O szkoleniu
Zaawansowany warsztat projektowania, wdrażania i doskonalenia systemów zgodności w organizacjach wszystkich branż i sektorów
Certyfikowany Architekt Systemów Compliance – Poziom II to zaawansowany etap programu rozwoju kompetencji przeznaczony dla osób, które chcą samodzielnie projektować, wdrażać i doskonalić systemy compliance zgodne z wymaganiami normy ISO 37301 oraz uznanymi międzynarodowymi standardami zarządzania.
Program ma charakter praktyczny i warsztatowy. Uczestnicy pracują nad rzeczywistymi elementami systemu compliance – od diagnozy stanu obecnego, przez analizę ryzyk, projektowanie mechanizmów kontrolnych i dokumentacji, aż po budowę systemu whistleblowingu, przygotowanie organizacji do kontroli oraz wykorzystanie nowoczesnych narzędzi wspierających funkcję compliance.
Szkolenie koncentruje się na tworzeniu rozwiązań możliwych do bezpośredniego wdrożenia w organizacji. Uczestnicy opracowują m.in. mapę ryzyk, rejestr ryzyk compliance, rejestr mechanizmów kontrolnych, procedury, plan działań naprawczych oraz dashboard wspierający raportowanie do zarządu.
Program został opracowany z myślą o organizacjach wszystkich branż i sektorów gospodarki. Przedstawiane metody oraz narzędzia mogą być wykorzystywane zarówno w przedsiębiorstwach prywatnych, spółkach z udziałem Skarbu Państwa, jednostkach sektora publicznego, jak i organizacjach pozarządowych. Szczególny nacisk położono na rozwiązania możliwe do zastosowania również w organizacjach, które nie posiadają rozbudowanych struktur compliance.
Poziom II stanowi rozwinięcie kompetencji zdobytych podczas Poziomu I i przygotowuje uczestników do samodzielnego projektowania oraz doskonalenia kompleksowych systemów compliance odpowiadających specyfice i potrzebom organizacji.
- przeprowadzi diagnozę funkcjonującego systemu compliance oraz oceni poziom jego dojrzałości;
- zidentyfikuje luki pomiędzy stanem obecnym a wymaganiami prawa, norm i dobrych praktyk;
- zaprojektuje strukturę funkcji compliance oraz model jej raportowania;
- opracuje metodykę identyfikacji, oceny i monitorowania ryzyk compliance;
- przygotuje rejestr ryzyk, mapę ryzyk oraz plan działań ograniczających ryzyko;
- zaprojektuje mechanizmy kontrolne oraz proces ich monitorowania i testowania;
- opracuje polityki, procedury oraz dokumentację compliance zgodnie z zasadami legal design;
- zaprojektuje system przyjmowania zgłoszeń wewnętrznych zgodny z ustawą o ochronie sygnalistów;
- przygotuje organizację do kontroli prowadzonych przez organy nadzoru oraz do zarządzania sytuacjami kryzysowymi;
- wykorzysta wskaźniki KPI i KRI, dashboardy oraz narzędzia GRC i rozwiązania oparte na sztucznej inteligencji do wspierania funkcji compliance;
- będzie potrafił samodzielnie zaprojektować i rozwijać system compliance dostosowany do specyfiki organizacji.
Program został przygotowany dla osób, które odpowiadają za rozwój lub doskonalenie systemów compliance, zarządzanie ryzykiem, audyt wewnętrzny, kontrolę wewnętrzną, ład organizacyjny oraz zgodność działalności z wymaganiami prawa i standardów.
Szkolenie będzie szczególnie wartościowe dla Compliance Officerów, osób odpowiedzialnych za wdrażanie systemów compliance, członków kadry kierowniczej, prawników wewnętrznych, audytorów, specjalistów ds. zarządzania ryzykiem oraz wszystkich osób uczestniczących w projektowaniu i rozwoju systemów zgodności.
Ukończenie Poziomu II potwierdza zdobycie kompetencji umożliwiających samodzielne projektowanie, wdrażanie oraz doskonalenie systemów compliance zgodnie z wymaganiami normy ISO 37301 oraz najlepszymi praktykami międzynarodowymi.
Program szkolenia
DZIEŃ I 23 LISTOPADA 2026 R.
9.15 rejestracja uczestników
9.30 rozpoczęcie szkolenia
Projektowanie systemu compliance · warsztat
Diagnoza stanu systemu compliance, ocena dojrzałości, identyfikacja luk i opracowanie planu naprawczego z harmonogramem.
- Diagnoza obecnego stanu systemu compliance – metody i narzędzia dla organizacji bez dedykowanego departamentu
- Ocena dojrzałości funkcji compliance (maturity assessment) – kryteria, skale, modele
- Identyfikacja luk między stanem obecnym a wymaganiami regulacyjnymi i standardami
- Projektowanie struktury komórki compliance: zasoby, uprawnienia, zakres odpowiedzialności
- KPI dla funkcji compliance – jak mierzyć skuteczność bez rozbudowanych narzędzi
- Model raportowania wewnętrznego funkcji compliance do zarządu
Warsztat: Uczestnicy otrzymują opis fikcyjnej organizacji – firma produkcyjna lub usługowa, ~200 osób, pierwsze podejście do compliance. W małych grupach: (1) diagnozują system i oceniają dojrzałość na skali 1–5 dla każdego komponentu, (2) identyfikują kluczowe luki, (3) opracowują plan naprawczy z harmonogramem, właścicielami i priorytetami. Grupy prezentują wyniki, prowadzący omawia typowe błędy diagnostyczne.
Analiza i ocena ryzyka Compliance
Metodologia identyfikacji i oceny ryzyk compliance – od budowania rejestru przez mapę ryzyk po priorytetyzację i decyzje o reakcji.
- Metodologia identyfikacji ryzyk compliance – źródła ryzyka, katalog ryzyk, podejście sektorowe (poza finansami)
- Ocena ryzyka: prawdopodobieństwo i potencjalne skutki – kryteria ilościowe i jakościowe
- Budowanie mapy ryzyk compliance – narzędzia, szablony, wizualizacja
- Rejestr ryzyk compliance – struktura, zawartość, utrzymanie
- Właściciele ryzyk – jak przypisywać odpowiedzialność w organizacji bez rozbudowanej struktury
- Priorytetyzacja ryzyk i decyzje o reakcji: akceptacja, mitygacja, transfer, unikanie
- Apetyt na ryzyko i tolerancja ryzyka compliance – ustalanie z zarządem
- Monitorowanie i cykliczna aktualizacja oceny ryzyk
Uczestnicy w grupach branżowych budują mapę ryzyk compliance dla wybranej branży (np. logistyka, handel, budownictwo, produkcja). Priorytetyzują ryzyka i dla każdego ryzyka wysokiego formułują rekomendację reakcji. Omówienie typowych błędów: niedoszacowanie ryzyk niefinansowych, brak właścicieli ryzyk, mapa tworzona raz i nigdy nieaktualizowana.
Mechanizmy kontrolne, monitorowanie i testowanie
Projektowanie mechanizmów kontrolnych, budowanie rejestru kontroli, planowanie i przeprowadzanie testowania – z symulacją odkrycia słabości.
- Czym jest mechanizm kontrolny i jak go zaprojektować – rodzaje, skuteczność, proporcjonalność
- Rejestr mechanizmów kontrolnych – struktura, powiązanie z ryzykami, właściciele kontroli
- Plan testowania compliance – co testować, jak często, kto odpowiada
- Metodologia testowania: przegląd dokumentacji, wywiady, obserwacja, testy transakcji
- Dowody wykonania kontroli – dokumentowanie i archiwizacja
- Wyniki testowania: ocena skuteczności, identyfikacja słabości, eskalacja
- Działania naprawcze – jak je planować, wdrażać i monitorować
- Raportowanie wyników testowania do zarządu
Część 1 (35 min): Uczestnicy projektują rejestr kontroli dla wybranego obszaru ryzyka i opracowują plan testowania na kwartał. Część 2 (25 min): symulacja – odkrycie słabości kontrolnej. Uczestnicy w parach ćwiczą dokumentowanie, raportowanie do zarządu i planowanie naprawy.
Tworzenie procedur i polityk compliance
Zasady tworzenia skutecznych procedur z zastosowaniem legal design i napisanie wybranej procedury w czasie rzeczywistym
- Zasady prostego języka w dokumentach compliance (legal design) – jak pisać tak, żeby było rozumiane przez pracowników magazynu, sprzedawcy i menedżera jednocześnie
- Struktura skutecznej procedury compliance – elementy obowiązkowe, logika dokumentu
- Formularze, checklisty i rejestry jako narzędzia wdrożeniowe
- Wdrażanie procedur – etapy, pułapki, zaangażowanie interesariuszy
- Zarządzanie cyklem życia procedury: przegląd, aktualizacja, wycofanie
- Komunikowanie procedur pracownikom – jak robić to skutecznie bez działu komunikacji
15.30 – Zakończenie I dnia szkolenia
DZIEŃ II 24 LISTOPADA 2026 R.
8.45 rejestracja uczestników
9.00 rozpoczęcie szkolenia
Procedury omawiane jako wzorce (dostosowane do sektora pozafinansowego)
- Procedura zarządzania konfliktem interesów
- Polityka prezentów, gościnności biznesowej i sponsoringu – kontekst B2B, przetargi publiczne, relacje z dostawcami
- Procedura przyjmowania zgłoszeń o naruszeniach (whistleblowing)
- Procedura prowadzenia działań następczych po zgłoszeniu
Uczestnicy wybierają jeden z czterech typów procedury i piszą jej kluczowy fragment, korzystając z szablonu i zasad legal design. Wzajemna ocena w parach — co działa, co jest niejasne, co można uprościć. Feedback prowadzącego.
System whistleblowingu
Zaprojektowanie systemu przyjmowania zgłoszeń wewnętrznych zgodnego z ustawą o ochronie sygnalistów – z naciskiem na organizacje, które wdrażają system po raz pierwszy.
- Obowiązki wynikające z ustawy o ochronie sygnalistów – zakres podmiotowy i przedmiotowy
- Procedura przyjmowania zgłoszeń wewnętrznych – elementy obowiązkowe
- Konsultacje społeczne przy tworzeniu procedury
- Rejestr zgłoszeń – zawartość, prowadzenie, przechowywanie
- Osoby odpowiedzialne – kryteria wyboru, uprawnienia, niezależność
- Zakaz działań odwetowych – katalog, odpowiedzialność pracodawcy
- Ochrona sygnalisty – anonimowość, poufność, informowanie o postępach
- Powiązanie z polityką antykorupcyjną i procedurą antymobbingową
- Kanały zewnętrzne – organy publiczne, Rzecznik Praw Obywatelskich
Uczestnicy opracowują strukturę procedury dla swojej organizacji: kanały zgłoszeń, rejestr, osoby odpowiedzialne, ścieżka od zgłoszenia do zamknięcia sprawy. Omówienie najczęstszych błędów wdrożeniowych w organizacjach niefinansowych.
Relacje z regulatorem i zarządzanie kryzysem compliance
Przygotowanie do kontroli regulatora i sprawne zarządzanie kryzysem compliance – z perspektywy organizacji spoza sektora regulowanego (PIP, UOKiK, PIP, IOD, organy środowiskowe).
- Komunikacja z organami nadzoru — zasady, formy, pułapki (PIP, UOKiK, UODO, inspekcja środowiskowa, inspekcja pracy)
- Przygotowanie organizacji do kontroli — dokumentacja, zespół, procedura wewnętrzna
- Postępowanie podczas kontroli — prawa i obowiązki organizacji, rola compliance officera
- Notatka eskalacyjna — kiedy i jak ją przygotować
- Kryzys compliance — typologia, pierwsze godziny, zarządzanie informacją
- Plan reakcji na kryzys reputacyjny z perspektywy compliance
- Komunikacja wewnętrzna i zewnętrzna w trakcie kryzysu
- Analiza pokryzysowa — wnioski, działania naprawcze, zapobieganie nawrotom
Do mediów wycieka informacja o naruszeniu compliance (np. mobbing, zanieczyszczenie, nieuczciwe praktyki handlowe). Grupy opracowują plan reakcji na pierwsze 24 godziny: ustalenie faktów, komunikat wewnętrzny, stanowisko dla mediów, eskalacja. Wzajemna ocena planów.
Szkolenia i komunikacja Compliance
Zaprojektowanie skutecznego programu szkoleń i 3-miesięcznego planu komunikacji compliance — dla organizacji bez zespołu L&D i bez dużego budżetu.
- Dlaczego szkolenia compliance często nie działają – analiza błędów
- Projektowanie programu szkoleń: grupy docelowe (linia produkcyjna, handlowcy, zarząd), treści, formy, częstotliwość
- Narzędzia komunikacji: storytelling, behavioral insights, microlearning, tablice informacyjne, odprawy
- Kampanie compliance – budowanie świadomości przez cały rok bez dużego budżetu
- Komunikacja po incydencie – co, kiedy i jak powiedzieć pracownikom
- Mierzenie skuteczności szkoleń – wskaźniki, ankiety, testy wiedzy
- Budowanie kultury speak-up – jak zachęcać do zgłaszania problemów w hierarchicznym środowisku
- Rola zarządu i menedżerów w komunikowaniu wartości compliance
Kluczowe obszary ryzyka compliance · warsztaty
Przegląd kluczowych obszarów ryzyka z perspektywy organizacji niefinansowych i identyfikacja luk w kontrolach własnej organizacji.
Uczestnicy projektują plan komunikacji dla swojej organizacji: 3–4 tematy priorytetowe, formy przekazu dostosowane do struktury organizacji (biuro + hala + magazyn), harmonogram, wskaźnik skuteczności. Prezentacja w parach i omówienie na forum.
Nowoczesny warsztat Compliance Officera — narzędzia, dane i technologia
Przegląd narzędzi pracy CO — od prostych rejestrów po AI — i zaprojektowanie dashboardu compliance dla własnej organizacji
- Rejestry ryzyk, kontroli, incydentów – budowa i utrzymanie nawet w Excelu
- Narzędzia GRC – przegląd rynku, kryteria wyboru dla organizacji niefinansowych
- Zarządzanie sprawami, politykami, monitorowanie zmian regulacyjnych
- KPI i KRI dla funkcji compliance – jak definiować, skąd brać dane, jak interpretować
- Dashboardy compliance – zasady projektowania, co pokazywać zarządowi
- AI w pracy CO – zastosowania praktyczne: analiza dokumentów, monitoring mediów, chatboty compliance
- Legal design – projektowanie dokumentów compliance, które ludzie czytają
- Ślad audytowy – co i jak archiwizować, żeby to miało wartość dowodową
Uczestnicy projektują plan komunikacji dla swojej organizacji: 3–4 tematy priorytetowe, formy przekazu dostosowane do struktury organizacji (biuro + hala + magazyn), harmonogram, wskaźnik skuteczności. Prezentacja w parach i omówienie na forum.
Afery, skandale i lekcje dla compliance
Uczestnicy projektują dashboard dla swojej organizacji: 5 KPI/KRI, źródło danych, metoda pomiaru, częstotliwość, target i właściciel dla każdego. Szkic struktury dashboardu: co dla zarządu, co tylko dla CO. Prezentacja i omówienie — dyskusja o dostępności danych w organizacjach bez rozbudowanych systemów
15.00 – Zakończenie szkolenia
Metody:
Poziom II ma formę intensywnego warsztatu projektowego. Poszczególne moduły zostały zaprojektowane tak, aby uczestnicy nie tylko poznawali metody i narzędzia, lecz przede wszystkim opracowywali rozwiązania możliwe do wykorzystania we własnych organizacjach.
Program obejmuje projektowanie architektury systemu compliance, analizę i ocenę ryzyk, budowę mechanizmów kontrolnych, przygotowanie procedur, organizację systemu whistleblowingu, zarządzanie relacjami z organami nadzoru, reagowanie na kryzysy compliance oraz wykorzystanie nowoczesnych technologii wspierających funkcję compliance.
Szkolenie prowadzone jest na platformie clickmeeting
- Wymagania sprzętowe:
Wymagania przeglądarki w laptopie/komputerze stacjonarnym:
aktualne wersje przeglądarek Chrome, Firefox
przeglądarki: Safari, IE, Edge powinny działać - Wymagania w telefonie/tablecie:
telefon z Androidem 6.0+ i korzystający z przeglądarki Chrome
telefon z system iOS 12.2+(iPhone) i przeglądarką Safari Mobile
podczas dołączania do pokoju, należy pozwolić aplikacji (będzie komunikat systemowy) na dostęp do mikrofonu) - Wymagania sieciowe:
dla uczestnika szkolenia: min. 2 Mbits/sek pobieranie (download) oraz 1 Mbits/sek wysyłanie (upload)
można korzystać z Internetu w telefonie tzw. LTE
w sieciach firmowych należy sprawdzić firewall i skontaktować się ze swoim działem IT i przekazać im następującą informację:“Aplikacja do webinarów korzysta z portów TCP 80/443(HTTP/HTTPS) UDP 16384-32767 do WebRTC audio” - Wymagania fizyczne:
do słuchania webinaru potrzebny jest tylko głośnik/słuchawki w komputerze
do przesyłania dźwięku potrzebny jest mikrofon
kamera wbudowana w laptopa/telefon jest wystarczająca
Czas trwania
Pierwszy dzień: 09:30-15:30
Drugi dzień: 09:00-15:00
Forma zajęć
Prelegenci
Ekspert w obszarze compliance, etyki biznesu i nowoczesnych systemów zarządzania zgodnością (CMS). Projektuje i wdraża rozwiązania obejmujące analizę ryzyka, kodeksy i procedury, szkolenia oraz komunikację wewnętrzną, ze szczególnym uwzględnieniem budowy kultury organizacyjnej opartej na odpowiedzialności, przejrzystości i zaufaniu.
Posiada szeroką praktykę w tworzeniu i obsłudze systemów whistleblowingowych — od projektowania kanałów zgłoszeń, przez prowadzenie postępowań wyjaśniających, po szkolenie koordynatorów oraz wspieranie organizacji w skutecznej komunikacji zasad speak-up.
Specjalizuje się również w obszarach wysokiego ryzyka regulacyjnego: przeciwdziałaniu korupcji, ochronie konkurencji, sankcjach, bezpieczeństwie informacji oraz Cyber Compliance (w tym NIS2 i AI Act). W swojej pracy łączy prawo, biznes, komunikację oraz nowe technologie, wykorzystując najnowsze trendy (m.in. legal design, behavioral insights, AI) do tworzenia praktycznych i zrozumiałych rozwiązań compliance.
Prowadzi praktyczne szkolenia i warsztaty oparte na realnych sytuacjach z życia firm. Pokazuje, jak przełożyć przepisy i zasady na codzienne decyzje pracowników oraz jak budować compliance, które faktycznie działa.
Członek Stowarzyszenia Praktycy Compliance.
Posiada certyfikaty: ACO, AWBO, ACE.
Ekspert ds. przeciwdziałania korupcji i ochrony sygnalistów. Pełnił funkcję pełnomocnika ds. antykorupcyjnych w MON i MSZ
Ekspert w dziedzinie przeciwdziałania korupcji, compliance, ochrony sygnalistów oraz budowy systemów etyki organizacyjnej z ponad 30-letnim doświadczeniem zdobytym w administracji publicznej, organizacjach międzynarodowych i projektach doradczych.
Przez wiele lat odpowiadał za projektowanie i wdrażanie rozwiązań antykorupcyjnych jako pełnomocnik ds. antykorupcyjnych w Ministerstwie Obrony Narodowej oraz Ministerstwie Spraw Zagranicznych. Był ekspertem programu NATO Building Integrity, inicjatorem panelu antykorupcyjnego Partnerstwa Wschodniego oraz członkiem zarządu Transparency International Polska, aktywnie uczestnicząc w tworzeniu i promowaniu standardów przejrzystości oraz dobrego zarządzania.
Od ponad 10 lat wspiera organizacje sektora publicznego i prywatnego w projektowaniu, wdrażaniu oraz doskonaleniu systemów compliance i przeciwdziałania korupcji. Specjalizuje się w budowie programów antykorupcyjnych, systemów ochrony sygnalistów, zarządzaniu konfliktem interesów oraz wdrażaniu standardów zgodnych z wymaganiami norm ISO i najlepszymi praktykami międzynarodowymi.
Terminy i miejsca
Zapoznaj się z aktualnymi terminami tego szkolenia bądź zapisz na powiadomienia o nowych terminach.
Możliwość zadawania pytań ekspertowi na żywo.
Rejestracja
- zniżkę 5% przy zgłoszeniu za pośrednictwem Eventis.pl (cena standardowa 3 170 zł)
- udział w zajęciach
- materiały szkoleniowe
- certyfikat uczestnictwa
Brak miejsc. Wypełnij formularz, aby zapytać o nowe terminy.
Termin nieaktualny. Wybierz inny termin powyżej, bądź wypełnij formularz, aby zapytać o planowane nowe terminy.
Najczęściej zadawane pytania
Ogólne warunki uczestnictwa w projektach edukacyjnych realizowanych przez Langas Group
https://langas.pl/wp-content/uploads/2020/11/Ogo%CC%81lne_warunki_uczestnictwa_w_projektach_edukacyjnych_realizowanych_przez_Langas_Group.pdf
- Nazwa firmy: Langas Regtech sp. z o.o.
- Ulica i nr: ul. Marszałkowska 58 lok. 15
- Kod pocztowy: 00-545
- Miejscowość: Warszawa
- Numer NIP: 7010991220
Masz pytania? Napisz do nas
Wypełnij formularz
Dane kontaktowe
Organizator
