Zašto biste trebali sudjelovati?
Funkcija usklađenosti može imati pravilnik, godišnji plan, registar obveza, procjenu Compliance rizika, provedene edukacije i godišnje izvješće, a da još uvijek nije moguće odgovoriti na najvažnije pitanje: je li stvarno učinkovita?
Postojanje propisanih dokumenata i provedba planiranih aktivnosti ne znače nužno da je organizacija uspostavila primjeren i učinkovit sustav upravljanja usklađenošću.
Funkcija usklađenosti može biti formalno neovisna, ali u praksi izložena pritiscima rukovodstva. Može provoditi procjene rizika, ali njihove rezultate ne koristiti za određivanje prioriteta. Može redovito educirati zaposlenike, a da oni i dalje ne prepoznaju ključne rizike ili ne znaju kako postupiti u konkretnim situacijama.
Kako onda objektivno procijeniti primjerenost i učinkovitost funkcije usklađenosti?
Novi regulatorni okvir za državna poduzeća dodatno naglašava važnost uspostave, neovisnosti, odgovornosti i učinkovitosti funkcije usklađenosti. Pravilnik o funkciji usklađenosti u pravnim osobama u vlasništvu Republike Hrvatske uređuje njezin položaj, ovlasti, resurse, upravljanje rizikom usklađenosti, antikorupcijske aktivnosti, planiranje i izvještavanje.
Istodobno, Uprava i Nadzorni odbor imaju obvezu najmanje jednom godišnje procijeniti primjerenost i učinkovitost upravljanja rizikom usklađenosti.
Interni audit može pružiti važnu neovisnu i objektivnu podlogu za takvu procjenu.
No, kvalitetan audit funkcije usklađenosti ne završava provjerom postojanja pravilnika, planova i izvješća. Potrebno je procijeniti jesu li procesi pravilno uspostavljeni, provode li se u praksi i ostvaruju li očekivane rezultate.
Međunarodni standardi pružaju vrijednu osnovu za takvu procjenu.
ISO 37301 uređuje zahtjeve za sustav upravljanja usklađenošću, ISO 37001 za sustav sprječavanja podmićivanja, dok ISO 37002 i ISO 37009 daju smjernice za upravljanje prijavljivanjem nepravilnosti i sukobom interesa. ISO 19011 pritom pruža metodološki okvir za planiranje, provedbu i dokumentiranje audita sustava upravljanja.
Ova edukacija povezuje navedene standarde s hrvatskim regulatornim zahtjevima i pokazuje kako provesti interni audit funkcije usklađenosti primjenom pristupa temeljenog na rizicima, objektivnim dokazima i procjeni stvarne učinkovitosti.
Polaznici će naučiti kako odrediti auditne kriterije, pripremiti auditni program, formulirati kvalitetna auditna pitanja, prikupiti i ocijeniti dokaze, identificirati nedostatke te oblikovati nalaze i preporuke koje pridonose stvarnom poboljšanju sustava.
Program edukacije
- Što auditiramo kada provodimo interni audit funkcije usklađenosti?
- Međunarodni standardi i regulatorni zahtjevi kao kriteriji audita
- Planiranje audita prema ISO 19011 i pristupu temeljenom na rizicima
- Audit organizacijskog položaja i upravljanja funkcijom usklađenosti
- Audit ključnih procesa upravljanja usklađenošću prema ISO 37301
- Audit specifičnih Compliance područja prema ISO standardima
- Provedba audita: auditna pitanja, dokazi i testiranje učinkovitosti
- Auditni nalazi, izvještavanje i praćenje korektivnih mjera
Tko bi trebao sudjelovati?
Edukacija je namijenjena prvenstveno:
- unutarnjim revizorima i voditeljima unutarnje revizije
- osobama koje provode interne audite sustava upravljanja
- voditeljima funkcije usklađenosti i Compliance officerima
- stručnjacima za upravljanje rizicima i unutarnje kontrole
- osobama odgovornima za procjenu učinkovitosti kontrolnih funkcija
- stručnjacima uključenima u pripremu organizacije za interne ili vanjske provjere sustava upravljanja.
Edukacija je posebno korisna organizacijama koje žele procijeniti primjerenost i učinkovitost funkcije usklađenosti primjenom međunarodnih standarda i pristupa temeljenog na rizicima.
Ishodi učenja
Nakon završene edukacije polaznici će moći:
- razlikovati audit funkcije usklađenosti od provjere usklađenosti pojedinog poslovnog procesa
- razumjeti primjenu ISO 19011 u planiranju i provedbi audita
- odrediti auditne kriterije prema ISO 37301, ISO 37001, ISO 37002, ISO 37009 i primjenjivim propisima
- planirati audit funkcije usklađenosti prema rizicima
- procijeniti položaj, mandat, neovisnost, ovlasti i resurse funkcije
- auditirati ključne procese upravljanja usklađenošću
- procijeniti sustave sprječavanja podmićivanja, prijavljivanja nepravilnosti i upravljanja sukobom interesa
- formulirati kvalitetna auditna pitanja i odabrati odgovarajuće metode prikupljanja dokaza
- razlikovati primjerenost dizajna, učinkovitost provedbe i rezultate sustava
- identificirati nedostatke, njihove uzroke i povezane rizike
- oblikovati auditne nalaze, zaključke i preporuke
- organizirati praćenje korektivnih mjera i procijeniti njihovu učinkovitost.
Informacije o edukaciji
Predavačica: dr. sc. Silvija Vig, CCEP-I
Mjesto: online
Trajanje: 4 sata, 9:00 – 13:00 h
Datum: TBA
Cijena: 265 EUR + PDV
Više o predavačici:
Dr. sc. Silvija Vig direktorica je CODUPO Compliance, međunarodna stručnjakinja, konzultantica i trenerica u području Compliance-a, poslovne i bihevioralne etike, upravljanja rizicima, antikorupcije i organizacijske kulture, s više od 25 godina menadžerskog i savjetodavnog iskustva u Hrvatskoj i regiji.
Kao konzultantica vodi projekte uspostave i razvoja funkcija usklađenosti te implementacije ISO 37301 Compliance Management Systems. Vodila je implementaciju ISO 37301 u AKD-u d.o.o., prvom hrvatskom državnom poduzeću certificiranom prema ovoj međunarodnoj normi, a trenutačno provodi više projekata razvoja funkcija usklađenosti i Compliance Management Systema u državnim poduzećima i realnom sektoru u Hrvatskoj i regiji.
Nositeljica je međunarodnih certifikata CCEP-I i LPEC te certifikata iz područja ISO 37301, ISO 37001 i ISO 31000 Risk Management. Završila je i COSO Enterprise Risk Management Certificate Program.
Doktorirala je na Ekonomskom fakultetu Sveučilišta u Zagrebu u području poslovne etike, predaje Business Ethics and CSR na RIT Croatia te je autorica knjige Poslovna etika. Predsjednica je Etičkog povjerenstva INA Grupe i članica Komisije za poslovni integritet ICC Hrvatska. Sudjelovala je u međunarodnim projektima iz područja Compliance-a, integriteta i borbe protiv korupcije u suradnji s organizacijama poput UNODC-a, OECD-a, USAID-a i CIPE-a.