Eğitimin Amacı

Eğitimin amacı; katılımcıların ISO 37301 Uyum Yönetim Sistemi yaklaşımını anlayarak kuruluşlarının uyum yükümlülüklerini sistematik biçimde belirleyebilmeleri, uyum risklerini değerlendirebilmeleri ve risk temelli bir uyum yönetim sistemi tasarlayabilmeleridir.

Program kapsamında kuruluşun bağlamı, liderlik ve uyum kültürü, uyum politikası, görev ve sorumluluklar, uyum yükümlülükleri, uyum risk değerlendirmesi, eğitim ve farkındalık, ihbar mekanizmaları, üçüncü taraf kontrolleri, inceleme süreçleri, izleme, test, iç denetim ve yönetimin gözden geçirmesi bütünleşik biçimde ele alınır.

Katılımcıların standardın maddelerini ezberlemeleri yerine, her gerekliliğin kurum içinde hangi süreç, sorumluluk, kontrol, kayıt ve performans göstergesiyle karşılanabileceğini anlamaları ve uygulanabilir bir uyum yönetim sistemi yol haritası geliştirebilmeleri üzerinde durulur.

Eğitim Sonunda Katılımcılar Neler Yapabilir?

• Uyum Yönetim Sistemini Yapılandırma: ISO 37301 gerekliliklerini kurumun organizasyon yapısı, süreçleri ve mevcut yönetim sistemleriyle ilişkilendirebilir.
• Uyum Yükümlülüklerini Belirleme: Yasal, düzenleyici, sözleşmesel ve gönüllü yükümlülükleri sistematik biçimde belirleyerek güncel bir uyum yükümlülükleri envanteri oluşturabilir.
• Uyum Risk Değerlendirmesi Yapma: Uyum yükümlülüklerinden kaynaklanan riskleri olasılık, etki, kontrol etkinliği ve diğer uygun kriterlerle değerlendirebilir.
• Risk Temelli Uyum Planı Oluşturma: Uyum kaynaklarını ve izleme faaliyetlerini tüm yükümlülüklere eşit dağıtmak yerine yüksek riskli alanlara yönlendirebilir.
• Uyum Politika ve Kontrollerini Tasarlama: Risklerin niteliğine uygun politika, prosedür, yetkilendirme, inceleme, onay ve diğer uyum kontrollerini oluşturabilir.
• Uyum Rollerini ve Sorumluluklarını Belirleme: Yönetim kurulu, üst yönetim, uyum fonksiyonu, süreç sahipleri ve çalışanların farklı sorumluluklarını netleştirebilir.
• Uyum Kültürünü Değerlendirme: Liderlik davranışları, teşvik sistemleri, çalışan farkındalığı ve etik iklimin uyum davranışları üzerindeki etkisini değerlendirebilir.
• Üçüncü Taraf Uyum Risklerini Yönetme: Tedarikçi, distribütör, danışman, aracı ve diğer iş ortakları için risk bazlı inceleme ve kontrol mekanizmaları oluşturabilir.
• İhbar ve Bildirim Mekanizmalarını Yapılandırma: Çalışanların endişelerini güvenli biçimde bildirebilecekleri, misillemeye karşı korunmuş ve güvenilir mekanizmalar geliştirebilir.
• Uyum İhlallerini İnceleme: Bildirim ve şüpheli durumların tarafsız biçimde değerlendirilmesini, kayıt altına alınmasını ve uygun inceleme süreçlerine aktarılmasını sağlayabilir.
• Uyum Performansını İzleme: Anahtar göstergeler, kontrol testleri, izleme faaliyetleri ve iç denetim sonuçlarından yararlanarak sistem performansını değerlendirebilir.
• Uyum Yönetim Sistemini Sürekli Geliştirme: uygunsuzluk, olay, denetim ve performans sonuçlarını kullanarak düzeltici faaliyet ve gelişim yol haritası oluşturabilir.

Eğitim İçeriği

ISO 37301 ve Uyum Yönetiminin Temelleri

• Uyum, uyum yükümlülüğü, uyum riski ve uyum yönetim sistemi kavramlarının açıklanması
• ISO 37301'in amacı, kapsamı ve yönetim sistemi yaklaşımının değerlendirilmesi
• Uyum yönetiminin hukuk, risk yönetimi, iç kontrol, etik ve iç denetimle ilişkisinin kurulması
• İyi yönetişim, şeffaflık, hesap verebilirlik ve etik davranışın uyum sistemi üzerindeki rolünün incelenmesi
• Uyum programı ile kurumsal uyum yönetim sistemi arasındaki farkın değerlendirilmesi
• ISO 37301'in diğer yönetim sistemleriyle bütünleştirilmesine ilişkin yaklaşımın ele alınması

Kuruluşun Bağlamı ve Uyum Yükümlülüklerinin Belirlenmesi

• Kuruluşun faaliyet alanı, iş modeli, coğrafi yapısı ve düzenleyici ortamının analiz edilmesi
• İlgili tarafların ve bu tarafların uyum beklentilerinin belirlenmesi
• Yasal ve düzenleyici yükümlülüklerin sistematik biçimde tespit edilmesi
• Sözleşmesel, sektörel ve gönüllü taahhütlerin uyum kapsamına dahil edilmesi
• Uyum yükümlülükleri envanterinin sorumlu, kaynak ve güncelleme mekanizmasıyla oluşturulması
• Mevzuat ve diğer yükümlülüklerdeki değişikliklerin izlenmesi ve süreçlere aktarılması

Liderlik, Uyum Kültürü ve Yönetişim

• Yönetim kurulu ve üst yönetimin uyum yönetim sistemi üzerindeki rolünün değerlendirilmesi
• Uyum politikasının kurum stratejisi ve değerleriyle ilişkilendirilmesi
• Uyum fonksiyonunun görev, yetki, bağımsızlık ve erişim gerekliliklerinin belirlenmesi
• Birinci yönetim kademesi, uyum fonksiyonu ve güvence fonksiyonlarının sorumluluklarının ayrıştırılması
• Yönetimin davranışları, teşvikler ve performans sistemlerinin uyum kültürü üzerindeki etkisinin değerlendirilmesi
• Çalışanların soru sorma, endişe bildirme ve etik davranış gösterme konusunda desteklendiği kültürün geliştirilmesi

Uyum Risk Değerlendirmesi ve Risk Temelli Planlama

• Uyum yükümlülüklerinin risk olaylarına dönüştürülmesi ve risk ifadelerinin oluşturulması
• Finansal, hukuki, operasyonel, itibar ve lisans etkilerinin değerlendirilmesi
• Doğal uyum riski, mevcut kontroller ve kalan uyum riskinin birbirinden ayrıştırılması
• Uyum risklerinin olasılık, etki ve diğer uygun kriterlerle puanlanması
• Yüksek riskli mevzuat, süreç, ürün, ülke ve üçüncü tarafların önceliklendirilmesi
• Risk değerlendirme sonuçlarından yıllık uyum planına ve kaynak tahsisine geçiş yapılması

Uyum Kontrolleri, Operasyonlar ve Üçüncü Taraflar

• Uyum risklerine uygun önleyici ve tespit edici kontrol faaliyetlerinin tasarlanması
• Politika, prosedür, yetkilendirme, onay ve görev ayrılığı mekanizmalarının yapılandırılması
• Yüksek riskli işlemler için ilave kontrol ve inceleme mekanizmalarının geliştirilmesi
• Tedarikçi, distribütör, danışman, temsilci ve iş ortaklarında uyum risklerinin değerlendirilmesi
• Risk bazlı üçüncü taraf inceleme ve durum tespiti süreçlerinin yapılandırılması
• Satınalma, satış, finans, insan kaynakları ve diğer operasyonlara uyum kontrollerinin entegre edilmesi

Yetkinlik, Eğitim, İletişim, İhbar ve İnceleme

• Göreve ve risk profiline göre uyum yetkinliklerinin belirlenmesi
• Genel farkındalık eğitimleri ile yüksek riskli görevler için özel eğitimlerin ayrıştırılması
• Uyum politika ve beklentilerinin çalışanlara ve ilgili üçüncü taraflara etkili biçimde iletilmesi
• Gizlilik ve misillemeye karşı koruma sağlayan bildirim ve ihbar mekanizmalarının oluşturulması
• Uyum ihlali iddialarının değerlendirilmesi, ön inceleme ve soruşturma süreçlerinin yapılandırılması
• İnceleme sonuçlarının disiplin, kontrol geliştirme ve kök neden analizi süreçlerine aktarılması

Uyum İzleme, Test, Ölçüm ve İç Denetim

• Uyum izleme ile bağımsız iç denetim arasındaki amaç ve sorumluluk farklarının belirlenmesi
• Risk bazlı uyum izleme ve kontrol test planlarının oluşturulması
• Anahtar uyum risk göstergeleri ve performans göstergelerinin geliştirilmesi
• Veri analitiği kullanılarak istisna, eğilim ve anormal işlem analizlerinin gerçekleştirilmesi
• Uyum yönetim sistemine yönelik iç denetim programının yapılandırılması
• İzleme, test, ihbar, soruşturma ve denetim sonuçlarının bütünsel olarak değerlendirilmesi

Yönetimin Gözden Geçirmesi, Uygunsuzluk ve Sürekli İyileştirme

• Uyum yönetim sistemi performansının üst yönetim tarafından düzenli olarak değerlendirilmesi
• Uyum risk profilindeki, mevzuattaki ve iş modelindeki değişikliklerin gözden geçirilmesi
• İhlal, uygunsuzluk ve kontrol zayıflıklarının sistematik biçimde analiz edilmesi
• Kök neden analiziyle tekrar eden uyum sorunlarının altında yatan nedenlerin belirlenmesi
• Düzeltici faaliyetlerin oluşturulması ve etkinliklerinin doğrulanması
• Uyum yönetim sisteminin olgunluğunu ve etkinliğini geliştirecek yol haritasının hazırlanması

Uygulamalar ve Vaka Çalışmaları

Eğitimde örnek bir kurum için uyum yükümlülükleri envanteri oluşturulur, seçilmiş yükümlülüklerden uyum riskleri geliştirilir, riskler puanlanır ve mevcut kontroller değerlendirilir. Katılımcılar yüksek riskli alanlar için kontrol, izleme ve test faaliyetleri tasarlar; örnek bir ihlal vakasını değerlendirerek düzeltici faaliyet ve uyum yönetim sistemi geliştirme yol haritası oluşturur.

Kimler Katılmalı?

• Uyum yöneticileri ve uyum uzmanları
• Etik ve uyum programlarından sorumlu profesyoneller
• İç denetim ve iç kontrol yöneticileri
• Kurumsal risk yönetimi profesyonelleri
• Hukuk müşavirleri ve hukuk departmanı çalışanları
• Kurumsal yönetişim ekipleri
• İnsan kaynakları yöneticileri
• Satınalma ve tedarikçi yönetimi profesyonelleri
• Bilgi güvenliği, kalite ve yönetim sistemi profesyonelleri
• ISO 37301 uyum yönetim sistemi kurmak veya geliştirmek isteyen kurum ekipleri

Eğitim Yöntemi

Program; standart gerekliliklerinin açıklanması, uyum yükümlülüğü belirleme çalışmaları, uyum risk değerlendirmesi, kontrol tasarımı, üçüncü taraf vakaları, ihbar ve inceleme senaryoları, izleme ve test uygulamalarıyla yürütülür. Katılımcılar örnek bir kuruluş üzerinde uyum yönetim sisteminin temel bileşenlerini adım adım oluşturur.

Kuruma özel programlarda kurumun mevcut uyum politikaları, mevzuat envanteri, risk değerlendirmeleri, etik kuralları, üçüncü taraf süreçleri ve anonimleştirilmiş uyum olayları kullanılabilir. Böylece mevcut uygulamalar ISO 37301 yaklaşımı açısından değerlendirilerek kuruma özgü gelişim alanları belirlenebilir.

Süre

14 Saat / 2 Tam Gün

Kurumun mevcut uyum yönetim sisteminin boşluk analizinin yapılması, uyum yükümlülükleri ve risk envanterinin geliştirilmesi veya ISO 37301 uygulama yol haritasının oluşturulması istendiğinde program üç günlük uygulamalı formata genişletilebilir.

Bu Eğitimi Kurumunuza Özel Planlayalım

Programı kurumunuzun sektörü, tabi olduğu mevzuat, organizasyon yapısı ve mevcut uyum süreçlerine göre özelleştirebiliriz. Anonimleştirilmiş kurum verileri üzerinden uyum yükümlülükleri, risk değerlendirmesi, kontrol tasarımı, üçüncü taraf riskleri, izleme ve test süreçleri çalışılabilir; ISO 37301 yaklaşımına göre kuruma özgü uyum yönetim sistemi gelişim yol haritası oluşturulabilir. Eğitim yüz yüze veya canlı online olarak planlanabilir.

KURUMSAL EĞİTİM TALEBİ OLUŞTUR

Telefon: 0216 675 61 50 E-posta: info@integralakademi.com