課程大綱： 風險管理與內控培訓
風險治理
風險管理概述
風險與機會管理
IT風險管理相關的角色與職責
風險管理的框架、標準和實踐
風險治理核心概念
風險識別、分析和評估
風險識別、分析和評估
IT通用風險場景(36類)
風險因素
風險評估方法
風險應對與風險監(jiān)控
風險應對流程和方法
風險監(jiān)控和關鍵風險指標(KRIs)
風險控制實踐
IT規(guī)劃風險
項目群和項目交付風險
供應商管理風險
信息安全風險
業(yè)務連續(xù)性管理風險
IT運營管理風險
塞班斯法規(guī) (SOX 404) 合規(guī)案例深度剖析
信息系統(tǒng)控制設計和實施
COSO企業(yè)風險管理框架
內控設計考慮
系統(tǒng)開發(fā)生命周期和項目管理
信息系統(tǒng)控制監(jiān)控和維護
內控監(jiān)控的流程
關鍵信息的識別和評估
監(jiān)控的工具
實施自動化監(jiān)控工具
實施持續(xù)控制監(jiān)控(CCM)
加入高級會員獲得助教答疑
