ניהול סיכונים - הפתרונות שלנו

חטיבת ניהול הסיכונים של Deloitte מספקת קשת רחבה של שירותים המאפשרים להעריך סיכונים, לחזק את הבקרה הפנימית, להגביר את רמת הביטחון בתהליכים ובמערכות הארגון תוך מינוף הסיכונים לכדי הזדמנויות עסקיות. פעילות החטיבה מאפשרת ללקוחותיה לחזות, להבין ולהתמודד עם מגוון רחב של סיכונים ובכך לחזק את יכולות ההמשכיות העסקית של הארגון, הן ברמה האסטרטגית והן ברמה התפעולית-ביצועית.

החטיבה הינה חלק מקבוצה גלובלית הגדולה בעולם ועושה שימוש במתודולוגיות ושיטות עבודה גלובליות, כלים חדשניים ויכולות טכנולוגיות מתקדמות המאפשרות לנו לגבש פתרונות ומודלי עבודה פורצי דרך. אנו מעניקים שירותי ייעוץ מקיפים וכוללים עבור חברות מכל קשת התחומים והמגזרים. יכולות הליבה שלנו, החיבור לקבוצה גלובלית מובילה והשימוש במתודולוגיות עבודה מתקדמות מאפשרות לנו להעניק שירות מקצועי עבור כל ארגון, תוך התאמה אישית לצרכיו. 

ביקורת פנים

• מינוי כמבקר פנים בארגון
• ביקורת פנימית
•  ביקורת חקירתית    
• ביקורת פנימית IT    
• QAS
• ממשל תאגידי
  

ניהול סיכונים ובקרה פנימית

• ניהול סיכונים ארגוני כולל ERM
• סקרי סיכונים – זיהוי והערכת סיכונים, מתודולוגיה
• הערכת בקרות וחיזוקן
• אפיון תהליכי עבודה ופיתוח נהלים
• פיתוח והטמעת מסגרת בקרה פנימית, התאמת מבנה
  ארגוני לצרכי הבקרה ועריכת בקרות בלתי תלויות
• פיתוח ותיקוף מודלים לניהול סיכונים פיננסים
  (אשראי, שוק ונזילות) ולא פיננסים (זיהוי הונאות איסור הלבנת הון).
• תכנית למזעור סיכונים ו/או חיזוק מסגרת הבקרה
  הפנימית
• ניהול סיכונים אסטרטגיים
• ניהול סיכוני מוניטין
• מבחני קיצון וניהול משברים – פיתוח איומי ייחוס ועריכת מבחני קיצון, לרבות כימות השפעותיהם, ופיתוח תכנית ניהול משברים לרבות טיפול בהיבטי ניהול סיכונים, מערכות מידע, אסטרטגיה ותקשורת

ניהול סיכוני IT

יחידת ניהול סיכוני IT מתמחה בזיהוי ואיתור סיכונים טכנולוגיים, מציאת פתרונות, שיפור המערכות והתהליכים בארגון למניעת פגיעה פוטנציאלית בעסק ומזעור סיכונים על ידי בניית/ הוספת בקרות ובדיקה כי הבקרות אפקטיביות וזאת באמצעות מומחים מקומיים בעלי ניסיון גלובלי בפרויקטים מורכבים, מתודולוגיות ייחודיות וכלים טכנולוגיים תוך עבודה מול החברות המובילות בעולמות הטכנולוגיה, תעשייה ופיננסים.

הצוות עובד בפרוייקטי ניהול סיכוני IT מול Deloitte US ומול החברות המובילות בארץ במגזרי הפיננסים, תעשיה וטכנולוגיה, כולל הבנקים וחברות הביטוח הגדולים בישראל ,חברות הטכנולוגיה הגלובליות הגדולות הנסחרות בארה"ב ועוד.

• ניהול סיכוני IT לרבות תהליכי IT וסיכוני מערכות ותשתיות
  
• מודלים אנליטיים לניתוח מידע
  
• הערכת מוכנות ומתן חוו"ד לפי SSAE18 ו- 3402
  ISAE
•  ייעוץ ובדיקות בקרות אוטומטיות בתהליכים עסקיים ותהליכי IT בארגון
• IT Automation
• Digital Controls
• ביקורת חקירתית ושימוש בכלים ושירותי E – Discovery  
• ביצוע סקרי סיכונים
• ביקורות פנימית
• ביקורת מערכות מידע
• ייעוץ ביישום הוראות חוק ורגולציה בתחום טכנולוגיות המידע
• בדיקת הרשאות והפרדת תפקידים

היחידה עוסקת בחיבור בין העולם העסקי לפיננסי, יסודות מערכות מידע, מחזור החיים של פיתוח מוצר, יסודות בעולמות אבטחת מידע וסייבר, תפעול מערכות מידע, סיכונים עסקיים וסיכוני IT, ביקורת מערכות מידע ובקרה פנימית, התמחות במערכות  ERP cloudכגון: SAP, Oracle, NetSuite, Salesforce ועוד, יסודות ניהול סיכוני IT במוצרי SAAS, מימוש תהליכים פיננסים במערכות המידע ועוד.

ציות רגולטורי

• SOX 302 + 404
• מניעת הלבנת הוןAML) ‏), מימון טרור (CFT)
• פיתוח והטמעת מסגרת ניהול סיכוני ציות לרבות
  עריכת סקרי סיכוני ציות (סקרי ציות)
• דיני ניירות ערך
• גיבוש תוכניות אכיפה פנימית
• FATCA
• CRS