Interní audit je budován v organizacích na podporu zlepšování systémů řízení především cestou opatření pro zvládání podnikatelských rizik. Co to interní audit vlastně je, jaký posun v jeho pojetí v posledních letech nastal, jakou přidanou hodnotu audit poskytuje, o jaké celosvětově uznávané standardy se opírá a co auditorům přinášejí, co audit posk ...

Pro všechny úrovně Určeno pro Interní auditoři, manažeři odpovědní za ŘKS, pracovníci compliance. Cíl semináře V rámci semináře budou vysvětlena východiska pro budování řídicího a kontrolního systému v organizaci, mj. budou zmíněny nové trendy vyplývající z legislativy, Standardů IIA a me ...

Pro všechny úrovně. Určeno pro Zaměstnance, kteří pracují s osobními údaji, manažery, IT, HR a marketingové odborníky, compliance specialisty a interní auditory a všechny ostatní, kteří se s danou problematikou chtějí seznámit. Cíl semináře Účastníci se seznámí s právním rámcem ochrany osobních údajů. Získají informace o důležitých změnách právní úpravy. Osvojí si principy a porozumí významným povinnostem stanoveným GDPR. Obsah semináře Evropský parlament přijal nové nařízení, tzv. obecné nařízení o ochraně osobních údajů (General Data Protection Regulation, GDPR ), které zásadním způsobem změní evropskou legislativu v oblasti ochrany osobních údajů. Pro všechny subjekty (soukromé i veřejné), které zpracovávají osobní údaje občanů EU, znamená GDPR vznik nových povinností v souvislosti se zvýšením ochrany a práv občanů EU. Nařízení nabude účinnosti 25. 5. 2018 a v České republice nahradí současnou právní úpravu ochrany osobních údajů. Účastníci kurzu se seznámí s principy nové právní úpravy, s významnými změnami a důležitými povinnostmi. Získají tak představu o nezbytných krocích, které budou muset podniknout, aby zpracování osobních údajů v jejich organizaci bylo v souladu s GDPR. Osobní údaj a zvláštní kategorie osobních údajů – vysvětlení pojmu. Ochrana soukromí. Právní úprava ochrany osobních údajů (Listina základních práv a svobod, zákon o ochraně osobních údajů, obecné nařízení o ochraně osobních údajů). Vysvětlení základních pojmů (správce, zpracovatel, příjemce, subjekt údajů atd.). Zpracování osobních údajů (co vše je zpracováním osobních údajů). Práva subjektů osobních údajů (právo na přístup k údajům, právo být zapomenut, právo na přenositelnost údajů). Povinnosti při zpracování osobních údajů. Zákonnost zpracování – právní tituly opravňující zpracovávat osobní údaje (souhlas, plnění smlouvy, plnění právní povinnosti správce, ochrana životně důležitých zájmů subjektu údajů, plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, oprávněné zájmy správce). Transparentnost zpracování osobních údajů (informační povinnosti). Povinnost zpracovávat osobní údaje pouze pro konkrétní a legitimní účely. Minimalizace osobních údajů. Přesnost osobních údajů. Omezení uložení osobních údajů. Integrita a důvěrnost osobních údajů – zabezpečení osobních údajů. Povinnost vést záznamy o zpracování. Povinnost vypracovat posouzení vlivu na ochranu osobních údajů. Povinnost předchozí konzultace s orgánem dozoru. Pověřenec pro ochranu osobních údajů (postavení, úkoly, postupy). ...

Pro všechny úrovně. Určeno pro Interní auditory, auditory kybernetické bezpečnosti, pověřence pro ochranu osobních údajů, compliance specialisty a všechny ostatní, kteří se s danou problematikou chtějí seznámit. Cíl semináře Účastníci se seznámí se zásadami ochrany osobních údajů a s krok ...

Poskytnout komplexní informaci o jednotlivých prvcích procesu SREP (Supervisory Review and Evaluation Process) od kategorizace institucí přes hodnocení jednotlivých oblastí SREPu až po výstup ve formě rozhodnutí o požadované výši kapitálu a likvidity. Dále budou diskutovány požadavky na ICAAP a ILAAP a ověřování formou dohlídek na místě. OBSAH SEM ...

V rámci semináře vymezí lektor úlohu IA při řízení rizik v organizaci. Popíše role, aby nedošlo k narušení nezávislosti pro případné objektivní hodnocení auditem. V případě, že s IA zapojí do identifikace, měření a hodnocení operačních rizik organizace, vysvětlí možné přístupy, ve kterých zohlednění rámce COSO ERM, COSO IC a obecné zásady vyplývají ...

Objasnit strukturu nového Rámce a orientaci v nových Globálních standardech, upozornit na hlavní změny oproti nynější úpravě a současně připomenout hlavní etické zásady a jejich pojetí v současném i budoucím Rámci. OBSAH SEMINÁŘE * Porovnání současné a budoucí struktury Rámce. * Důvody pro revizi Rámce. * Jak se orientovat v nových Globálních st ...

Účastníci se seznámí s právním rámcem vztahující se k spisové službě a povinnostmi z nich vyplývající a s průběhem realizace auditu zaměřeného na spisovou službu. Dále bude účastník seznámen s náležitostmi, které musí být obsaženy ve spisovém řádu organizace. Jednotlivé procesy budou demonstrovány na praktických příkladech z praxe. OBSAH SEMINÁŘE ...

Implementovaný QMS (systém řízení kvality dle ISO 9001) podléhá každoročnímu externímu dohledovému přezkoumání. Jedním z požadavků, který musí organizace pro toto hodnocení předložit, je i provedený interní audit kvality. Přestože to nespadá do působnosti auditů řídicího a kontrolního systému dle standardů IIA, zpravidla ho interní auditoři vykonáv ...