Governance, Risk & Compliance Focus on the Essentials 17. 18.4.2013, Hilton Helsinki Kalastajatorppa KOULUTUS
Sisäisten tarkastajien ja tietojärjestelmätarkastajien 28. kevätseminaari GRC Focus On The Essentials Seminaaripäivä 17.4.2013 8.00 9.00 Ilmoittautuminen ja aamukahvi 9.00 9.15 Seminaarin avaus 9.15 10.15 Internal Auditing 2013: Emerging Trends and Outlook for the Future Richard Chambers KEYNOTE 10.15 11.00 GRC today Bart van Loon ja Anneli Grönfors-Kallio KEYNOTE 11.00 11.30 Verkostoituminen How to survive in a dynamic ever changing world? Dynamics GRC Journey Business case for GRC So what? 11.30 12.30 COBIT 5 and Information Security Derek J. Oliver KEYNOTE 12.30 13.30 Lounas Gain an understanding of COBIT 5 and how to use it for Information Security Learn how to use COBIT 5 to Manage security measures and ensure compatibility with business requirements Protect security functions within the enterprise organisation 13.30 14.15 COBIT 5 for Auditors Derek J. Oliver 14.15 14.30 Verkostoituminen Recognise how the new content/guidance of COBIT 5 enhances the auditor s effort Realise how auditors can use this revised and new content in their audit work Discover how to use the COBIT 5 Process Assessment model for audit projects LINJA A Riskienhallinta, Corporate Governance ja organisaation sisäisen valvonta 14.30 15.15 Strategia menestyksen ydin Pekka Killström Strategian rooli ja tehtävä Strategiaprosessi Strategian arvioinnista ja arvioijista 15.15 16.00 Sisäinen valvonta ja riskienhallinta johtamisen työkaluna valtionhallinnossa Esko Mustonen LINJA B IT-tarkastuksen painopisteet, tietoturva ja kehittyneet työvälineet Valtionhallinnon tietoturvatasot Erja Kinnunen Tietoturvallisuusasetus 681/2010 Tietoturvatasot Muut viitekehykset Vaikutukset valtionhallinnolle ja sidosryhmille Tarkastatko kyberturvallisuutta vai tietoturvaa näkökulmia nykymaailmaan Janne Huhtakallio Mitä on kyberturvallisuus Mitä on tietoturva Miten näitä pitäisi tarkastaa 16.00 16.15 Verkostoituminen 16.15 17.15 Työn merkityksellisyydestä Lauri Järvilehto 17.30 18.00 Pop & Jazz Konservatorion trio (Adele Sauros, saksofoni; Anna Wilkman, piano; Kaisa Mäensivu, kontrabasso) 18.00 21.00 Illallinen
Seminaaripäivä 18.4.2013 8.30 9.00 Ilmoittautuminen ja aamukahvi 9.00 9.45 Talouden nykysuunta ja rahoitusmarkkinariskit Pasi Holm 9.45 10.30 Pankkivalvonta EU:ssa ja sen vaikutukset kansalliseen valvontaan ajankohtaiskatsaus Marja Nykänen 10.30 11.00 Verkostoituminen 11.00 12.00 IT Governance Jouni Viljanen IT Governance tavoitteet ja lähestymistavat IT Governance nykytila ja haasteet IT Governance tarkastaminen käytänteet ja työkalut 12.00 13.00 Lounas 13.00 13.45 Ulkomaantoiminnot ja tehokas sisäinen valvonta Outi Nieminen Sisäisen tarkastuksen projekti kansainvälisessä ympäristössä Eettiset toimintaohjeet ja niiden läpivienti kansainvälisessä organisaatiossa 13.45 14.30 Ennaltaehkäisevä sisäinen tarkastus Sanna-Mari Luuri Destia ja sisäinen tarkastus Sisäisen tarkastuksen konsultoiva rooli Sisäisen valvonnan kehittäminen Riskienhallinnan kehittäminen 14.30 15.00 Verkostoituminen 15.00 16.00 Tavoitteiden asettaminen ja välitavoitteiden kautta maaliin Kari Poppis Suomela 16.00 Seminaarin päätös
Luennoitsijat Richard Chambers President and CEO The Institute of Internal Auditors Global Headquarters Derek J. Oliver CEO of Ravenswood Consultants Ltd Pasi Holm VTT Toimitusjohtaja Pellervon taloustutkimus PTT Richard F. Chambers, CIA, CGAP, CCSA, CRMA, CGFM, is president and CEO of The Institute of Internal Auditors. He has 38 years of internal audit and related experience. Previously, Chambers was national practice leader of Internal Audit Advisory Services at PricewaterhouseCoopers; inspector general of the Tennessee Valley Authority; deputy inspector general of the U.S. Postal Service; and director, U.S. Army Worldwide Internal Review Organization at the Pentagon. He currently serves on the Board of the Committee of Sponsoring Organizations of the Treadway Commission (COSO), International Integrated Reporting Council, and IIA Board of Directors. Previously, he served as chairman of the Audit Board of the City of Orlando, Fla., and was a member of the U.S. President s Council on Integrity and Efficiency, IIA Internal Audit Standards Board, and IIA North American Board. Chambers received the Association of Government Accountants Frank Greathouse Distinguished Leadership Award, and Accounting Today named him one of the Top 100 Most Influential People in Accounting. Bart van Loon Partner Internal Audit, Risk and Compliance Services KPMG Bart leads the Internal Audit, Risk and Compliance Services Practice in the Netherlands. Bart is also the Regional leader (Europe, Middle East, Africa) of Governance, Risk & Compliance (GRC) services. Bart s main key words for internal control, internal audit and risk management are dynamics, added value, alignment with the right culture. Bart does not only focus on systems and procedures but also on the soft controls within the organization. Bart is member and gold sponsor of IIA in the Netherlands. Derek is an Information Audit & Security specialist with over 30 years experience. Qualified with CISA, CISM, and CRISC, he is a Certified Health Informatics Practitioner, Chartered Fellow of the British Computer Society, Fellow of the Institute of IT Service Management and a Member of the Institute of Information Security Professionals. An MSc in information technology was followed by a PhD in information security management and a Doctorate in Business Administration. He is internationally regarded as an expert in Information Governance, Audit & Security and has presented papers at international conferences from Canberra to Cape Town by way of Orlando and Paris on various information governance, security and audit topics. As a member of the CISA Certification Board he was jointly responsible for setting the annual, international CISA examination and he was the founding Chairman of the CISM Test Enhancement Committee. More recently, he chaired the Committee responsible for developing the Business Model for Information Security (BMIS); co-chaired the COBIT 5 Task Force and was a member of ISACA s Framework Committee. He founded UK-based information security & audit consultancy Ravenswood in 1995 and has worked on audit, security and governance projects throughout Europe. Anneli Grönfors-Kallio KTM, CIA Director KPMG Head of Internal Audit, Risk and Compliance and Country leader Anneli toimii KPMG:llä palvelualueen ryhmän johtajana johon kuuluu riskienhallinnan, sisäisen valvonnan, sisäisen tarkastuksen, väärinkäytösten sekä IT tarkastuksen osaamisalueet. Annelilla on yli kymmenen vuoden kokemus näiden palveluiden toteuttamisesta niin yksityisellä kuin julkisellakin sektorilla ja hän vastaa useiden asiakkaiden sisäisen tarkastuksen palveluiden suunnittelusta ja laadunvarmistuksesta. Annelin asiakkaita ja yhteistyökumppaneita ovat ylin johto sekä liiketoiminnan avainhenkilöt. Anneli on konsultoinut asiakkaitaan mm. SO- Xin ja GRC (Governance, Risk and Compliance) alueella viime vuosina sekä toteuttanut KPMG Strategic Performance Review (KSPRint) lähestymistavan mukaisia sisäisen tarkastuksen konsultatiivisia laadunarviointeja. GRC ja KSPRint lähestymistavat yhdessä tukevat asiakkaan varmennustoimintojen kokonaisvaltaista arviointia ja tuovat välittömästi lisäarvoa resurssien ja pääomien tehokkaampaan allokointiin. Anneli on Suomen Riskienhallintayhdistyksen hallituksen jäsen. Ennen Pellervon taloustutkimusta Pasi oli Suomen Yrittäjissä ja Valtion taloudellisessa tutkimuskeskuksessa (VATT). Tutkimusalueita hänellä ovat julkinen talous, työmarkkinoiden toiminta, yrittäjyys ja verotus. Janne Huhtakallio Kehityspäällikkö, kyberturvallisuus Nixu Oy, Advice Business Unit Yli 20 vuotta tietoturvaa, turvallisuutta, jatkuvuutta ja tietohallintoa vaativissa ympäristöissä valtion hallinnossa sekä yksityisellä sektorilla. Lauri Järvilehto Tutkija, kouluttaja Filosofian Akatemia Lauri on metafyysinen tutkimusmatkailija, maailmansalapoliisi ja Sherlock Holmes -fani. Hänen tutkimuskohteensa on lyhykäisyydessään ajattelu, ihminen ja maailma. Laurin intohimo on uusien asioiden ymmärtäminen ja ymmärryksen jakaminen toisten ihmisten kanssa. Pekka Killström Kauppat.tri, LähiTapiola Pekka on strategiatyön ammattilainen, joka työskentelee LähiTapiolassa. Kokemusta strategiasta käytännössä hän on hankkinut päivittäistavaroiden, vaatetusteollisuuden sekä pankki- ja vakuutustoiminnan parissa. Pekka on väitellyt aiheenaan strategiset kilpailuryhmät ja yrityksen menestys teletoimialalla. Hän toimii edelleen Helsingin kauppakorkeakoulussa. Pekka on myös Suomen Strategisen Johtamisen Seuran hallituksen jäsen ja pääsihteeri sekä Radical Futures ohjausryhmän jäsen. Erja Kinnunen DI CISSP, CISM, CISA Valtiokonttori Erja on työskennellyt IT-tehtävissä pian 30 vuotta, joista puolet on kulunut tietoturvallisuuden parissa. Vuodesta 2009 lähtien hän on työskennellyt Valtion ITpalvelukeskuksessa vastaten valtionhallinnon asiakkaille tarjottavista tietoturvapalveluista. Erja on osallistunut VAHTI sihteeristön ja useiden hankkeiden työhön alkaen vuodesta 2005.
...luennoitsijat Sanna-Mari Luuri CIA, CCSA Sisäisen tarkastuksen päällikkö Destia Oy sisäisen tarkastuksen projekteissa arvioimassa organisaatioiden sisäisten toimintaperiaatteiden noudattamista ja kehittänyt sisäisen valvonnan menettelyitä osaksi yritysten johtamis- ja hallintojärjestelmiä. Kari Poppis Suomela DI, teollinen muotoilija Sanna-Mari on toiminut Destia Oy:n sisäisen tarkastuksen päällikkönä vuodesta 2009 ja omaa 15 vuoden kokemuksen sisäisestä tarkastuksesta ja riskienhallinnasta. Ennen Destiaa hän on vastannut Veikkauksen sisäisestä tarkastuksesta ja toiminut riskienhallinnan konsulttina Deloittella ja Andersenilla toteuttaen ja vastaten riskienhallinnan, sisäisen tarkastuksen ja SOX-toimeksiannoista. Sanna-Mari on jäsen Sisäiset tarkastajat ry:n ammatillisessa toimikunnassa. Esko Mustonen KTL, VTM Valtioneuvoston apulaiscontroller Valtiovarainministeriö Marja Nykänen varatuomari, OTK Instituutiovalvontaosaston osastopäällikkö Finanssivalvonta Marja Nykänen on työskennellyt Finanssivalvonnassa vuodesta 2010. Ennen Finanssivalvontaa hän toimi viitisen vuotta yksikönjohtajana Nordea Bank Abp:ssä (Group Credit Control). Hän on myös työskennellyt luottocontrollerina ja luottojohtajana Nordea Pankki Suomi Oyj:ssä, luottojohtajana Merita pankki Oy:ssä sekä erilaisissa tehtävissä Nordean edeltäjäpankeissa vuodesta 1987. Adele Sauros Kari on kokenut esiintyjä, naparetkeilijä ja valokuvaaja. Naparetkeilijänä hän lukeutuu maailman eliittiin ollen 12.ihminen maailmassa, joka on hiihtänyt ilman ulkopuolista tukea sekä Etelä- että Pohjoisnavalle. Naparetkillään Poppis on joutunut monien haasteiden eteen, joista hän ammentaa mielenkiintoisia ja innostavia luentoaiheita. Usko omiin voimiin ja luja puristus kohti suuria tavoitteita sekä periksiantamattomuus äärimmäisen väsymyksen ja haastavien keliolosuhteiden keskellä luovat hyvän pohjan voimakkaille kokemuksille. Jouni Viljanen CISA, CISSP Deloitte Oy Esko on toiminut vuodesta 2005 lähtien Valtiovarainministeriön controller-toiminnossa ensin finanssiasiantuntijana ja vuodesta 2010 lähtien apulaiscontrollerina. Sitä ennen hän toimi erikoistutkijana Valtion talouden tutkimuskeskuksessa. Esko on ollut Valtiontalouden tarkastusviraston neuvottelukunnan jäsen vuodesta 2010. Outi Nieminen KTM Sisäisen tarkastuksen ja riskienhallinnan asiantuntija Oy KPMG Ab Adele Sauros on nuori saksofonisti, joka on nähty erilaisissa ja eri tyylisissä kokoonpanoissa. Hänen nykyisiä yhtyeitään ovat muun muassa jazzyhtye Adele Sauros Quartet, joka soittaa Sauroksen persoonallisia sävellyksiä, sekä kahdeksan naisen funk/ soul yhtye Berlin Nun, joka soittaa omaa groovaavaa musiikkiaan. Adele on tehnyt viime aikoina myös hyvin paljon soolosaksofoni-keikkoja, muun muassa Helsingin Midnight Run-tapahtumassa ja Linnanmäellä. Muita yhtyeitä ovat olleet muun muassa Tribaduuri-torvitrio, joka nähtiin kesällä 2011 Linnanmäellä, sekä erilaiset jazz- ja bilekookoonpanot sekä bigbandit. Jouni toimii Deloitten Enterprise Risk Services yksikössä IT-tarkastustehtävissä sekä sisäisen- että ulkoisen tarkastuksen toimeksiannoissa. Jounilla on laaja-alainen kokemus tietohallinnon, tietoturvallisuuden, IT-prosessien ja kontrollien sekä IT-projektien ja toiminnanohjausjärjestelmien tarkastamisesta. Outi on työskennellyt KPMG:llä kuusi vuotta sisäisen valvonnan, sisäisen tarkastuksen, riskienhallinnan ja tilintarkastuksen asiantuntija- ja projektipäällikkötehtävissä. Hän on toiminut useissa kansainvälisissä Yhteistyössä:
28. kevätseminaari GRC Focus On The Essentials 17. 18.4.2013, Hilton Helsinki Kalastajatorppa Hyvä hallintotapa vahvistaa ja selkeyttää organisaatioiden toimintaa kasvattaen yritysten kilpailukykyä. Ennakoivalla ja järjestelmällisellä tarkastustyöllä parannetaan muutostilanteiden riskienhallintaa, kehitetään toimintaa ja tuotetaan analyyttistä tietoa ylimmälle johdolle. Uudet IT - palvelut, sovellukset ja käyttöjärjestelmät luovat tehokkuutta liiketoimintaan ja organisaatioiden toimintatapoihin. Tarkastajien työkentät muuttuvat samalla kun organisaatioiden toiminnot nivoutuvat entistä tiukemmin sähköisten palveluiden ja tietojärjestelmien ympärille. Seminaarin pääpuhujaksi saapuu IIA:n presidentti ja CEO Richard Chambers (US). Seminaarissa kuullaan myös KPMG:n hyvän hallintotavan spesialistia Bart van Loonia (NL) sekä Ravenswood Consultants Ltd:n COBIT 5 viitekehyksen huippuosaajaa Derek Oliveria (UK). Seminaarissa esiintyy useita eri toimialojen ammattilaisia, joiden esitysten sisällöt vaihtelevat taloussuhdanteista ulkomaantoimintojen tarkastamiseen. Seminaarilinjoilla käsitellään lisäksi mm. syvällisesti Corporate Governancea, toiminnan ja tehokkuuden tarkastamista, tietoturvaa, riskienhallintaa ja sisäistä valvontaa. Seminaarin sisällöstä vastaavat Sisäiset tarkastajat ry ja Tietojärjestelmien tarkastus ja valvonta ry. Seminaarista saa yhteensä 13 CPE-pistettä (Continuing Professional Education). SEMINAARIN JÄRJESTÄJÄ Seminaarin teknisenä järjestäjänä toimii Sisäiset tarkastajat ry:n täysin omistama Oy Inreviso Ab, jonka toimialana on sisäiseen tarkastukseen liittyvä koulutus-, konsultointi- ja kustannustoiminta. ILMOITTAUTUMINEN Sitovat ilmoittautumiset 3.4.2013 mennessä seminaarin järjestäjälle Oy Inreviso Ab:lle/Sisäiset tarkastajat ry:lle internetin kautta: http://www.theiia.fi. Ilmoittautumisen yhteydessä mainitaan osallistumisesta joko A- tai B-linjan luentoihin, illalliselle, sekä tarvittaessa erityisruokavaliosta. MAJOITTUMINEN Seminaarin järjestäjä on varannut rajallisen määrän hotellihuoneita Kalastajatorpalta (varaustunnus G1SISA). Huonehinta : Hilton Guest Room (sis. runsas Hilton Breakfast Buffet -aamiainen) 131 / yhden hengen huone / vrk 166 / kahden hengen huone / vrk Varaukset voi tehdä internetin kautta osoitteessa www.kalastajatorppa.hilton.com Varaustunnus tulee mainita kohdassa group / convention code. Varauksen voi tehdä myös puhelimitse +358 (0)9 45811 tai sähköpostilla helsinkikalastajatorppa@hilton.com. SEMINAARIMAKSUT Sisäiset tarkastajat ry:n jäsenille 1020 euroa, muut osallistujat 1230 euroa. Osallistuminen vain yhteen päivään vastaavasti 700 ja 830 euroa. Hintoihin lisätään voimassa oleva arvonlisävero. PERUUTUKSET Ilmoittautumisen voi peruuttaa veloituksetta 3.4.2013 saakka. Myöhemmistä peruutuksista laskutamme peruutuskuluina 100 euroa. Jos ilmoittautumista ei peruuteta eikä ilmoittautunut osallistu seminaariin, laskutamme koko seminaarimaksun. Estyneen osallistujan tilalle voidaan vaihtaa toinen henkilö veloituksetta. LISÄTIEDOT Oy Inreviso Ab/Sisäiset tarkastajat ry, Energiakuja 3, 00180 Helsinki. Puhelin 010 423 6350, sähköposti: sisaiset.tarkastajat@theiia.fi, internet-sivut: www.theiia.fi. IIA-Finland Sisäiset tarkastajat ry Energiakuja 3 00180 Helsinki Puh. 010 423 6350 www.theiia.fi