Zašto biste trebali sudjelovati?
U mnogim organizacijama upravljanje rizicima, upravljanje rizicima usklađenosti (Compliance rizicima), strateško planiranje i praćenje poslovne uspješnosti još uvijek funkcioniraju kao odvojeni procesi. Rizici se evidentiraju u različitim registrima, procjenjuju prema različitim metodologijama i o njima se izvještava kroz zasebne organizacijske funkcije.
No, može li organizacija učinkovito upravljati rizicima ako ih ne povezuje sa svojim strateškim i poslovnim ciljevima, odlukama i rezultatima poslovanja?
Integrirano upravljanje rizicima (ERM, Enterprise Risk Management) nije funkcija, odjel niti registar rizika. To je način na koji organizacija uključuje razmatranje rizika u upravljanje, strategiju, poslovne procese, praćenje poslovne uspješnosti i donošenje odluka. Svrha upravljanja rizicima nije samo sprječavanje negativnih događaja, nego i omogućavanje organizaciji da donosi kvalitetnije odluke u uvjetima neizvjesnosti, prepoznaje prilike, odgovorno preuzima rizike i ostvaruje svoje ciljeve.
Suvremeni pristupi upravljanju rizicima polaze upravo od te povezanosti. COSO ERM naglašava integraciju rizika sa strategijom i poslovnom uspješnošću, dok ISO 31000 upravljanje rizicima promatra kao sastavni dio upravljanja, odlučivanja i svih aktivnosti organizacije. Istodobno, novi regulatorni okvir za državna poduzeća dodatno naglašava važnost integriranog upravljanja rizicima, dok se pred funkciju usklađenosti postavljaju jasniji zahtjevi u pogledu identificiranja, procjenjivanja, praćenja i izvještavanja o rizicima usklađenosti.
Kako onda povezati Enterprise Risk Management i Compliance Risk Management u jedan sustav, bez dupliciranja procjena, preklapanja odgovornosti i stvaranja novih administrativnih silosa?
Ova edukacija pokazuje kako uspostaviti zajednički pristup upravljanju rizicima koji povezuje strategiju, poslovne ciljeve, procese, rizike, kontrole i odgovornosti te osigurava da informacije o rizicima stvarno podupiru upravljanje i donošenje odluka.
Program edukacije
- Integrirano upravljanje rizicima: od strategije do poslovnih rezultata
- Identifikacija i procjena rizika: od uzroka do posljedica
- Compliance rizici kao sastavni dio integriranog upravljanja rizicima
- Risk appetite, risk capacity i risk tolerance: koliko rizika organizacija može i želi preuzeti?
- Od procjene rizika do odgovora, kontrola i odgovornosti
- Emerging risks, pokazatelji i izvještavanje koje podupire odlučivanje
Tko bi trebao sudjelovati?
Edukacija je namijenjena prvenstveno:
- rukovoditeljima i stručnjacima za upravljanje rizicima
- voditeljima funkcije usklađenosti i Compliance officerima
- vlasnicima poslovnih procesa i vlasnicima rizika
- stručnjacima za sustav unutarnjih kontrola
- unutarnjim revizorima
- stručnjacima pravnih, financijskih i drugih kontrolnih funkcija
- rukovoditeljima uključenima u strateško planiranje, praćenje poslovne uspješnosti i upravljanje značajnim rizicima.
Edukacija je posebno korisna organizacijama koje žele povezati postojeće sustave upravljanja rizicima i usklađenošću te izbjeći dupliciranje procjena, nejasne odgovornosti i paralelno izvještavanje.
Ishodi učenja
Nakon završene edukacije polaznici će moći:
- razumjeti ERM kao sustav povezan sa strategijom, poslovnim ciljevima, poslovnom uspješnošću i donošenjem odluka
- pravilno identificirati, formulirati i procjenjivati rizike te razlikovati uzroke, rizične događaje i posljedice
- razlikovati inherentni i rezidualni rizik te procjenjivati ulogu i učinkovitost kontrola
- identificirati Compliance rizike na temelju obveza usklađenosti i poslovnih procesa te ih povezati s ukupnim ERM sustavom
- prepoznati međufunkcionalne rizike, njihove međuzavisnosti i kumulativne učinke
- razlikovati risk capacity, risk appetite i risk tolerance te razumjeti njihovu primjenu u poslovnom odlučivanju
- odabrati odgovarajuće odgovore na rizike i jasno razgraničiti odgovornosti vlasnika rizika i kontrolnih funkcija
- razlikovati KPI, KRI i pokazatelje učinkovitosti kontrola
- prepoznati nove i nastajuće rizike te okolnosti koje zahtijevaju ponovnu procjenu
- oblikovati izvještavanje o rizicima koje podržava upravljanje, nadzor i donošenje odluka.
Informacije o edukaciji
Predavačica: dr. sc. Silvija Vig, CCEP-I
Mjesto: online
Trajanje: 4 sata, 9:00–13:00 h
Datum: TBA
Cijena: 265 EUR + PDV
Više o predavačici:
Dr. sc. Silvija Vig direktorica je CODUPO Compliance, međunarodna stručnjakinja, konzultantica i trenerica u području Compliance-a, poslovne i bihevioralne etike, upravljanja rizicima, antikorupcije i organizacijske kulture, s više od 25 godina menadžerskog i savjetodavnog iskustva u Hrvatskoj i regiji.
Kao konzultantica vodi projekte uspostave i razvoja funkcija usklađenosti te implementacije ISO 37301 Compliance Management Systems. Vodila je implementaciju ISO 37301 u AKD-u d.o.o., prvom hrvatskom državnom poduzeću certificiranom prema ovoj međunarodnoj normi, a trenutačno provodi više projekata razvoja funkcija usklađenosti i Compliance Management Systema u državnim poduzećima i realnom sektoru u Hrvatskoj i regiji.
Nositeljica je međunarodnih certifikata CCEP-I i LPEC te certifikata iz područja ISO 37301, ISO 37001 i ISO 31000 Risk Management. Završila je i COSO Enterprise Risk Management Certificate Program.
Doktorirala je na Ekonomskom fakultetu Sveučilišta u Zagrebu u području poslovne etike, predaje Business Ethics and CSR na RIT Croatia te je autorica knjige Poslovna etika. Predsjednica je Etičkog povjerenstva INA Grupe i članica Komisije za poslovni integritet ICC Hrvatska. Sudjelovala je u međunarodnim projektima iz područja Compliance-a, integriteta i borbe protiv korupcije u suradnji s organizacijama poput UNODC-a, OECD-a, USAID-a i CIPE-a.