5  أيام تدريبية – 20 ساعة تدريبية

1. الوصف العام

برنامج تدريبي مهني متكامل يهدف إلى تطوير قدرات المشاركين في مجالات الحوكمة المؤسسية وإدارة المخاطر والامتثال GRC، من خلال تقديم إطار عملي يوضح كيفية تكامل هذه المجالات مع الاستراتيجية والأهداف المؤسسية والأداء واتخاذ القرار.

يركز البرنامج على الانتقال من الفهم النظري للمفاهيم إلى التطبيق العملي من خلال دراسة الحالات، وتحليل المخاطر، وبناء سجلات المخاطر، وتصميم الضوابط، وتحليل فجوات الامتثال، وربط المخاطر بالقرارات الاستراتيجية.

كما يتضمن البرنامج تدريباً متخصصاً على تحليل السيناريوهات والأسئلة المهنية المرتبطة بالشهادة، بما يساعد المشارك على تطوير منهجية تفكير مناسبة لاختبار GRCP.

ويستند المحتوى إلى مفاهيم GRC Capability Model مع الاستفادة من الأطر والممارسات الدولية ذات الصلة بالحوكمة وإدارة المخاطر والامتثال.

2. الهدف العام

تمكين المشاركين من فهم وتطبيق مبادئ الحوكمة وإدارة المخاطر والامتثال ضمن إطار مؤسسي متكامل، وتطوير قدرتهم على تحليل المخاطر وتصميم الضوابط ومتابعة الالتزام، إلى جانب الاستعداد المنهجي لاختبار GRCP.

3. الفئة المستهدفة

• مسؤولو ومديرو الحوكمة.
• مسؤولو ومديرو المخاطر.
• مسؤولو ومديرو الالتزام.
• العاملون في المراجعة الداخلية والتدقيق.
• مسؤولو الرقابة الداخلية.
• أعضاء لجان المراجعة والحوكمة.
• المديرون التنفيذيون ومديرو الإدارات.
• العاملون في الشؤون القانونية والامتثال.
• المختصون في إدارة المخاطر المؤسسية.
• المهتمون بالتخصص في مجال

• GRC.

4. الأهداف التفصيلية

بنهاية البرنامج، يتوقع أن يكون المشارك قادراً على:

1. شرح مفهوم GRC وأهميته في دعم الأداء المؤسسي.
2. التمييز بين الحوكمة وإدارة المخاطر والامتثال والرقابة الداخلية.
3. تحديد أدوار ومسؤوليات مجلس الإدارة والإدارة التنفيذية والوظائف الرقابية.
4. تحليل البيئة الداخلية والخارجية المؤثرة في المخاطر.
5. تحديد المخاطر وتصنيفها وفق طبيعتها ومصدرها وتأثيرها.
6. تقييم احتمالية المخاطر وأثرها وتحديد مستوى المخاطر.
7. اختيار استراتيجيات الاستجابة المناسبة للمخاطر.
8. تصميم الضوابط الوقائية والكاشفة والتصحيحية.
9. إعداد سجل مخاطر ومصفوفة مخاطر متكاملة.
10. تطوير سياسات وإجراءات تدعم الالتزام المؤسسي.
11. تطبيق نموذج الخطوط الثلاثة في توزيع المسؤوليات الرقابية.
12. ربط المخاطر بالأهداف والاستراتيجية ومؤشرات الأداء.

5. الوحدات التدريبية

الوحدة الأولى: أساسيات الحوكمة ومنظومة GRC

• مفهوم الحوكمة المؤسسية ومبادئها.
• العلاقة بين الحوكمة والاستراتيجية والأداء.
• مفهوم GRC وأبعاده الأساسية.
• أدوار مجلس الإدارة والإدارة التنفيذية.
• أصحاب المصلحة وتوقعاتهم.
• المساءلة والشفافية والنزاهة.
• الثقافة المؤسسية وعلاقتها بالحوكمة.

الوحدة الثانية: إدارة المخاطر المؤسسية

• مفهوم إدارة المخاطر المؤسسية.
• مصادر وأنواع المخاطر.
• تحديد المخاطر واكتشافها.
• تحليل المخاطر وتقييمها.
• مصفوفة الاحتمالية والأثر.
• شهية المخاطر وحدود التحمل.
• استراتيجيات معالجة المخاطر.
• المتابعة والإبلاغ عن المخاطر.
• بناء سجل المخاطر المؤسسي.

الوحدة الثالثة: الرقابة الداخلية والامتثال

• مفهوم الرقابة الداخلية وأهدافها.
• مكونات نظام الرقابة الداخلية.
• تصميم الضوابط الرقابية.
• الضوابط الوقائية والكاشفة والتصحيحية.
• السياسات والإجراءات.
• الالتزامات التنظيمية والتشريعية.
• إدارة حالات عدم الامتثال.
• مصفوفة الالتزام.
• مؤشرات الالتزام والرقابة.

الوحدة الرابعة: التكامل المؤسسي لـGRC

• ربط الاستراتيجية بالمخاطر.
• ربط المخاطر بالأداء.
• نموذج الخطوط الثلاثة.
• أدوار التدقيق الداخلي وإدارة المخاطر والالتزام.
• التقارير الرقابية.
• مؤشرات المخاطر الرئيسية KRIs.
• قياس نضج منظومة GRC.
• تحديد فجوات GRC.
• إعداد خطة تحسين منظومة GRC.

الوحدة الخامسة: التطبيق والاستعداد للاختبار

• دراسة حالة مؤسسية متكاملة.
• تحليل سيناريوهات GRC.
• إعداد سجل مخاطر.
• بناء مصفوفة مخاطر.
• تصميم الضوابط.
• تحليل حالات الامتثال.
• أسئلة تدريبية.
• استراتيجيات التعامل مع الأسئلة الموقفية.
• اختبار تجريبي شامل.
• مراجعة الأخطاء وخطة الاستعداد للاختبار.

6. الأنشطة التطبيقية

• دراسة حالة متكاملة.
• تحليل سجل مخاطر.
• إعداد مصفوفة مخاطر.
• تصميم ضوابط رقابية.
• إعداد مصفوفة امتثال.
• تحليل فجوات GRC.
• تطبيق نموذج الخطوط الثلاثة.
• إعداد مؤشرات KRIs.
• محاكاة اجتماع لجنة مخاطر.
• اختبار تجريبي.

7. مخرجات البرنامج

يخرج المشارك وهو قادر على:

• فهم منظومة GRC بصورة متكاملة.
• تحليل وتقييم المخاطر.
• إعداد سجل ومصفوفة المخاطر.
• تصميم الضوابط الرقابية.
• تحليل متطلبات الامتثال.
• ربط المخاطر بالأهداف الاستراتيجية.
• تطبيق نموذج الخطوط الثلاثة.
• تقييم نضج منظومة GRC.
• تحليل السيناريوهات المهنية.