课程定位

课程研究企业数字化带来的风险与控制体系，分为风险认知、体系设计和实践三个层面。联系数据、流程和组织，比较治理职责、风险量化、技术系统与信息安全如何协同，避免把数字化风险仅理解成某个技术部门的问题。

学习收获

• 了解数字化风险的性质，联系风险逻辑思考内控体系。
• 研究内控与制度、业务流程和信息系统的嵌入关系。
• 学习数据治理体系、数据安全保护和合规管理的项目思路。
• 讨论数字化内控的实施方法及其与业务效率的联系。

课程特色

• 结合某航集团财务数字化与医药集团安全内控案例，比较企业治理、业务流程和技术安全的衔接。

课程模块

一、数字特征与业务变迁

• 比较数据规模、异构、实时关联与流动特征，区分业务数字化和数字业务化、IT产出和企业资产。
• 连接移动互联、云、大数据、AI及物联网，讨论数字主体、控制者和使用者等角色。

二、数字化风险与内控思维

• 梳理质量合规流动与云风险、网络隐私与攻击、应用中断和运营能力，联系变革、IT治理、组织人才及声誉。
• 比较COSO与COBIT、COBIT 2019等框架，围绕风险内控合规监督联动、五类支撑体系和源头嵌入讨论控制思路。

三、顶层设计与量化决策

• 以风险、内控、合规、监督四节点和数据、流程、组织三维度讨论业务流程内控。
• 联系风险偏好量化、模型算法和动态监测，比较动态价值分析DVA、最优策略制定OSF与稳健决策RDM及实施路径。

四、治理架构与基础支撑

• 围绕三道防线协同、职责授权、人员能力和平台模型，连接治理、风险与业务管理闭环。
• 讨论关键流程、主责部门、数据质量元数据、网络安全定级及数字人才体系，联系某航集团案例。

五、数据治理与数字信任

• 比较载体安全、访问安全与使用流动、溯源追责的关系，讨论数据标准、字段需求、岗位权责和应用导入策略。
• 区分尝试、发展、成熟阶段的治理重点，联系DMM钻石模型、共享智能中台及动态决策。
• 围绕数据图谱、扫描打标归类、资产关系、智能目录和字段变化监测，讨论治理系统应用。

六、企业信息安全体系

• 连接合规策略风险管理、监控响应审计外包，以及物理网络系统应用数据安全三个体系层次。
• 讨论方针组织、制度文件、管理过程、条件环境和审核改进流程。
• 研究深入运营研发的安全团队、隐私设计和董事会沟通，联系AI、RPA及物联网技术与医药集团案例。

适合人群

董事长、总经理及副总经理，内控、内审、财务负责人和相关人员，以及企业数字化、信息化安全技术人员。

师资信息

本期公开资料暂未披露授课老师姓名及完整履历，具体师资请在报名确认时向新中华学习网核实，以正式开课通知为准。

课程咨询与报名

了解本期课程安排、师资及报名事项，请联系新中华学习网：400-061-6586，也可使用本页下方的报名咨询表。具体开课安排以正式通知为准。

温馨提示：本文内容根据课程内容整理，各模块实际讲授内容由授课老师根据学员情况灵活调整，最终以课堂授课为准。