış uzman, ortak kaynak ve veri analitiği kullanım kararlarının denetim riskine göre verilmesi

Yeni ve Gelişen Riskler, Senaryo Analizi ve Sürekli İzleme

• Yeni ve gelişen risklerin sistematik biçimde belirlenmesine yönelik risk radarının oluşturulması
• Teknoloji, yapay zekâ, siber güvenlik, sürdürülebilirlik ve üçüncü taraf risklerinin değerlendirilmesi
• Jeopolitik, ekonomik ve düzenleyici değişikliklerin denetim evrenine etkisinin incelenmesi
• Düşük olasılıklı fakat yüksek etkili riskler için senaryo analizlerinin kullanılması
• Riskler arasındaki bağımlılıkların ve zincirleme etkilerin değerlendirilmesi
• Veri analitiği ve sürekli izleme yoluyla risk görünümündeki değişikliklerin erken belirlenmesi

Risk Odaklı Güvence Raporlaması ve Denetim Komitesi İletişimi

• Denetim faaliyetlerinin tamamlanan görev sayısından risk kapsamına doğru yeniden raporlanması
• Kritik risklerin ne ölçüde güvence kapsamına alındığının gösterilmesi
• Yüksek kalan riskler ile güvence boşluklarının yönetim kuruluna sunulması
• Risk eğilimleri ve yeni ortaya çıkan risklere yönelik ileriye dönük güvence görünümünün hazırlanması
• Denetim planındaki değişikliklerin risk gerekçeleriyle açıklanması
• Risk odaklı iç denetim performans göstergelerinin ve güvence değerinin raporlanması

Uygulamalar ve Vaka Çalışmaları

Eğitimde örnek bir kurum üzerinden denetim evreni oluşturulur; kurumsal risklerle denetlenebilir alanlar eşleştirilir, çok kriterli risk puanlama modeli uygulanır, doğal ve kalan riskler değerlendirilir ve güvence haritası hazırlanır. Katılımcılar elde edilen sonuçlardan hareketle risk odaklı denetim öncelikleri, kaynak tahsisi ve dinamik yıllık denetim planı oluşturur.

Kimler Katılmalı?

• İç denetim yöneticileri ve iç denetim başkanları
• Kıdemli iç denetçiler ve denetim ekip liderleri
• Risk odaklı denetim planlamasından sorumlu profesyoneller
• Kurumsal risk yönetimi yöneticileri ve uzmanları
• İç kontrol ve kurumsal yönetişim profesyonelleri
• Risk ve denetim komitelerine raporlama yapan yöneticiler
• Denetim evreni ve yıllık planlama metodolojisini geliştirmek isteyen ekipler
• Veri analitiği ve sürekli risk izlemeyi denetim planlamasına entegre etmek isteyen profesyoneller
• İç denetim fonksiyonunun risk odaklılığını ve stratejik değerini artırmak isteyen kurumlar

Eğitim Yöntemi

Program; ileri düzey kavramsal anlatım, risk değerlendirme modelleri, denetim evreni çalışmaları, puanlama uygulamaları, güvence haritalama, önceliklendirme ve denetim planı tasarımıyla yürütülür. Katılımcılar tek bir vaka üzerinde denetim evreninden risk bazlı yıllık planın oluşturulmasına kadar bütün süreci adım adım uygular.

Kuruma özel programlarda kurumun mevcut risk envanteri, denetim evreni, risk puanlama metodolojisi, yıllık denetim planı, geçmiş bulguları ve mevcut güvence sağlayıcıları anonimleştirilerek kullanılabilir. Böylece kurumun mevcut risk odaklı planlama modelinin güçlü ve gelişime açık yönleri doğrudan eğitim içinde değerlendirilebilir.

Süre

14 Saat / 2 Tam Gün

Kurumun gerçek denetim evreninin yeniden yapılandırılması, risk puanlama modelinin tasarlanması ve kuruma özgü yıllık denetim planının hazırlanması istendiğinde program üç günlük ileri uygulama formatına genişletilebilir.

Bu Eğitimi Kurumunuza Özel Planlayalım

Programı kurumunuzun stratejik hedefleri, risk evreni, mevcut denetim evreni, risk puanlama metodolojisi ve yıllık denetim planlama yapısına göre özelleştirebiliriz. Anonimleştirilmiş kurum verileri üzerinden gelişmiş risk puanlama, güvence haritalama, denetim önceliklendirme ve kaynak tahsisi çalışmaları gerçekleştirilebilir; kuruma özgü risk odaklı denetim planlama modeli oluşturulabilir. Eğitim yüz yüze veya canlı online olarak planlanabilir.

KURUMSAL EĞİTİM TALEBİ OLUŞTUR

Telefon: 0216 675 61 50 E-posta: info@integralakademi.com