Il programma Executive Enterprise Risk Management è strutturato in 3 moduli acquistabili anche singolarmente, per complessivi 16 incontri, 88 ore di formazione:
1. Enterprise Risk Management: 6 incontri / 33 ore di formazione
2. Strumenti avanzati di Risk Assessment & Management: 6 incontri / 33 ore di formazione
3. Strumenti e metodi per il trattamento dei rischi operativi emergenti: 4 incontri / 22 ore di formazione
PROGRAMMAModulo 1- Enterprise Risk Management
Introduzione all’ERM: cos’è un rischio per un individuo e per un’organizzazione?L’Enterprise Risk Management: inquadramento generale e discussione di casi aziendaliIl Modello Enterprise Risk ManagementEnterprise Risk Management, Corporate Governance e comunicazione dei rischiLe novità del nuovo framework COSO 2018 Risk Management e ruolo del BoardIl concetto di rischio: tassonomia, classificazioniRischio e generazione del valore: Il processo di analisi strategica dei rischi/opportunità nella valutazione dei progetti e degli investimenti non finanziariIl Risk Management e il processo di valutazione e pianificazione strategica: la redazione del Business Plan e il reporting economico/finanziario Risk Adj. il V@RiskRischi ed obiettivi strategici: i concetti di Risk Capacity, Appetite, Limit e ProfileRisk Management e pianificazione strategica di carattere non finanziario (obiettivi dell’organizzazione)Il processo Risk Management secondo gli standard internazionali COSO e ISOIdentificazione dei rischi ed analisi delle fonti informativeLe fasi dell’analisi e della valutazione del rischioStrategie di trattamento del rischio (cenni): gestione (protezione/prevenzione), trasferimento, ritenzione, eliminazioneLa comunicazione del rischio: metodi e Best Practices di comunicazione interna ed esterna del rischioModulo 2 – Strumenti avanzati di Risk Assessment & Management
L’introduzione del sistema ERM e la sua progettazione operativa: modelli e best practicesIl ruolo e il mandato del Top Management nell’introduzione dell’ERMProgettazione e introduzione del framework ERMAnalisi degli obiettivi e dell’ambiente interno dell’organizzazioneDefinizione di ruoli e responsabilità del RM nell’organizzazioneLa Costituzione dell’unità organizzativa, inserimento nell’organizzazione aziendale, organizzazione della funzioneStrumenti e modelli di integrazione e di coordinamento con l’organizzazione aziendale e con gli stakeholder esterniIl ruolo dei sistemi di controllo e delle strutture di audit interno ed esternoRisk Management e funzioni di assurance (Internal Audit, Compliance, Security, …)Il Trasferimento dei rischiPartnership Risk Management, OutsourcingIl trasferimento assicurativo: principi e modelli di Insurance ManagementModelli e strumenti per l’identificazione dei rischiMetodi “”specialistici”” di identificazione e analisi: CSRA, FMEA/FMECA, Fault Tree Analysis, Business Impact AnalisysKey Risk Indicator: modelli qualitativi e quantitativiModulo 3 – Strumenti e metodi per il trattamento dei rischi operativi emergenti
Modelli e metodi per l’analisi e la modellizzazione in chiave ERM dei principali rischi connessi con la dimensione Cyber, con gli Industrial Control System (ICS) e con l’Internet of Thing (IoT)Metodi “”specialistici”” di identificazione e analisi (Standard e Best Practice): CIS Control, ISO 27001 e 27002, NIST CSF (e framework nazionale)Business Continuity e Disaster recoveryGDPR e rischi reputazionaliModelli e metodi per l’analisi di rischi emergenti per le OrganizzazioniRischi legati a minacce dolose di natura criminale o ideologicaRischi connessi con la mobilità del personale (travel security)Cenni di analisi e trattamento dei Rischi Reputazionali