نظرة عامة على البرنامج
العمق التقني: ممارس · أسلوب التطبيق: دراسة حالة
مقدمة
نادرا ما ينتج الإخفاق في الامتثال عن قاعدة مجهولة، بل ينتج عن التزامات لم يربطها أحد بعملية محددة، وضوابط موجودة على الورق دون أن تطبق فعليا، واختبارات تتوقف عند التصميم. وتكون النتيجة غرامات وبرامج تصحيح وتراخيص معرضة للخطر. تزود هذه الدورة من كور كونسبت المديرين بالقدرة على بناء برنامج فعال للامتثال والرقابة الداخلية وفق المواصفة ISO 37301 وإطار COSO للرقابة الداخلية، بدءا من سجل الالتزامات وحتى التقارير المرفوعة إلى المجلس. ويطبق المشاركون كل منهجية على حالات من قطاعات متعددة، ويخرجون بخطة برنامج الامتثال والرقابة الداخلية.
أهداف الدورة
- إعداد سجل الالتزامات وتصنيف مخاطر الامتثال حسب الالتزام والعملية والمالك
- تطبيق المواصفة ISO 37301 ومكونات إطار COSO للرقابة الداخلية ومبادئه لتصميم إطار للامتثال والرقابة
- بناء مصفوفة المخاطر والضوابط لعملية رئيسية، بما فيها تعارضات الفصل بين المهام
- تخطيط اختبارات تصميم الضوابط وفاعلية تشغيلها وتنفيذها، وتصنيف أوجه القصور المكتشفة
- التحقق في مخالفات الامتثال حتى أسبابها الجذرية، ورفع تقارير حالة الامتثال إلى الإدارة العليا ولجنة المراجعة
- إعداد خطة برنامج الامتثال والرقابة الداخلية بصيغة جاهزة لاعتماد الإدارة
الفئة المستهدفة
- مديرو الامتثال ومسؤولوه الذين يديرون برامج الامتثال في مختلف الوظائف
- مديرو الرقابة الداخلية وملاك الضوابط المسؤولون عن تصميم الضوابط وتشغيلها
- مديرو المالية والمشتريات والعمليات المسؤولون عن ضوابط العمليات
- مديرو الشؤون القانونية وأمانة الشركة المسؤولون عن متابعة الالتزامات التنظيمية والتعاقدية
- مديرو المخاطر والمراجعة الداخلية الذين يقيمون بيئة الرقابة ويقدمون التأكيد بشأنها
محاور الدورة
اليوم الأول: أسس الامتثال والرقابة
- سجل الالتزامات: المتطلبات الإلزامية والتعهدات الطوعية
- تصنيف مخاطر الامتثال: المخاطر التنظيمية والتعاقدية ومخاطر السلوك والنزاهة
- نموذج الخطوط الثلاثة Three Lines Model الصادر عن IIA: أدوار الامتثال والرقابة والتأكيد
- ميثاق وظيفة الامتثال: التفويض والصلاحيات والاستقلالية
- تحديد خط الأساس لبيئة الرقابة بتقييم ذاتي لنضج الامتثال
اليوم الثاني: أطر الامتثال والرقابة الداخلية
- متطلبات نظام إدارة الامتثال وفق المواصفة ISO 37301:2021 والتعديل الأول لعام 2024
- إطار COSO للرقابة الداخلية المتكامل (2013): المكونات الخمسة والمبادئ السبعة عشر
- إرشادات COSO لإدارة مخاطر الامتثال: تطبيق إدارة المخاطر المؤسسية على الامتثال
- ضوابط نظام إدارة مكافحة الرشوة وفق المواصفة ISO 37001:2025
- أنواع الضوابط الوقائية والكشفية والتصحيحية والضوابط على مستوى المؤسسة
اليوم الثالث: تصميم الضوابط واختبارها
- مصفوفة تقييم مخاطر الامتثال: الخطر الكامن وقوة الضابط والخطر المتبقي
- بناء مصفوفة المخاطر والضوابط RCM لعملية رئيسية
- مصفوفة تعارضات الفصل بين المهام
- سرد العمليات ومخططات المسارات Swimlane لتوثيق الضوابط
- اختبار التصميم وفاعلية التشغيل: أسس العينات ومعايير الأدلة
اليوم الرابع: أوجه القصور والمخالفات ومتابعة الامتثال
- تصنيف أوجه القصور الرقابي: القصور والقصور الجوهري والضعف الجوهري
- تحليل الأسباب الجذرية لمخالفات الامتثال بأسلوب الأسئلة الخمسة 5 Whys
- قنوات الإبلاغ المتوافقة مع المواصفة ISO 37002:2021
- المتابعة المستمرة للضوابط والاختبار الآلي للضوابط
- تقارير الامتثال إلى لجنة المراجعة: لوحة معلومات المؤشرات والملاحظات
اليوم الخامس: دراسات الحالة وخطة البرنامج
- دراسة حالة في عملية المشتريات: تحليل الفجوات الرقابية
- دراسة حالة في التعامل مع البيانات الصحية: الاستجابة لمخالفة التزام
- استكمال مصفوفة المخاطر والضوابط لعملية من مؤسسة المشارك
- إعداد مسودة خطة برنامج الامتثال والرقابة الداخلية
- لجنة مراجعة بين الزملاء والدفاع عن البرنامج
المهارات المكتسبة
- ربط الالتزامات بالعمليات
- تقييم مخاطر الامتثال
- تصميم الضوابط
- اختبار الضوابط
- تحليل الفصل بين المهام
- تقييم أوجه القصور الرقابي
- تحليل الأسباب الجذرية للمخالفات
- إعداد تقارير الامتثال
لماذا تحضر هذه الدورة
- تعود إلى عملك بخطة برنامج الامتثال والرقابة الداخلية لإدارتك، وقد اختبرها زملاؤك
- تبين للمراجعين والإدارة أي ضابط يغطي كل التزام، وما الدليل على أنه يعمل فعليا
- تصنف إخفاقات الضوابط بطريقة متسقة وتحدد ما يجب رفعه منها إلى لجنة المراجعة
- تقارن ممارسات الامتثال لديك بمديرين من قطاعات ودول مختلفة يواجهون التزامات مماثلة
الخاتمة
لا يكون برنامج الامتثال قويا إلا بقدر الضوابط التي تعمل يوميا والأدلة التي تثبت ذلك. تنتقل هذه الدورة من حصر الالتزامات ومخاطر الامتثال، مرورا بالمواصفة ISO 37301 وإطار COSO للرقابة الداخلية، وصولا إلى تصميم الضوابط واختبارها وتصنيف أوجه القصور والتحقق في المخالفات. ويحول اليوم الأخير هذه المعارف إلى خطة لبرنامج الامتثال والرقابة الداخلية يعود بها المشارك إلى إدارته، فيمتلك أساسا منظما وقابلا للمراجعة للوفاء بالتزامات مؤسسته.
