我要報(bào)名

咨詢電話：
手　　機(jī)：	郵箱：

課程介紹：

當(dāng)前全球經(jīng)濟(jì)增長(zhǎng)動(dòng)能減弱，但各國(guó)數(shù)字經(jīng)濟(jì)發(fā)展依然取得了明顯成效。數(shù)字化不再是企業(yè)錦上添花的一個(gè)工具，而是成為了企業(yè)核心戰(zhàn)略。據(jù)世界經(jīng)濟(jì)論壇和埃森哲統(tǒng)計(jì)分析，早期接納數(shù)字化轉(zhuǎn)型的企業(yè)生產(chǎn)率提高了70%。數(shù)字化在給我們帶來機(jī)會(huì)的同時(shí)，也必然帶給我們前所未有的新風(fēng)險(xiǎn)。隨著數(shù)字化浪潮的推進(jìn)，數(shù)字化風(fēng)險(xiǎn)成為企業(yè)“十大風(fēng)險(xiǎn)”之一，企業(yè)數(shù)字風(fēng)險(xiǎn)管理也成為數(shù)字經(jīng)濟(jì)時(shí)代企業(yè)提升核心競(jìng)爭(zhēng)力的重要內(nèi)容，應(yīng)當(dāng)引起企業(yè)管理層的高度重視。

數(shù)字化時(shí)代，內(nèi)控 1.0 與內(nèi)控 2.0 下的理念和方法論是否失效？

企業(yè)數(shù)字化轉(zhuǎn)型，是否意味著數(shù)字化風(fēng)險(xiǎn)成為企業(yè)主要風(fēng)險(xiǎn)，傳統(tǒng)風(fēng)險(xiǎn)被弱化甚至不存在？

應(yīng)對(duì)數(shù)字化風(fēng)險(xiǎn)，靠人還是靠系統(tǒng)技術(shù)？如何搭建有效的內(nèi)控體系？

針對(duì)數(shù)字化風(fēng)險(xiǎn)的內(nèi)控，如何貫穿企業(yè)財(cái)務(wù)、業(yè)務(wù)等全流程，能否及時(shí)應(yīng)對(duì)風(fēng)險(xiǎn)，是否增加業(yè)務(wù)流程的負(fù)擔(dān)？

傳統(tǒng)內(nèi)控及風(fēng)險(xiǎn)管理人員將被數(shù)據(jù)風(fēng)險(xiǎn)技術(shù)人員替代？還是突破傳統(tǒng)思維和學(xué)習(xí)新技術(shù)保證內(nèi)控價(jià)值提升？

培訓(xùn)收益：

【明確數(shù)字風(fēng)險(xiǎn)】了解數(shù)字化風(fēng)險(xiǎn)的本質(zhì)，從風(fēng)險(xiǎn)底層邏輯出發(fā)構(gòu)建內(nèi)控體系

【了解內(nèi)控趨勢(shì)】積極擁抱大數(shù)據(jù)，將內(nèi)控嵌入企業(yè)制度、業(yè)務(wù)、流程、信息化系統(tǒng)，做到實(shí)時(shí)響應(yīng)

【項(xiàng)目實(shí)務(wù)指導(dǎo)】搭建數(shù)據(jù)治理體系，強(qiáng)化數(shù)據(jù)安全保護(hù)及合規(guī)管理

【提升內(nèi)控價(jià)值】掌握落實(shí)數(shù)字化內(nèi)控的方法，提高業(yè)務(wù)運(yùn)行效率，達(dá)到降本增效的目的

課程對(duì)象：

董事長(zhǎng)、總經(jīng)理、副總經(jīng)理，內(nèi)控總監(jiān)、內(nèi)審總監(jiān)、財(cái)務(wù)總監(jiān)，內(nèi)控、內(nèi)審相關(guān)人員，企業(yè)數(shù)字化、信息化安全技術(shù)人員

課程大綱

上篇：數(shù)字化風(fēng)險(xiǎn)認(rèn)知及樹立內(nèi)控新思維

一、探尋數(shù)字的本質(zhì)

?數(shù)字的特征

-數(shù)據(jù)海嘯：瞬時(shí)產(chǎn)生大量數(shù)據(jù)

-數(shù)據(jù)異構(gòu)：由結(jié)構(gòu)化向半結(jié)構(gòu)以及非結(jié)構(gòu)化轉(zhuǎn)變

-萬物互聯(lián)：數(shù)據(jù)的實(shí)時(shí)性

-數(shù)據(jù)關(guān)聯(lián)：數(shù)字化程度越高，數(shù)據(jù)之間的關(guān)聯(lián)程度越高

-數(shù)據(jù)流動(dòng)：數(shù)據(jù)貫穿企業(yè)所有系統(tǒng)和流程

?數(shù)字的變遷

-業(yè)務(wù)數(shù)字化 VS 數(shù)字業(yè)務(wù)化

-IT的產(chǎn)出VS企業(yè)的資產(chǎn)

-靜態(tài)、被動(dòng)的VS動(dòng)態(tài)、主動(dòng)的

-基于項(xiàng)目 VS 基于計(jì)劃/文化

?數(shù)字與載體

-技術(shù)：移動(dòng)互聯(lián)、云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等

?數(shù)字流動(dòng)過程中的角色

-數(shù)字主體、控制者、使用者等

二、追本溯源，全面解析數(shù)字化風(fēng)險(xiǎn)

?追本溯源：數(shù)字質(zhì)量、數(shù)字合規(guī)、數(shù)字流動(dòng)風(fēng)險(xiǎn)、與云相關(guān)

?網(wǎng)絡(luò)安全：技術(shù)運(yùn)用、隱私保護(hù)、網(wǎng)絡(luò)攻擊、自適應(yīng)管理

?應(yīng)用風(fēng)險(xiǎn)：操作中斷、研發(fā)及部署能力、業(yè)務(wù)流程、運(yùn)營(yíng)能力等

?公司治理：變革準(zhǔn)備、數(shù)字化與傳統(tǒng)理論銜接、IT 治理結(jié)構(gòu)、組織結(jié)構(gòu)設(shè)計(jì)、人才引進(jìn)、培養(yǎng)機(jī)制、品牌聲譽(yù)等

三、展望全局，樹立數(shù)字化內(nèi)控新思路

?內(nèi)控框架

-COSO內(nèi)控框架和COBIT框架

-COBIT 2019框架重大變化和啟發(fā)

?最新政策發(fā)布

-以智能化和數(shù)字化的平臺(tái)為載體

-以風(fēng)險(xiǎn)、內(nèi)控、合規(guī)、監(jiān)督評(píng)價(jià)“四位一體”管控機(jī)制為抓手

-以制度、流程、問責(zé)、績(jī)效、預(yù)警五大體系為支撐

-貫穿流程的協(xié)同與制衡機(jī)制，監(jiān)督評(píng)價(jià)與責(zé)任追究的管理閉環(huán)

?數(shù)字化內(nèi)控思維：

-基于風(fēng)險(xiǎn)而非基于事件

-將數(shù)字化風(fēng)險(xiǎn)管理拓展至企業(yè)戰(zhàn)略、合規(guī)、業(yè)務(wù)、環(huán)境

-企業(yè)在設(shè)計(jì)數(shù)字化業(yè)務(wù)或系統(tǒng)時(shí)，同步設(shè)計(jì)內(nèi)嵌的內(nèi)部控制

中篇：數(shù)字化風(fēng)險(xiǎn)下內(nèi)控體系設(shè)計(jì)

四、數(shù)字化風(fēng)險(xiǎn)下內(nèi)控頂層設(shè)計(jì)

?新時(shí)期內(nèi)控體系靈魂——“四個(gè)打通”，“三個(gè)維度”

-“四個(gè)打通”：打通風(fēng)險(xiǎn)、內(nèi)控、合規(guī)、監(jiān)督評(píng)價(jià)關(guān)鍵節(jié)點(diǎn)，

實(shí)現(xiàn)四者間聯(lián)動(dòng)、協(xié)同和價(jià)值最大化

-“三個(gè)維度” ：數(shù)據(jù)、流程、組織

?如何基于業(yè)務(wù)流程搭建內(nèi)控體系？

?風(fēng)險(xiǎn)管理戰(zhàn)略：量化風(fēng)險(xiǎn)，風(fēng)險(xiǎn)融入決策

-企業(yè)形成一套自上而下，對(duì)風(fēng)險(xiǎn)量化統(tǒng)一認(rèn)識(shí)

-將風(fēng)險(xiǎn)融入戰(zhàn)略規(guī)劃與業(yè)務(wù)決策？從戰(zhàn)略設(shè)計(jì)源頭加入風(fēng)險(xiǎn)考量

-基于數(shù)據(jù)、模型、算法、技術(shù)的風(fēng)險(xiǎn)管理助力企業(yè)戰(zhàn)略決策

?構(gòu)建風(fēng)險(xiǎn)偏好量化評(píng)估體系，前瞻性動(dòng)態(tài)監(jiān)控和預(yù)警不確定性風(fēng)險(xiǎn)

?構(gòu)建前瞻性、戰(zhàn)略性、可量化的動(dòng)態(tài)風(fēng)險(xiǎn)價(jià)值決策分析體系

-動(dòng)態(tài)價(jià)值分析（DVA）

-最優(yōu)策略制定（OSF）

-穩(wěn)健決策（RDM）

-實(shí)施路徑：不可控風(fēng)險(xiǎn)選擇、建立風(fēng)險(xiǎn)模型與量化分析、應(yīng)對(duì)策略價(jià)值分析

?現(xiàn)代風(fēng)險(xiǎn)治理架構(gòu)：業(yè)務(wù)聯(lián)動(dòng)、信息共享、三道防線協(xié)同與制衡

-管理閉環(huán)：企業(yè)應(yīng)打通治理架構(gòu)、風(fēng)險(xiǎn)、內(nèi)控、合規(guī)及業(yè)務(wù)流程

-職責(zé)劃分：厘清三道防線相關(guān)部門的職責(zé)劃分

-授權(quán)管理、人員能力、系統(tǒng)平臺(tái)、模型算法

?基礎(chǔ)支撐：排定優(yōu)先級(jí)，工具系統(tǒng)推動(dòng)風(fēng)險(xiǎn)透明度

-流程機(jī)制：界定關(guān)鍵風(fēng)險(xiǎn)流程，明確主責(zé)部門，將風(fēng)險(xiǎn)管理嵌入業(yè)務(wù)流程

-工具系統(tǒng)：優(yōu)化風(fēng)險(xiǎn)數(shù)據(jù)治理，引入新技術(shù)，開發(fā)重點(diǎn)應(yīng)用和系統(tǒng)

-人才引進(jìn)：建立數(shù)字化人才序列，設(shè)計(jì)專業(yè)的培訓(xùn)體系

?數(shù)字與現(xiàn)代技術(shù)的應(yīng)用：新興技術(shù)解決新型風(fēng)險(xiǎn)

-確定數(shù)據(jù)愿景、升級(jí)風(fēng)險(xiǎn)數(shù)據(jù)

-建立健全的數(shù)據(jù)治理、增強(qiáng)數(shù)據(jù)質(zhì)量和元數(shù)據(jù)

-建立網(wǎng)絡(luò)信息安全體系，安全等級(jí)定級(jí)

- 利用大數(shù)據(jù)、云計(jì)算、人工智能等新興技術(shù)

?案例：某航集團(tuán)在財(cái)務(wù)大數(shù)據(jù)監(jiān)管下的財(cái)務(wù)內(nèi)控?cái)?shù)字化轉(zhuǎn)型

下篇：數(shù)字化風(fēng)險(xiǎn)下內(nèi)控體系實(shí)踐

五、建立數(shù)字信任，打造數(shù)字生態(tài)：數(shù)字化風(fēng)險(xiǎn)治理體系

?數(shù)字安全誤區(qū)：

-把數(shù)據(jù)安全看作信息的載體安全

-只重視資產(chǎn)視角的數(shù)據(jù)訪問層安全忽視數(shù)據(jù)使用和流動(dòng)安全

-只重視資產(chǎn)視角的事前保護(hù)忽略生產(chǎn)過程視角的溯源追責(zé)體系

-用“數(shù)據(jù)生命周期”來做數(shù)據(jù)安全體系規(guī)劃

?數(shù)據(jù)治理機(jī)制的疑惑：

-如何制定明確的風(fēng)險(xiǎn)數(shù)據(jù)標(biāo)準(zhǔn)，定義明確的數(shù)據(jù)和字段需求？

-如何設(shè)立明確的數(shù)據(jù)治理要求，包括權(quán)責(zé)崗位、獎(jiǎng)懲機(jī)制？

-如何設(shè)計(jì)合理的數(shù)據(jù)應(yīng)用策略，不同場(chǎng)景下的數(shù)據(jù)導(dǎo)入源及導(dǎo)入策略？

?數(shù)字化治理在不同階段的聚焦點(diǎn)：

-數(shù)字化嘗試期：傳統(tǒng)業(yè)務(wù)中建通道、合規(guī)導(dǎo)向、跨部門協(xié)調(diào)、雙模管理

-數(shù)字化發(fā)展期：建立共享服務(wù)中臺(tái)、風(fēng)險(xiǎn)與價(jià)值導(dǎo)向、數(shù)字化領(lǐng)導(dǎo)力

-數(shù)字化成熟期：建立智能服務(wù)中臺(tái)、基于智能分析的價(jià)值導(dǎo)向、動(dòng)態(tài)決策

?數(shù)字成熟度管理與評(píng)價(jià)：

-DMM鉆石模型框架

?數(shù)據(jù)治理系統(tǒng)應(yīng)用：

-構(gòu)建數(shù)據(jù)圖譜：數(shù)據(jù)掃描、數(shù)據(jù)打標(biāo)、熱詞分析、數(shù)據(jù)歸類技術(shù)

-發(fā)現(xiàn)自動(dòng)化數(shù)據(jù)、識(shí)別數(shù)據(jù)關(guān)系識(shí)別，梳理數(shù)據(jù)資產(chǎn)

-智能化數(shù)據(jù)目錄、數(shù)據(jù)集歸

-監(jiān)測(cè)數(shù)據(jù)表、字段變化，及時(shí)了解業(yè)務(wù)變化

六、建立企業(yè)信息安全體系

?信息安全體系架構(gòu)：

-管理體系：合規(guī)管理、安全管理、策略管理、風(fēng)險(xiǎn)管理

-運(yùn)維體系：安全事件監(jiān)控、響應(yīng)、審計(jì)、外包服務(wù)

-技術(shù)體系：物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)安全

?信息安全內(nèi)控流程：

-制定安全方針、成立組織機(jī)構(gòu)明確職責(zé)分工、

-建立企業(yè)信息安全制度、文件體系、建立信息管理過程、

-組織信息安全管理?xiàng)l件與環(huán)境、信息安全管理審核、改進(jìn)信息安全管理

?組建內(nèi)部網(wǎng)絡(luò)安全團(tuán)隊(duì)：

-網(wǎng)絡(luò)安全貫穿運(yùn)營(yíng)和研發(fā)過程

-網(wǎng)絡(luò)安全團(tuán)隊(duì)深入業(yè)務(wù)，將安全和隱私保護(hù)納入到企業(yè)新產(chǎn)品和服務(wù)中

-網(wǎng)絡(luò)安全團(tuán)隊(duì)在網(wǎng)絡(luò)風(fēng)險(xiǎn)和相關(guān)風(fēng)險(xiǎn)問題上能與董事會(huì)、管理層進(jìn)行溝通

-將網(wǎng)絡(luò)安全作為企業(yè)問題處理，而非將其歸為IT問題

-使用自動(dòng)化及AI、RPA或者物聯(lián)網(wǎng)等新興科技提高網(wǎng)絡(luò)安全能力

案例：某醫(yī)藥集團(tuán)數(shù)字化安全信息內(nèi)控體系搭建

專家老師

由知名專家老師授課

我要報(bào)名

在線報(bào)名：數(shù)字化風(fēng)險(xiǎn)與內(nèi)控體系設(shè)計(jì)與實(shí)施(北京)