IT风险与业务目标

• 理解IT风险与组织目标、业务风险之间的关系。
• 认识风险管理与信息系统控制在组织中的职责和沟通需求。

识别与评估

• 学习IT风险识别和风险评估两个实践方向。
• 从整体规划角度思考风险、控制设计与决策之间的联系。

应对、控制与监测

• 认识风险应对和缓解，以及控制、监测和报告的学习方向。
• 了解控制措施与框架的计划、实施、监督和维护之间的关系。

框架与组织沟通

• 了解COSO、Basel II/III、GAMP等企业风控相关框架的联系。
• 学习使用共同的风险与控制语言，衔接IT团队、业务与管理人员的讨论。

适合的学习需求

适合关注IT风险与信息系统控制的专业人员，以及有风险合规、业务分析、项目管理或控制设计学习需求的人员。可结合工作职责确认课程侧重。

课程安排

正课4天、28学时作为方案参考。整体培训周期、具体上课时段、班期、授课方式、班型人数和费用详询。

常见选课问题

风险学习是否只包括识别问题？

还包括评估、应对和缓解，以及控制、监测与报告，并关注控制框架和组织沟通之间的联系。

课程咨询

了解上海CRISC风险与信息系统控制培训，可向新中华学习网说明学习基础、意向方向和方便上课的时间，或拨打 400-061-6586 咨询课程安排与费用。

温馨提示：本文内容根据课程内容整理，各模块实际讲授内容由授课老师根据学员情况灵活调整，最终以课堂授课为准。