حقيبة تدريبية

دورة الرقابة الداخلية وأعمال الرصد والتقييم على أساس المخاطر

5 أيام، 25 ساعة تدريبية 

تتضمن الحقيبة الملفات التالية:

1. شرائح العرض PowerPoint
2. دليل المدرب Word
3. دليل المتدرب Word
4. أوراق العمل Word
5. الاختبار القبلي والبعدي Word
6. الدليل التعريفي للحقيبة Word
7. نموذج تقييم دورة تدريبية Word

جميع الملفات مفتوحة وقابلة للتعديل (تصميم إنفوجرافيك)

المقدمة:

تمثل الرقابة الداخلية وأعمال الرصد والتقييم أدوات أساسية لتعزيز الحوكمة والمساءلة وحماية الموارد وتحسين الأداء المؤسسي. ولم تعد الأساليب التقليدية القائمة على فحص جميع الأنشطة بالدرجة نفسها مناسبة للبيئات المؤسسية المعاصرة؛ إذ أصبح من الضروري توجيه الموارد الرقابية نحو العمليات والأنشطة الأكثر تعرضاً للمخاطر.

تركز هذه الدورة على بناء منظومة متكاملة تربط بين الأهداف والمخاطر والضوابط الرقابية ومؤشرات الأداء، وتمكّن المشاركين من إعداد خطط رقابية وخطط رصد وتقييم قائمة على المخاطر، واختبار فاعلية الضوابط، وتحليل النتائج، وإعداد التقارير والتوصيات ومتابعة الإجراءات التصحيحية.

وروعي في بناء المحاور إطار COSO للرقابة الداخلية وإدارة المخاطر المؤسسية، وإرشادات ISO 31000 لإدارة المخاطر، والمعايير العالمية للتدقيق الداخلي لعام 2024 السارية منذ يناير 2025. COSO، ISO، IIA

الهدف العام:

تنمية قدرات المشاركين على تصميم وتنفيذ وتقييم منظومة متكاملة للرقابة الداخلية وأعمال الرصد والتقييم على أساس المخاطر، بما يمكّنهم من تحديد المخاطر ذات الأولوية، وتقييم كفاية الضوابط وفاعليتها، وقياس الأداء والنتائج، وإعداد تقارير مهنية تدعم اتخاذ القرار والتحسين المستمر.

الأهداف التفصيلية:

يتوقع في نهاية الدورة أن يكون المشارك قادراً على:

• توضيح مفاهيم الرقابة الداخلية والرصد والتقييم وإدارة المخاطر والعلاقة التكاملية بينها.
• تطبيق الأطر والمعايير الدولية المرتبطة بالرقابة الداخلية وإدارة المخاطر والتدقيق الداخلي.
• تحديد المخاطر وتحليلها وتقييمها وإعداد سجلات وخرائط المخاطر.
• تصميم الضوابط الرقابية واختبار كفاية تصميمها وفاعلية تشغيلها.
• إعداد خطط الرصد والتقييم القائمة على المخاطر وبناء مؤشرات الأداء والمخاطر المناسبة.
• صياغة التقارير والنتائج والتوصيات ومتابعة الإجراءات التصحيحية والتحسين المستمر.

الفئة المستهدفة:

• مسؤولو وموظفو الرقابة الداخلية.
• المدققون والمراجعون الداخليون.
• مسؤولو الرصد والتقييم والمتابعة.
• مسؤولو إدارة المخاطر والحوكمة والامتثال.
• العاملون في إدارات الجودة والأداء المؤسسي.
• مديرو البرامج والمشروعات ووحدات التخطيط الاستراتيجي.
• المديرون الماليون والإداريون ورؤساء الأقسام.
• أعضاء لجان التدقيق والمخاطر والرقابة.
• العاملون في الجهات الحكومية والمؤسسات العامة والخاصة والمنظمات غير الربحية.

المحاور التدريبية:

اليوم التدريبي الأول: منظومة الرقابة الداخلية والرصد والتقييم:

الجلسة الأولى: مدخل إلى الرقابة الداخلية والرصد والتقييم:

أهداف الجلسة:

• التعرف على المفاهيم الأساسية للرقابة الداخلية والرصد والتقييم.
• التمييز بين الوظائف الرقابية المختلفة داخل المؤسسة.
• استيعاب دور الرقابة في تحقيق الأهداف وحماية الموارد.

محاور الجلسة:

• مفهوم الرقابة الداخلية وأهدافها وأهميتها المؤسسية.
• مفهوما الرصد والتقييم ودورهما في تحسين الأداء.
• العلاقة بين الأهداف والمخاطر والضوابط والنتائج.
• الفرق بين الرقابة الداخلية والتدقيق والتفتيش والرصد والتقييم.
• دور الرقابة في الحوكمة والمساءلة وحماية الموارد.
• خصائص منظومة الرقابة والرصد الفعالة.

الجلسة الثانية: الأطر والمعايير المرجعية وتوزيع المسؤوليات:

أهداف الجلسة:

• التعرف على أهم الأطر الدولية المنظمة للرقابة وإدارة المخاطر.
• تحديد أدوار الأطراف المسؤولة عن الرقابة والرصد والتقييم.
• تعزيز الاستقلالية والموضوعية والمساءلة في العمل الرقابي.

محاور الجلسة:

• إطار COSO للرقابة الداخلية ومكوناته ومبادئه.
• إطار COSO لإدارة المخاطر المؤسسية وربطه بالاستراتيجية والأداء.
• مبادئ وإرشادات إدارة المخاطر وفق ISO 31000.
• المعايير العالمية للتدقيق الداخلي ونموذج الخطوط الثلاثة.
• مسؤوليات مجلس الإدارة والإدارة التنفيذية ولجان التدقيق والمخاطر.
• مواثيق وسياسات الرقابة والرصد ومتطلبات الاستقلالية والموضوعية.

اليوم التدريبي الثاني: تقييم المخاطر والتخطيط القائم عليها:

الجلسة الأولى: تحديد المخاطر وتحليلها وتقييمها:

أهداف الجلسة:

• تحديد المخاطر المرتبطة بالأهداف والعمليات والبرامج.
• تحليل احتمالية المخاطر وتأثيراتها.
• إعداد سجل وخريطة مخاطر قابلة للاستخدام الرقابي.

محاور الجلسة:

• مفهوم الخطر ومصادره وتصنيفاته المؤسسية.
• تحديد السياق والأهداف ونطاق تقييم المخاطر.
• أساليب تحديد المخاطر وأسبابها وآثارها المحتملة.
• تقييم الاحتمالية والتأثير ومستوى الخطر المتأصل.
• تقييم فاعلية الضوابط وتحديد مستوى الخطر المتبقي.
• إعداد سجل المخاطر ومصفوفة التقييم والخريطة الحرارية.

الجلسة الثانية: إعداد الخطط الرقابية على أساس المخاطر:

أهداف الجلسة:

• ترتيب مجالات الرقابة والرصد وفقاً لمستويات المخاطر.
• تصميم خطة رقابية موجهة نحو الأولويات.
• تخصيص الموارد والوقت بما يتناسب مع أهمية المخاطر.

محاور الجلسة:

• مفهوم التخطيط الرقابي القائم على المخاطر.
• بناء الكون الرقابي وحصر العمليات والبرامج القابلة للمراجعة.
• وضع معايير ترجيح المخاطر وتحديد درجات الأولوية.
• اختيار مجالات ومهام الرقابة والرصد ذات الأولوية.
• إعداد الخطة السنوية ومتعددة السنوات وتخصيص الموارد.
• التحديث الديناميكي للخطة في ضوء المخاطر الناشئة والتغيرات.

اليوم التدريبي الثالث: تصميم الضوابط الرقابية واختبار فاعليتها:

الجلسة الأولى: تصميم الضوابط الرقابية وتوثيقها:

أهداف الجلسة:

• اختيار الضوابط المناسبة لمعالجة المخاطر.
• توثيق العلاقة بين المخاطر والضوابط والإجراءات.
• اكتشاف الفجوات والتداخلات ونقاط الضعف الرقابية.

محاور الجلسة:

• أنواع الضوابط: الوقائية والكاشفة والتصحيحية والتوجيهية.
• الضوابط اليدوية والآلية والضوابط على مستوى المؤسسة.
• تحديد مالك الضابط وتكراره ودليل تنفيذه.
• بناء مصفوفة المخاطر والضوابط الرقابية RCM.
• ضوابط الصلاحيات والفصل بين المهام والوصول إلى الأنظمة.
• تقييم كفاية تصميم الضوابط واكتشاف الفجوات الرقابية.

الجلسة الثانية: اختبار الضوابط وجمع أدلة الإثبات:

أهداف الجلسة:

• تنفيذ اختبارات مهنية لتقييم الضوابط.
• جمع أدلة كافية وملائمة وموثوقة.
• تحليل الانحرافات وتحديد أسبابها ومستوى خطورتها.

محاور الجلسة:

• التخطيط لاختبارات الرقابة وتحديد أهداف الاختبار.
• تنفيذ اختبارات السير التفصيلي للعمليات Walkthrough.
• اختبار كفاية التصميم وفاعلية التشغيل.
• أساليب جمع الأدلة والتوثيق وإعداد أوراق العمل.
• اختيار العينات الرقابية وتحديد حجمها وطرق فحصها.
• تحليل الاستثناءات والأسباب الجذرية وصياغة الاستنتاجات.

اليوم التدريبي الرابع: الرصد والتقييم القائمان على المخاطر:

الجلسة الأولى: تصميم وتنفيذ أعمال الرصد القائم على المخاطر:

أهداف الجلسة:

• تصميم منظومة رصد مرتبطة بالأهداف والمخاطر.
• اختيار مؤشرات الأداء والمخاطر والضوابط المناسبة.
• توظيف البيانات والتقنيات الحديثة في الرصد المستمر.

محاور الجلسة:

• تحديد نطاق الرصد وأهدافه وأولوياته على أساس المخاطر.
• ربط سلسلة النتائج بالأهداف والمخرجات ومصادر المخاطر.
• تصميم مؤشرات الأداء الرئيسية KPI ومؤشرات المخاطر KRI.
• تحديد خطوط الأساس والمستهدفات وحدود الإنذار المبكر.
• جمع بيانات الرصد والتحقق من جودتها وموثوقيتها.
• الرصد المستمر ولوحات المتابعة وتحليلات البيانات والذكاء الاصطناعي.

الجلسة الثانية: تصميم وتنفيذ التقييم القائم على المخاطر:

أهداف الجلسة:

• إعداد خطة تقييم تركز على القضايا والنتائج عالية المخاطر.
• اختيار منهجيات وأدوات التقييم المناسبة.
• تحليل النتائج واستخلاص استنتاجات موثوقة.

محاور الجلسة:

• الفرق بين الرصد المستمر والتقييم الدوري.
• تحديد أسئلة التقييم ونطاقه ومعاييره.
• بناء مصفوفة التقييم وربطها بالمخاطر والنتائج.
• معايير الملاءمة والاتساق والفاعلية والكفاءة والأثر والاستدامة.
• أدوات التقييم الكمية والنوعية وأساليب التحقق والتثليث.
• معالجة تحيزات التقييم وحدود البيانات وتحليل المساهمة في النتائج.

اليوم التدريبي الخامس: التقارير والمتابعة والتطبيقات العملية:

الجلسة الأولى: إعداد التقارير ومتابعة الإجراءات التصحيحية:

أهداف الجلسة:

• صياغة نتائج رقابية واضحة ومدعومة بالأدلة.
• إعداد توصيات عملية تراعي مستوى المخاطر.
• متابعة الإجراءات التصحيحية والتحقق من فاعليتها.

محاور الجلسة:

• هيكل التقرير الرقابي وتقرير الرصد والتقييم.
• صياغة الملاحظة: المعيار والحالة والسبب والأثر.
• تصنيف النتائج وفق الأهمية ومستوى المخاطر.
• صياغة التوصيات العملية القابلة للتنفيذ والقياس.
• إعداد خطط الإجراءات التصحيحية وتحديد المسؤوليات والمدد.
• متابعة التنفيذ والتحقق من الإغلاق والتصعيد عند التأخر.

الجلسة الثانية: ورشة العمل التكاملية والتقييم الختامي:

أهداف الجلسة:

• تطبيق مراحل الرقابة والرصد والتقييم على حالة عملية متكاملة.
• تحويل المخاطر إلى أولويات وضوابط ومؤشرات واختبارات.
• إعداد تقرير مهني وخطة تحسين قابلة للتنفيذ.

محاور الجلسة:

• تحليل أهداف وعمليات الحالة التطبيقية.
• تحديد المخاطر وإعداد سجل المخاطر والخريطة الحرارية.
• بناء مصفوفة المخاطر والضوابط وتقييم الفجوات.
• إعداد خطة رصد وتقييم ومؤشرات إنذار مبكر.
• تنفيذ اختبار رقابي وتحليل النتائج والأسباب الجذرية.
• عرض التقرير النهائي وخطة الإجراءات التصحيحية والتقييم البعدي.