ההרצאה תעניק לדירקטורים מצפן מעשי למימוש חובת הבקרה והניהול הכולל של הארגון. במסגרת ההרצאה ייסקרו הכלים, החובות ומנגנוני הפיקוח הנדרשים מדירקטור בישראל כדי להבטיח את יציבות הארגון, הגנת הנכסים ועמידה באתגרי הרגולציה והטכנולוגיה.
חלק א': אחריות הדירקטור, רגולציה וחשיפה משפטית
- תפקיד ואחריות הדירקטור
- קבלת החלטות מושכלות: ביסוס החלטות אסטרטגיות וניהוליות על בסיס נתונים וממצאים מתוך דוחות ביקורת מערכות מידע וסקרי סיכונים.
- הבנה ובקרה של מערכות מידע: מיפוי מערכות המידע הקריטיות בארגון והבנת הסיכונים התפעוליים והטכנולוגיים הנגזרים מהן.
- פיקוח ואכיפה של בקרות פנימיות: וידוא קיומן של בקרות פנימיות אפקטיביות והטמעת תרבות ארגונית של פיקוח.
- הרגולציה: הכרה מעמיקה של החוקים, התקנות והדרישות הרגולטוריות המקומיות והבינלאומיות החלות על הארגון.
- תקנים בינלאומיים: הבנת עקרונות העבודה והדרישות של תקנים מובילים כגון COBIT, ISO ומסגרות ממשל תאגידי נוספות.
- אחריות הרגולציה והציות
- זיהוי והבנה של חוקים ותקנות: מיפוי החוקים והתקנות הרלוונטיים לפעילות הארגון (מקומי ובינלאומי) והבנת הדרישות הספציפיות והשלכותיהן הישירות.
- הבטחת עמידה ברגולציה: התוויית מדיניות ונהלים פנים-ארגוניים המבטיחים ציות מלא, לצד הטמעת תהליכי עבודה ובקרות ייעודיות.
- מעקב אחר שינויים רגולטוריים: ניטור שוטף של עדכוני חקיקה והפגנת תגובתיות מהירה להתאמת מדיניות הארגון בזמן אמת.
- הכשרה והסברה בנושא רגולציה: הבטחת תוכניות הכשרה תקופתיות לכלל עובדי הארגון והעלאת המודעות לחשיבות הציות.
- אחריות משפטית
- אחריות אישית: משמעויות החשיפה המשפטית והאחריות האישית המוטלת על דירקטורים בגין הפרות רגולטוריות, המחייבות זהירות, דקדקנות ושקיפות מלאה.
- היוועצות משפטית: קבלת ייעוץ משפטי מקצועי במצבי אי-וודאות, עמימות או ספק בנוגע לפרשנות ויישום הוראות החוק.
חלק ב': ביקורת מערכות מידע וסקרי סיכונים אפקטיביים
- ביקורת מערכות מידע (כלים להערכת עבודת הביקורת)
- הבנת הסביבה העסקית והטכנולוגית: ניתוח הממשק שבין התהליכים העסקיים למערכות הטכנולוגיות התומכות בהם.
- זיהוי סיכונים במערכות המידע: איתור איומי אבטחה, סיכוני סייבר, טעויות בתהליכי עיבוד נתונים וכשלים טכניים.
- הערכת בקרות פנימיות: בדיקת תכנון ואפקטיביות הבקרות הקיימות למניעה ולגילוי כשלים.
- בדיקות תהליכים: ביצוע בדיקות עומק לאישוש תקינות התהליכים בפועל.
- דיווח והמלצות: גיבוש דוח ממצאים ביקורתי הכולל המלצות אופרטיביות לשיפור הבקרות והמערכות.
- סקרי סיכונים לדירקטור
- זיהוי סיכונים רוחבי: איתור סיכונים מרכזיים בתחומי הכספים, השוק, התפעול, אבטחת המידע, הסייבר והרגולציה.
- הערכת הסיכונים: ניתוח הסיכונים באמצעות קביעת רמת ההסתברות להתרחשותם ועוצמת ההשפעה על הארגון.
- ניהול והפחתת סיכונים: פיתוח אסטרטגיות, תוכניות עבודה ובקרות למזעור או העברת הסיכונים.
- מעקב ודיווח: ניטור רציף לווידוא יישום האסטרטגיות והצגת מנגנוני דיווח תקופתיים.
