O szkoleniu
Compliance oficer ma znać prawo dotyczące działalności przedsiębiorstwa, umieć w praktyce przełożyć je na procesy realizowane przez biznes i na bieżąco monitorować, czy reguły są przestrzegane. Audytor wewnętrzny ma umieć określić na bieżąco obszary zmieniającego się ryzyka, monitorować ich poziom i z odpowiednim wyprzedzeniem informować o konieczności podjęcia działań.
Ale czy to w ogóle jest możliwe we współczesnym, wielopłaszczyznowym i zmieniającym się nieustannie otoczeniu prawno – biznesowym? Na pewno nie „ręcznie” – do tego służą wyspecjalizowane systemy typu GRC (Governance, Risk, Compliance).
Manualne gromadzenie danych jest uciążliwe, podatne na błędy i całkowicie nieefektywne w obliczu presji zarządów oraz regulatorów, którzy wymagają automatyzacji i płynnego przepływu informacji w czasie rzeczywistym. Każda zmiana prawna czy organizacyjna generuje też nieproporcjonalnie duży nakład pracy, który paraliżuje działy compliance zamiast je rozwijać.
Systemy GRC mają być uniwersalnym rozwiązaniem tych problemów, jednak rzeczywistość jest bardziej skomplikowana. Poszczególne rozwiązania mają specyficzne konkretne ograniczenia.
Są to m.in.:
- Brak transparentności: nabywcy rzadko mają okazję poznać realne mankamenty i ograniczenia modułów systemu przed faktycznym wdrożeniem.
- Asymetria informacji: kupujący nie wiedzą o co i jak pytać dostawcę, co uniemożliwia skuteczne negocjowanie zakresu, ceny oraz niezbędnych dostosowań narzędzia. Organizacje często nie wiedzą, jak zdefiniować własne potrzeby w ramach RFI (Request for Information), co kończy się wdrożeniem systemu, który nie pasuje do ich specyfiki.
System GRC staje się realną wartością dodaną tylko wtedy, gdy organizacja jest przygotowana od strony własnych procedur i metodyk. Bez uporządkowania architektury danych, mapowania kontroli i zdefiniowania ról (np. w modelu RACI), każde narzędzie IT stanie się jedynie „drogim Excelem”.
Podczas warsztatów z dr Łukaszem Cichym wypełnisz te luki.
Nauczysz się jak przygotować „merytoryczny fundament” pod system GRC, jak oceniać funkcjonalność modułów (od Risk Managera po Audit Trail) i jak rozmawiać z dostawcami, by nie kupić zbędnych – a drogich – funkcjonalności.
Podczas szkolenia wyjaśnimy:
- Dlaczego Twój obecny proces zbierania danych o incydentach jest niewystarczający? Gdzie kończy się możliwość „ręcznego” prowadzenia procesów, a zaczyna się potrzeba automatyzacji?
- Jak przygotować procedury wewnętrzne, by system „wiedział”, co ma raportować?
- Jak odróżnić funkcjonalności must-have od nice-to-have i nie płacić za rozwiązania, których organizacja realnie nie potrzebuje?
- Jak przełożyć potrzeby compliance, zarządzania ryzykiem, audytu i kontroli wewnętrznej na konkretne wymagania wobec systemu GRC?
- O co pytać dostawcę podczas prezentacji systemu, aby zweryfikować rzeczywiste możliwości i ograniczenia poszczególnych funkcjonalności?
- Jak przygotować się do RFI/RFP i porównywać oferty różnych dostawców według tych samych kryteriów?
Uczestnictwo w warsztatach prowadzonych przez dr Łukasza Cichego pozwala na wyjście poza teoretyczne definicje GRC i przejście do projektowania merytorycznego.
Kluczowe korzyści dla uczestnika- Umiejętność do zbudowania własnego, logicznego modelu GRC oraz rzetelnej analizy potrzeb własnej organizacji – będziesz wiedzieć czego tak naprawdę potrzebujesz;
- Poznasz funkcjonalności i ograniczenia modułów systemów GRC takich jak Governance, Policy, Risk, Internal Control czy TPRM – dowiesz się co mogą dać ci systemy, a czego na pewno nie załatwią;
- Opanujesz profesjonalne narzędzia zarządcze: model RACI dla ról procesowych, metodykę 4T dla ryzyk oraz standardy Rekomendacji H dla funkcji kontroli.
- Dowiesz się jak technicznie i merytorycznie poprawnie łączyć dane między modułami, aby uniknąć błędów, silosowości i powielania pracy.
- Nauczysz się definiowania uniwersum compliance i audytu oraz skutecznego zarządzania procesem monitorowanie wdrożenia zaleceń po wydaniu rekomendacji przez compliance czy audyt.
- Szkolenie przygotowuje do stworzenia wsadu merytorycznego do zapytania ofertowego (RFI/RFP) lub budowy rozwiązania zasobami wewnętrznymi, co drastycznie skraca proces zakupowy.
- Ochrona budżetu poprzez „uzbrojenie” zespołu w wiedzę o wadach i ograniczeniach systemów, co pozwala na realne negocjacje zakresu i ceny funkcjonalności oraz unikanie zbędnych (kosztownych) customizacji.
- Optymalizacja procesów pozwalająca na eliminację manualnego gromadzenia danych na rzecz automatyzacji przepływu informacji. Przygotowanie procedur i metodyk w taki sposób, aby system GRC zapewniał nienaruszalny ślad audytowy i pełną identyfikowalność decyzji wymagany przez regulatora (complinace by design).
Szkolenie jest przeznaczone dla specjalistów i managerów z sektorów regulowanych i nieregulowanych, odpowiedzialnych za architekturę procesów nadzorczych:
- Compliance & AML Oficerowie odpowiedzialni za zarządzanie incydentami, testy zgodności oraz identyfikację ryzyk zgodności.
- Risk Managerowie zajmujący się rejestrem ryzyk, szacowaniem oraz monitorowaniem wskaźników wczesnego ostrzegania.
- Audytorzy wewnętrzni projektujący audyty i plany zadań
- Specjaliści ds. Kontroli Wewnętrznej odpowiedzialni za matryce funkcji kontroli, dokumentowanie dowodów kontrolnych i harmonogramy testów.
- Osoby zarządzające strukturą podległości, mapowaniem podprocesów oraz monitorowaniem KPI.
- Działy Zakupów i TPRM nadzorujące procesy onboardingowe dostawców oraz ocenę ryzyka strony trzeciej (Third Party Risk).
Warsztaty są zaprojektowane z myślą o organizacjach, które aktualnie rozważają wdrożenie dedykowanego systemu GRC lub planują modyfikację, rozbudowę i integrację już posiadanego narzędzia. Program odpowiada na potrzeby firm dążących do odejścia od rozproszonych arkuszy kalkulacyjnych na rzecz automatyzacji, jak również tych, które chcą zweryfikować efektywność obecnego oprogramowania i dostosować je do zmieniających się wymogów biznesowych oraz regulacyjnych.
Program szkolenia
8.30 – 9.00 rejestracja uczestników
9.00 rozpoczęcie zajęć
Przejście od „mamy procedurę” do „mamy mierzalny proces”.
Po zakończeniu tego modułu uczestnik zidentyfikuje i przypisze kluczowe funkcjonalności do 7 modułów GRC, potrafiąc wskazać ich wpływ na eliminację pracy manualnej w Word/Excel.
- Governance Manager – fundament struktury GRC:
- Projektowanie procesów i podprocesów biznesowych oraz przypisywanie ich do jednostek organizacyjnych.
- Implementacja modelu RACI: definiowanie, kto realnie odpowiada za proces (Accountable), a kto tylko wykonuje zadania (Responsible).
- Zarządzanie uprawnieniami i rolami indywidualnymi w celu zapewnienia rozdzielności funkcji.
- Policy Manager – cykl życia dokumentacji:
- Automatyzacja obiegu regulacji w systemie GRC: od projektu, przez opiniowanie, aż po publikację i potwierdzenie zapoznania się przez pracowników.
- Mapowanie dokumentów wewnętrznych na wymogi regulatorów zewnętrznych (identyfikacja luk regulacyjnych) dzięki GRC
- Risk Manager – wdrożenie 4T:
- Budowa rejestru ryzyk z uwzględnieniem ryzyk inherentnych i szczątkowych.
- Praktyczne zastosowanie strategii 4T w systemie GRC: Tolerate (akceptacja), Treat (mitygacja), Transfer (ubezpieczenie / outsourcing), Terminate (wycofanie się z działania).
- Konfiguracja w systemie GRC wskaźników KRI wyzwalających automatyczne alerty zanim ryzyko się zmaterializuje.
- Internal Control Manager – dowodowość i Rekomendacja H:
- Tworzenie matrycy funkcji kontroli i mapowanie ich na ryzyka
- Tworzenie biblioteki mechanizmów kontrolnych
- Automatyzacja harmonogramów testowania i dokumentowanie dowodów kontrolnych w formie nieedytowalnej (ślad audytowy).
- Third Party Risk Manager (TPRM) – nadzór nad łańcuchem dostaw:
- Projektowanie procesów onboardingowych i cyklicznej oceny dostawców pod kątem ESG, antykorupcji oraz bezpieczeństwa informacji.
- Integracja z zewnętrznymi bazami danych (np. listy sankcyjne, bazy ratingowe) w celu automatycznego monitorowania kontrahentów.
Stworzenie merytorycznego „blueprintu”, który powstrzyma handlowców IT przed sprzedaniem Ci zbędnych funkcji. Praca z arkuszem „Zbuduj własny model GRC”, symulacja budżetowa.
W tej części szkolenia uczestnicy opracują wstępny projekt architektury GRC dla swojej organizacji, uwzględniając priorytetyzację modułów oraz identyfikację 3 kluczowych ryzyk integracyjnych.
- Audyt stanu „zero” (gap analysis):
- Identyfikacja raportów, prezentacji i innych wynikających z procesów agregatów danych, które musi przygotowywać compliance / audyt / risk oficer (zakres, pracochłonność, ryzyka)
- Identyfikacja „wąskich gardeł” wynikających z pracy w Wordzie i Excelu (np. brak wersji dokumentów, rozproszone maile, brak spójnego raportowania).
- Analiza kosztów alternatywnych: ile roboczogodzin poświęcasz na ręczne agregowanie danych dla regulatorów, Zarządu i Rady Nadzorczej?
- Projektowanie przepływu danych:
- Definiowanie powiązań: jak incydent w module Compliance powinien automatycznie wpływać na ocenę ryzyka w module Risk Manager w systemie GRC?
- Planowanie centralnego modułu raportującego – określenie, jakie dane muszą trafić na główny dashboard, aby Zarząd widział na bieżąco realny stan organizacji, a nie „filtrowane” statystyki.
- Priorytetyzacja modułów: od czego zacząć (np. ryzyko + kontrola wewnętrzna), a co może poczekać (np. moduł ankietowania) – optymalizacja budżetu.
Przygotowanie do negocjacji i obrony projektu przed Zarządem.
Uzasadnisz wybraną przez siebie konfigurację systemu, potrafiąc wskazać, jak zaprojektowany model spełnia wymogi regulatora / prawa.
- Symulacja RFI: ocena systemów pod kątem „user experience” – czy system rzeczywiście stanowi wartość dodaną dla organizacji, czy będzie kolejnym kosztem compliance?
- Obrona wybranego modelu GRC:
- Budowa argumentacji biznesowej: jak system GRC przekłada się na mniejszą liczbę kar regulacyjnych i lepszą odporność organizacji?
- Analiza „pustych przebiegów”: identyfikacja funkcjonalności, które ładnie wyglądają w prezentacji sprzedażowej, ale w praktyce compliance są bezużyteczne.
Warsztaty mogą zostać zrealizowane w dedykowanej formule wewnętrznej (in-house) jako połączenie szkolenia i projektu doradczego dla jednej organizacji. Taka formuła pozwala na bezpośrednie przepracowanie wyzwań specyficznych dla danej struktury, przygotowanie realnego wsadu merytorycznego do dokumentacji przetargowej (RFI/RFP) oraz zbudowanie fundamentów pod spójny system GRC bezpośrednio przez zespół odpowiedzialny za jego wdrożenie.
zapytaj o warsztat zamknięty
Metody:- Warsztat projektowy (praca na szablonych i blueprintach):
- Analiza przypadków i diagnoza stanu „zero” (Gap Analysis):
- Symulacje biznesowe i budżetowe
- Debata ekspercka i prezentacja projektów
- Studium porównawcze i przegląd rozwiązań rynku polskiego
- Praca z autorskim podręcznikiem warsztatowym
- Matryce metodyczne: Gotowe szablony do wypełnienia, w tym matryca RACI (przypisanie ról w procesach) oraz arkusze analizy 4T dla kluczowych ryzyk organizacji.
- Katalog funkcjonalności GRC: Szczegółowy opis ponad 50 podmodułów (m.in. Incident Manager, Testing Manager, Policy Workflow) wraz z oceną ich wpływu na efektywność procesów.
- Kwestionariusze samooceny: Narzędzia do diagnozy „wąskich gardeł” w obecnych procedurach compliance i kontroli wewnętrznej.
- Schematy integracji (Blueprints): Wizualizacje przepływu danych pomiędzy modułami, pokazujące np. jak zmiana w module Policy Manager automatycznie wymusza aktualizację testów w Internal Control Manager.
- Wizualizacje dashboardów poszególnych modułów: Projekty dashboardów zarządczych (Main Dashboards) z przykładami wizualizacji wskaźników KRI i KPI w czasie rzeczywistym.
- Modele dojrzałości GRC: Graficzne przedstawienie etapów transformacji cyfrowej obszarów nadzoru – od rozproszonych plików Excel po zintegrowany ekosystem danych.
Czas trwania
09:00-16:00
Forma zajęć
Prelegenci
Dr Łukasz Cichy Jest doktorem nauk prawnych i ekspertem GRC (Governance Risk Compliance), specjalizuje się w zagadnieniach corporate governance, kontroli wewnętrznej, compliance, audytu wewnętrznego, zarządzania ryzykiem i whistleblowingu.
Doradza podmiotom z sektora finansowego m.in. we wdrożeniu wymogów regulacyjnych w obszarze szeroko rozumianego zarządzania , w szczególności odnośnie compliance i kontroli wewnętrznej, w tym modelach COSO, Rekomendacji H KNF, Rekomendacji Z KNF, whistleblowingu, ładu korporacyjnego dla podmiotów nadzorowanych oraz wymogów dotyczących polityki wynagrodzeń.
Jest autorem wielu artykułów i opracowań, a także jest doświadczonym i cenionym szkoleniowcem mającym na swoim koncie liczne szkolenia i seminaria dla słuchaczy z sektora finansowego.
Współpracował ze Stowarzyszeniem Compliance Polska, Instytutem Compliance, Instytutem Audytorów Wewnętrznych IIA Polska, Polskim Instytutem Dyrektorów, Stowarzyszeniem Zarządzania Ryzykiem Polrisk. W 2017 r. został nagrodzony wyróżnieniem przez Stowarzyszenie Compliance Polska za działanie na rzecz rozwoju i podnoszenia standardów compliance.
Ukończył podyplomowe studia z zakresu zarządzania ryzykiem w instytucjach finansowych w Szkole Głównej Handlowej i studia doktoranckie na WPIA UW.
Terminy i miejsca
Zapoznaj się z aktualnymi terminami tego szkolenia bądź zapisz na powiadomienia o nowych terminach.
Możliwość zadawania pytań ekspertowi na żywo.
Rejestracja
- zniżkę 5% przy zgłoszeniu za pośrednictwem Eventis.pl (cena standardowa 1 980 zł)
- udział w zajęciach
- materiały szkoleniowe
- certyfikat uczestnictwa
Brak miejsc. Wypełnij formularz, aby zapytać o nowe terminy.
Termin nieaktualny. Wybierz inny termin powyżej, bądź wypełnij formularz, aby zapytać o planowane nowe terminy.
Najczęściej zadawane pytania
Ogólne warunki uczestnictwa w projektach edukacyjnych realizowanych przez Langas Group
https://langas.pl/wp-content/uploads/2020/11/Ogo%CC%81lne_warunki_uczestnictwa_w_projektach_edukacyjnych_realizowanych_przez_Langas_Group.pdf
- Nazwa firmy: Langas Regtech sp. z o.o.
- Ulica i nr: ul. Marszałkowska 58 lok. 15
- Kod pocztowy: 00-545
- Miejscowość: Warszawa
- Numer NIP: 7010991220
Masz pytania? Napisz do nas
Wypełnij formularz
Dane kontaktowe
Organizator
