دورة التدقيق المبني على المخاطر لبرنامج CIRMP وفق قانون SOCI

نظرة عامة

دورة التدقيق المبني على المخاطر لبرنامج CIRMP وفق قانون SOCI هي دورة لمدة أسبوع لمديري المخاطر والمدققين الداخليين ومتخصصي الحوكمة ومالكي الضوابط وقادة الامتثال، ويخرج المشاركون بملف تأكيد CIRMP. يحدد المشاركون المتطلبات المنطبقة ويربطون المخاطر الجوهرية بالضوابط ويخططون ارتباطات التدقيق ويختبرون التصميم والفعالية التشغيلية ويقيمون الأدلة ويتابعون المعالجة. تربط الدورة امتثال SOCI بمعايير تدقيق CIRMP وتأكيد البنية التحتية الحرجة. تقدم أجايل للتدريب تدقيق CIRMP كممارسة تأكيد تستند إلى الأدلة.

الفئة المستهدفة

• الوظائف المسؤولة عن مخاطر البنية التحتية الحرجة وحوكمتها
• الفرق المسؤولة عن تخطيط التدقيق الداخلي وتنفيذ الارتباطات
• الوظائف المسؤولة عن ملكية CIRMP وتشغيل الضوابط
• الفرق المسؤولة عن أدلة الامتثال والتقارير السنوية
• الوظائف المسؤولة عن متابعة المعالجة وتأكيد الجهة الحاكمة

تفترض الدورة أن المشاركين ينفذون أعمال المخاطر أو الضوابط أو الامتثال أو التأكيد، ولا تتناول مبادئ التدقيق الأولية أو المشورة القانونية أو اختبار الاختراق التقني.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تشغل أصول البنية التحتية الحرجة الخاضعة لمتطلبات SOCI أو تقدم التأكيد بشأنها.

• التدقيق الداخلي والمخاطر والامتثال والحوكمة
• العمليات وإدارة الأصول والأمن والتقنية
• الطاقة والمرافق والنقل والاتصالات
• الخدمات المالية ومعالجة البيانات والرعاية الصحية
• الغذاء واللوجستيات والتعليم والبحث

أهداف التعلم

بنهاية هذه الدورة، سيكون المشاركون قادرين على:

• تحليل انطباق قانون SOCI ونطاق الأصول ومتطلبات CIRMP
• بناء معايير التدقيق من متطلبات المخاطر والحوكمة لجميع الأخطار
• تطبيق التخطيط المبني على المخاطر على ارتباطات تأكيد CIRMP
• تقييم تصميم الضوابط وفعاليتها التشغيلية وأدلة التدقيق
• تحديد أولويات النتائج والعوامل السببية وإجراءات المعالجة
• استخدام أدوات التقارير والمتابعة لتأكيد الجهة الحاكمة

جدول الدورة

اليوم 1: الانطباق ومعايير التدقيق

• خريطة انطباق قانون SOCI ومتطلباته
• شجرة قرار نطاق أصول البنية التحتية الحرجة
• مصفوفة مسؤوليات الجهة المسؤولة والحوكمة
• مصفوفة نطاق CIRMP الأساسي والمعزز والاتصالات
• مصفوفة معايير تدقيق CIRMP وأدلته

اليوم 2: تتبع المخاطر والضوابط

• تصنيف مجالات المخاطر لجميع الأخطار
• ورقة تقييم المخاطر الجوهرية والآثار ذات الصلة
• سجل تتبع الأصول والأخطار والضوابط
• خريطة الترابطات والسياق التشغيلي
• قائمة التحقق من حداثة CIRMP ومراجعة ضوابطه

اليوم 3: تخطيط الارتباط والأدلة

• إطار تخطيط الارتباط وفق Global Internal Audit Standards
• مصفوفة مجال تدقيق CIRMP المبني على المخاطر وأولوياته
• مذكرة هدف الارتباط ونطاقه ومعاييره
• خطة طلب أدلة التدقيق وأخذ العينات
• بروتوكول التعامل مع المعلومات المحمية

اليوم 4: الاختبار والتقارير

• ورقة عمل تقييم تصميم الضوابط
• نص اختبار الفعالية التشغيلية
• ورقة تقييم كفاية الأدلة وموثوقيتها
• سجل أهمية النتائج وتحليل السبب الجذري
• متعقب ملكية المعالجة ومتابعتها

اليوم 5: ممارسة تدقيق CIRMP

• تمرين: تقييم انطباق SOCI ونطاق الأصول
• تمرين: مراجعة تتبع الأخطار إلى الضوابط
• تمرين: تقييم الأدلة واختبارات الضوابط
• تمرين: إحاطة التقرير السنوي وتأكيد الجهة الحاكمة
• المشروع الختامي: ملف تأكيد CIRMP

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة تربط المعايير التنظيمية بتحليل المخاطر واختبار الأدلة وتقارير التأكيد.

• نشاط مقترح: تحديد المتطلبات المنطبقة على أصل نقل وتوثيق أساس قرار النطاق.
• نشاط مقترح: تتبع أخطار الأمن السيبراني والأفراد وسلسلة الإمداد والأخطار المادية إلى ضوابط أصل طاقة.
• نشاط مقترح: اختبار أدلة الضوابط لأصل معالجة بيانات وتقييم أهمية النتيجة.
• نشاط مقترح: إعداد أولويات المعالجة وإحاطة تأكيد للجهة الحاكمة بشأن أصل رعاية صحية.

الأسئلة الشائعة

لمن تناسب دورة تدقيق CIRMP المبني على المخاطر وفق قانون SOCI؟

تناسب دورة تدقيق CIRMP المبني على المخاطر من يحددون المتطلبات أو يملكون المخاطر والضوابط أو ينفذون التدقيق الداخلي أو يحفظون أدلة الامتثال أو يقدمون تقارير التأكيد، وتفترض خبرة سابقة في المخاطر أو الضوابط أو الامتثال أو التدقيق.

كيف يختلف تدقيق CIRMP عن التدريب العام على التدقيق الداخلي؟

يطبق تدقيق CIRMP منهج الارتباط المبني على المخاطر على انطباق SOCI ومتطلبات جميع الأخطار وترابط الأصول والمعلومات المحمية والتقرير السنوي وأدلة الضوابط، بينما يتناول التدريب العام ممارسات الارتباط عبر موضوعات متعددة.

ما الأدلة التي تدعم استنتاج تدقيق CIRMP؟

تستند استنتاجات تدقيق CIRMP إلى أدلة ملائمة وموثوقة تشمل سجلات الحوكمة المعتمدة وتقييمات المخاطر وتصاميم الضوابط وسجلات التنفيذ ونتائج الاختبارات وسجلات الحوادث وأدلة المراجعة والتقارير وحالة المعالجة.

كيف تحدد أولوية نتائج تدقيق CIRMP؟

تحدد أولوية نتائج تدقيق CIRMP حسب أهمية الخطر الكامن والفجوة بين المعيار والحالة والعوامل السببية والآثار المحتملة والاعتماد على الضابط والحاجة الملحة إلى الإجراء التصحيحي.

كيف تدعم متابعة تدقيق CIRMP التقرير السنوي؟

تتعقب متابعة تدقيق CIRMP الإجراءات المتفق عليها وتتحقق من أدلة الإغلاق وتعيد تقييم التعرض المتبقي وتوفر تأكيدا قابلا للتتبع عن حداثة البرنامج وتغييراته وحوادثه وفعالية المعالجة وإشراف الجهة الحاكمة.

الخاتمة

تدمج الدورة انطباق SOCI ومعايير CIRMP وتحليل المخاطر لجميع الأخطار وتخطيط الارتباط وتقييم الأدلة واختبار الضوابط والنتائج والمتابعة. يأخذ المشاركون ملف تأكيد CIRMP الذي يضم قرارات النطاق وسجلات التتبع وأوراق العمل والنتائج ومواد التقارير. ينشئ الملف مسارا متكررا من المتطلب التنظيمي إلى الضابط المختبر والمعالجة الخاضعة للمتابعة.