Відповідальні за інтегровані системи менеджменту та комплаєнс-офіцери

Основи управління якістю (приблизно 1 день)

Терміни та визначення

Управління якістю

Системи управління якістю

Стандарти та настанови

Основи процесу (приблизно 1 день)

Що таке процес?

Управління процесами відповідно до ISO 9001

Ідентифікація процесів

Модель процесу ISO 9001

Організаційне середовище (приблизно 1 день)

Контекст організації

Зацікавлені сторони

Сфера застосування

Менеджмент (близько 1,5 днів)

Прихильність до системи управління якістю

Політика в області якості

Відповідальність та повноваження

Планування (приблизно 1 день)

Робота з ризиками та можливостями

Цілі та планування якості

Планування змін

Штучний інтелект (ШІ) в робочому процесі

Презентація конкретних технологій ШІ

та можливих застосувань у професійному середовищі

Підтримка (приблизно 2 дні)

Ресурси

Експертиза

Поінформованість

Комунікація

Знання організації, управління знаннями

Документація системи управління якістю

Операція (приблизно 2 дні)

Оперативне планування

Вимоги до продуктів і послуг

Розробка продукту

Прогнозоване уникнення відмов за допомогою FMEA, QFD, Poka Yoke

Зовнішнє забезпечення

Закон про ланцюги поставок (LkSG) та Директива ЄС про сталий розвиток (CSDDD)

Виробництво та надання послуг

Випуск продукції та послуг

Контроль невідповідних результатів

Оцінка ефективності (приблизно 1,5 дні)

Моніторинг та вимірювання

Внутрішній аудит

Управлінський огляд

Покращення (приблизно 1 день)

Невідповідності та коригувальні дії

Постійне вдосконалення

Аудит та сертифікація (близько 1,5 днів)

Основи аудиту

Внутрішній аудит

Процедура проведення аудиту

Аудит зовнішніх постачальників або зовнішніх сторін

Сертифікаційний аудит

Спілкування (приблизно 2 дні)

Будівельні блоки комунікації

Принцип айсберга в комунікації

Модель чотирьох вух

Комунікативна поведінка в аудиті

Управління проектом (приблизно 1 день)

Визначення проекту

Успішне управління проектами

Загальне управління якістю (приблизно 0,5 дня)

Якість організації

ISO 9004: Настанови для досягнення сталого успіху

Модель досконалості EFQM

Робота над проектом, підготовка до сертифікації та сертифікаційний іспит "Уповноважений з якості, сертифікований TÜV Rheinland" (приблизно 3 дні)

Основи (приблизно 5 днів)

Правова основа/відповідальність компанії

Вимоги, стандартизація та структура відповідно до DIN ISO 45001

Системи управління підприємством

Відповідальні та уповноважені особи в управлінні охороною праці

Книжка першої допомоги та звіти про нещасні випадки

Інструкції з експлуатації та інструктажі

Завдання та переваги страхування від нещасних випадків

Штучний інтелект (ШІ) в робочому процесі

Презентація конкретних технологій ШІ

та можливих застосувань у професійному середовищі

Управління охороною праці (близько 2 днів)

Впровадження системи управління охороною праці та промисловою безпекою

Інтеграція в інші системи менеджменту: Гармонізована структура (ГС) в системах управління HSQE

Оцінка ризиків та можливостей (близько 4 днів)

Оцінка ризиків та можливостей

Закон про безпеку продукції, Директива про машини

Реєстрація, оцінка та дозвіл на використання хімічних речовин (REACH)

Небезпеки, пов'язані з шумом

Небезпеки, пов'язані з електрикою

Психічний стрес як фактор ризику

Підготовка оцінки ризиків

Заходи індивідуального захисту

Планування управління охороною праці (близько 3 днів)

Модель процесу (цикл PDCA)

Контекст організації

Залучення зацікавлених сторін

Постанова про промислову безпеку (BetrSichV), Постанова про робоче місце (ArbStättV)

Впровадження системи управління охороною праці (близько 3 днів)

Цілі та ключові показники у сфері охорони праці та безпеки життєдіяльності

Задокументована інформація системи управління охороною праці та її контроль

Моніторинг, вдосконалення та подальший розвиток

Аудити та сертифікація

Проектна робота, підготовка до сертифікації та сертифікаційний іспит "Спеціаліст з управління охороною праці з кваліфікацією, сертифікованою TÜV Rheinland" (приблизно 3 дні)

Основи (приблизно 2 дні)

Екологічне право: обов'язки оператора, відповідальність, відповідальність

Права та обов'язки представників компанії

Право екологічної відповідальності

Адміністративні правопорушення та екологічне кримінальне право

Поводження з відходами (близько 4 днів)

Закон про відходи

Закон про переробку та утилізацію відходів

Підзаконні акти, включаючи NachwV, AVV, AbfAEV, EfbV

Розмежування між продукцією та відходами, правила щодо продукції (наприклад, комерційні відходи)

Штучний інтелект (ШІ) в робочому процесі

Презентація конкретних технологій ШІ та можливих застосувань у професійному середовищі

Охорона водних ресурсів (близько 3 днів)

Водне право

Закон про водні ресурси (WHG)

Збір за стічні води та плата за використання води

Постанова про непрямі скиди

Підзаконні акти, включаючи AwSV, AbwV (відведення/скидання стічних вод, поводження з речовинами, небезпечними для води)

Імміграційний контроль (близько 4 днів)

Закон про імміграційний контроль

Федеральний закон про імміграційний контроль (BImSchG)

Підзаконні акти до BImSchG (включаючи BImSchV, TA-Luft, TA-Lärm)

Інші відповідні правові норми, включаючи UVPG

Дозвіл на експлуатацію заводу

Імплементація Директиви про саморобні вибухові пристрої

Законодавство про небезпечні речовини/хімікати (приблизно 4 дні)

Основи поводження з небезпечними речовинами (включаючи GefStoffV, TRGS)

ChemG

Вимоги до зберігання небезпечних речовин відповідно до VbF та TRGS

Паспорти безпеки та інструкції з експлуатації

Небезпечні вантажі на відміну від закону про відходи

Основи GGVSEB, ADR

Робота над проектом, підготовка до сертифікації та складання сертифікаційного іспиту "Спеціаліст з охорони навколишнього середовища з кваліфікацією, сертифікованою TÜV Rheinland" (приблизно 3 дні)

Системи менеджменту (приблизно 1 день)

Функції та структура систем менеджменту

IMS - Інтегровані системи менеджменту (приблизно 2 дні)

Ефекти синергії через IMS

Структура високого рівня (HLS)

Що таке вимоги?

Хто встановлює вимоги?

Вимоги до систем екологічного менеджменту ISO 14001, EMAS

Вимоги стандарту ISO 14001

Контекст організації (приблизно 1 день)

Розуміння контексту

Очікування зацікавлених сторін (підхід до зацікавлених сторін та аналіз зацікавлених сторін)

Сфера застосування СУНС

Штучний інтелект (ШІ) в робочому процесі

Презентація конкретних технологій ШІ та можливих застосувань у професійному середовищі

Лідерство (приблизно 3 дні)

Лідерство та відданість справі

Екологічна та енергетична політика

Ролі, обов'язки та компетенції

Внутрішня та зовнішня комунікація, комунікаційні моделі

Екологічна заява/енергетичний баланс як інструмент зовнішньої комунікації

Планування СУНС/ЕНМ (приблизно 5 днів)

Заходи щодо управління небезпеками та можливостями або підхід, заснований на оцінці ризиків (аналіз ризиків та FMEA)

Істотні екологічні аспекти для EMS/EnMS

Розгляд життєвого циклу продукції та ланцюжка створення цінності

EMAS III: додаткові аспекти та вимоги

Впровадження СЕМ/ЕнМ (приблизно 4 дні)

Ідентифікація, опис, оцінка екологічно релевантних процесів і процедур

Впровадження вимог екологічного законодавства - LkSG - Закон про обов'язок турботи про ланцюг поставок

Документація системи управління

Оцінка екологічної ефективності та ключові показники, енергетичний баланс

Аудит / сертифікація / валідація, комунікація під час аудиту

Процеси вдосконалення (приблизно 1 день)

CIP та робота з невідповідностями

Робота над проектом, підготовка до сертифікації та сертифікаційний іспит "Екологічний менеджер з кваліфікацією TÜV Rheinland" (близько 3 днів)

Велика п'ятірка - огляд найважливіших стандартів (приблизно 1 день)

ISO 9001, 14001, 27001, 45001, 50001

Стандарти для СУІБ, що не належать до ISO

IATF, EMAS, MDR тощо

Система менеджменту (СМ) (приблизно 4 дні)

Загальна інформація про системи менеджменту

Компоненти - цілі, процеси, ресурси, моніторинг результативності

Цикл PDCA як цикл поліпшення

Орієнтація на стандарти

Взаємозв'язки - розуміння та впровадження системного підходу

Процесно-орієнтований підхід проти функціонально-орієнтованого підходу

Труднощі впровадження систем менеджменту

Основи - мета і завдання стандарту на системи менеджменту (MSS)

Застосування та вимоги стандарту

Застосування - впровадження вимог стандарту

ШІ в контексті системи управління (близько 1 дня)

Вступ до технологій штучного інтелекту

Можливі застосування в системах управління (контроль документів, аналіз ризиків, підтримка аудиту)

Можливості, обмеження та комплаєнс-вимоги

Підготовка до інтеграції (приблизно 2 дні)

Управління інтеграцією

Визначення області застосування

"Обсяг, контекст, зацікавлені сторони

Сфера застосування комбінованої MSS або IMS

Планування інтеграції

Вимоги до документів (приблизно 1 день)

Різні стандарти СУІБ та інші учасники

Варіанти документації для СУІБ

Документація для підготовки до аудиту

Зв'язок між стандартами IMS та MSS (приблизно 1 день)

Структурування IMS

Структурування вимог стандартів MSS

"Картографування" вимог

Інтеграція стандартів MSS в IMS (приблизно 1 день)

Аналіз прогалин

Закриття прогалин за допомогою подальших заходів

Перегляд заходів

Підтримувати та покращувати інтеграцію

Аудит СУІБ (приблизно 2 дні)

Визначення аудиту, типи аудиту та принципи аудиту

Сторони, зацікавлені в аудиті СУІБ

Вимоги до різних видів аудиту

Аудити в компаніях

Програма аудиту/план аудиту

Опитувальник для аудиту

Сертифікація СУІБ

Сертифікація СУІБ (приблизно 1 день)

Частини, гідні сертифікації

Комбінований або інтегрований аудит

Вибір органів з сертифікації

Заявка та процедура

Складність IMS (приблизно 3 дні)

Короткий виклад всього змісту

Можливості та ризики

Перспективи та обговорення

Типові проблеми комунікації в організаціях

Ролі, обов'язки та компетенції

Комунікація з різними зацікавленими сторонами

Методи комунікації

Комунікація з документами

Робота над проектом (близько 3 днів)

Закріплення вивченого матеріалу

Презентація результатів проекту

Основи комплаєнсу (приблизно 1 день)

Поняття, значення та розвиток комплаєнсу та управління комплаєнсом

Правові вимоги та регуляторні рамки

Правило ділового судження

Відповідні стандарти та критерії аудиту (ISO 37301 та IDW PS 980)

Загальна структура та зміст моделей CMS

Культура дотримання нормативних вимог (приблизно 0,5 дня)

Значення корпоративної культури 

Роль керівництва компанії

Управління цінностями та доброчесністю

«Tone from the Top»/«Tone at the Top»

Заангажованість керівництва та підвищення обізнаності

Цілі у сфері комплаєнсу (приблизно 0,5 дня)

Цілі дотримання нормативних вимог та їх розмежування

Зв’язок з управлінням ризиками

Елементи ефективної стратегії дотримання нормативних вимог

Організація забезпечення дотримання нормативних вимог (приблизно 1 день)

Відповідальність керівництва підприємства

Делегування завдань з дотримання нормативних вимог

Структура та елементи системи управління дотриманням вимог (CMS)

Організаційна структура та організація робочих процесів

Ролі, повноваження та лінії підпорядкування

Спеціаліст з питань комплаєнсу (приблизно 1 день)

Посада та розуміння ролі в організації з питань комплаєнсу (Trusted Business Advisor)

Завдання та вимоги до посади

Права, обов’язки та ризики відповідальності

Трудовий договір, посадова інструкція, канали підпорядкування та повноваження щодо надання вказівок

Цивільно- та кримінально-правова відповідальність

Перспективи розвитку професії

Управління ризиками дотримання нормативних вимог (приблизно 2 дні)

Вступ до управління ризиками комплаєнсу

Оцінка ризиків дотримання нормативних вимог як елемент системи управління ризиками (CMS)

Національна та міжнародна правова база (ISO 31000)

Термінологія, систематика, а також організаційна структура та робочі процеси

Виявлення ризиків у сфері комплаєнсу

Визначення пріоритетності та оцінка ризиків

Використання матриць ризиків

Управління ризиками за допомогою стратегій запобігання, зменшення, передачі та прийняття

Моніторинг ризиків 

Звітність та документація щодо ризиків

Програма дотримання нормативних вимог та заходи з її впровадження (приблизно 1 день)

Вступ та вимоги (ISO 37301, IDW PS 980)

Заходи з профілактики

Заходи з виявлення

Заходи реагування

Подальший розвиток програми комплаєнсу 

Управління проектами: впровадження та функціонування на практиці дотримання нормативних вимог

Поглиблене вивчення окремих заходів щодо дотримання нормативних вимог (приблизно 1 день)

Нормативні акти: значення, концепція та впровадження

Навчальні заходи та комунікація з питань дотримання нормативних вимог

Дотримання нормативних вимог у сфері управління персоналом у рамках основних кадрових процесів

Захист даних працівників та застосування штучного інтелекту в контексті управління персоналом

Дотримання вимог щодо ділових партнерів та перевірки, орієнтовані на ризики

Системи повідомлення про порушення (приблизно 1 день)

Класифікація як елемент CMS

Національні та міжнародні правові засади

Закон про захист інформаторів (HinSchG) 

Створення внутрішніх центрів прийому повідомлень та каналів повідомлення

Порядок подання повідомлень, подальші заходи та завершення процедури

Система захисту, потреби у захисті та обмеження

Взаємозв’язки із захистом комерційної таємниці, захистом даних та трудовим правом

Контроль дотримання вимог та постійне вдосконалення (приблизно 1 день)

Три лінії захисту

Контрольні механізми, інтегровані в процеси та незалежні від них

Перевірка адекватності та ефективності

Внутрішні та зовнішні аудити (ISO 19011)

Сертифікація CMS 

Оцінка на основі ключових показників ефективності (KPI) та індикаторів

Розробка та впровадження заходів щодо вдосконалення

Звітність щодо дотримання вимог

Реагування на порушення вимог комплаєнсу та кризові ситуації (приблизно 1 день)

Внутрішні розслідування та заходи у разі порушень

Санкції, відповідальність та обов’язки щодо повідомлення

Розслідування з боку державних органів та кризове управління

Кризові комунікації: принципи та стратегії

Дотримання антимонопольного законодавства (приблизно 1 день)

Європейське антимонопольне законодавство відповідно до Договору про функціонування Європейського Союзу (ДФЄС) та німецьке антимонопольне законодавство відповідно до Закону про заборону монополій (GWB)

Ризики та наслідки порушень антимонопольного законодавства

Недопустима поведінка щодо конкурентів

Обмеження у сфері збуту, а також у відносинах з дилерами та постачальниками

Зловживання домінуючим становищем на ринку

Система управління дотриманням антимонопольного законодавства

Запобігання корупції (приблизно 1 день)

Основи та правові рамки

Вимоги стандарту ISO 37001

Поняття корупції та механізми її виникнення

Ризики корупції в компанії

Моніторинг, запобігання та найкращі практики

Створення системи управління протидії корупції

Запобігання відмиванню грошей (приблизно 1 день)

Вступ та типологія

Сфера застосування та суб’єкти зобов’язань

Управління ризиками та запобіжні заходи

Вимоги до відповідальних осіб за протидію відмиванню грошей 

Обов’язки щодо належної перевірки (KYC)

Фактичні власники, політично значущі особи (PEP) та походження коштів

Підозрілі випадки та обов’язки щодо повідомлення

Експортний контроль та дотримання експортних вимог (приблизно 1 день)

Принцип вільного зовнішньоекономічного обігу та його обмеження

Правові основи, вимоги щодо отримання дозволів та компетенції

Обмеження щодо товарів, їхнього використання, країн призначення та осіб

Перевірка списків санкцій та скринінг

Правові наслідки у разі порушень

Процедури, нагляд та внутрішня програма дотримання вимог

Дотримання вимог у ланцюгах постачання (приблизно 1 день)

Історія та основи

Закон про обов’язки щодо дотримання належної обачності в ланцюгах постачання (LkSG): поняття та сфера застосування

Захищені правові позиції та обов’язки щодо дотримання належної обачності

Декларація принципів та профілактичні заходи

Правові наслідки та державний нагляд

Перспективи: порівняння LkSG та CSDDD

Дотримання вимог щодо захисту даних (приблизно 1 день)

GDPR та BDSG

Підхід до захисту даних, заснований на оцінці ризиків

Принципи захисту даних та підстави для обробки

Права суб’єктів даних

Обов’язки, обробка даних на замовлення та уповноважений з питань захисту даних

Технічні та організаційні заходи (ТОМ)

Реагування на порушення, відповідальність та санкції

Робота над проектом, підготовка до сертифікації та сертифікаційний іспит "Комплаєнс-офіцер з кваліфікацією TÜV Rheinland" (приблизно 3 дні)