Adresaci

Szkolenie jest skierowane do członków Zarządu, Rady Nadzorczej, pracowników komórki ds. ryzyka, Komórki ds. ryzyka braku zgodności, komórki ds. funkcji kontroli, audytorów wewnętrznych, oraz innych osób zainteresowanych problematyką będącą przedmiotem szkolenia.

Wymagania

Brak wymagań wstępnych.

Korzyści

Rok 2025r. to rok istotnych zmian w zarządzaniu ryzykiem operacyjnym, wynikających między innymi ze zmian w definicji ryzyka operacyjnego wprowadzonych 16 stycznia 2025r. w Rozporządzeniu Ministra Finansów Funduszy i Polityki Regionalnej (RMFFiPR), z weryfikacji zasad pod kątem wdrożenia Rozporządzenia PE i Rady w sprawie operacyjnej odporności cyfrowej „DORA” oraz zmian związanych z BASEL III, Ustawą o zapewnieniu dostępności usług itp. Szeroko rozumiane zarządzanie ryzykiem operacyjnym wymaga przeglądu pod kątem dostosowania do zmieniających się przepisów.
Celem niniejszego szkolenia jest przekazanie informacji na temat zarządzania ryzykiem operacyjnym uwzględniających również pisma UKNF w sprawie nadużyć oraz nieprawidłowości w zakresie przekazów reklamowych. Zajęcia warsztatowe z rejestracji przykładowych zdarzeń ryzyka operacyjnego.

1. Podczas szkolenia zostaną omówione podstawowe zasady rejestracji zdarzeń ryzyka operacyjnego z uwzględnieniem RMFFiPR, „DORA”, nieprawidłowości w obsłudze rachunków, niedozwolonych klauzul, sygnałów itp.,
2. W ramach szkolenia zostanie przeprowadzona weryfikacja podziału zadań w obszarach objętych zarządzaniem ryzykiem operacyjnym,
3. Uczestnicy otrzymają przykładowy raport z analizy ryzyka operacyjnego uwzględnieniem analizy podatności i zagrożeń,
4. Uczestnicy otrzymają przykładową procedurę zarządzania ryzykiem operacyjnym, dostosowaną do zmian przepisów,
5. W ramach szkolenia zostanie przekazany raport z przeglądu procedury zarządzania ryzykiem operacyjnym,
6. Uczestnicy otrzymają zapisy do instrukcji ICAAP w sprawie wyliczania wymogów kapitałowych z tytułu ryzyka operacyjnego na podstawie BASELIII.

Metodyka

Szkolenie prowadzone za pośrednictwem Internetu przy użyciu platformy do zdalnego kształcenia. Czas trwania 2 x 90 min.

Program

1. Definicja ryzyka operacyjnego na podstawie zmienionego Rozporządzenia MFFiPR z dnia 08.06.2021r. z późniejszymi zmianami;
2. Identyfikacja obszarów objętych zarządzaniem ryzykiem operacyjnym,
3. Ćwiczenia praktyczne rejestracji przykładowych zdarzeń ryzyka operacyjnego, w tym z obszarów ICT, skarg, reklamacji, braku dostępności usług itp.
4. Podział zadań w zakresie zarządzania ryzykiem operacyjnym:
a. Rola Rady Nadzorczej i Zarządu,
b. Zadania komórek organizacyjnych w zakresie zgłaszania i rejestracji zdarzeń ryzyka operacyjnego,
c. Zadania Komórki ds. zarządzania ryzykiem,
d. Relacje Kierującego Komórką ds. ryzyka z Kierującym Komórką ds. zgodności,
e. Zadania Specjalisty / Administratora Bezpieczeństwa ICT.
5. Analiza ryzyka operacyjnego na podstawie rejestru zdarzeń oraz mapy ryzyka,
6. Testy warunków skrajnych:
a. Finansowe,
b. Techniczne,
c. Organizacyjne,
7. Plany awaryjne i plany ciągłości działania,
8. Plany nakładów inwestycyjnych z uwzględnieniem ryzyka ESG,
9. Raportowanie w zakresie ryzyka operacyjnego:
a. Analiza zdarzeń ryzyka operacyjnego,
b. Analiza podatności i zagrożeń w zakresie ryzyka ICT,
c. Analiza skarg, reklamacji oraz sygnałów,
d. Wyniki testów warunków skrajnych i testów planów ciągłości działania,
e. Outsourcing.
10. Zasady wyliczania i szacowania wymogów kapitałowych z tytułu ryzyka operacyjnego.
11. Pytania i odpowiedzi.