|
• วิเคราะห์และประเมินความเสี่ยง เพื่อบริหารธุรกรรมการเงินและธุรกรรมองค์กรได้อย่างมีประสิทธิภาพ
• เรียนรู้การจัดการฐานข้อมูลผู้ใช้งาน รวมถึงการเข้าถึงธุรกรรมการเงินและธุรกรรมองค์กรอย่างเป็นระบบ
• สร้างแนวคิดการจัดทําแผนที่ธุรกรรมองค์กร เพื่อลดความเสี่ยงมิให้องค์กรเกิดความเสียหาย
วิทยากรโดย อาจารย์สุรพล ถวัลยวิชชจิต
หัวข้อสัมมนา
1. ความหมายของธุรกรรมการเงิน-ธุรกรรมองค์กร และการจัดการฐานข้อมูลผู้ใช้-การเข้าถึงอย่างเป็นระบบ (Financial and Organization Transaction, User and System Access Management)
2.สภาพปัญหาที่พบบ่อยในองค์กร และระดับความเสี่ยงหรือผลกระทบ (Risk and Impact)
2.1 การทุจริต (Fraud), การรั่วไหลของข้อมูล, การถูกปรับทางกฎหมาย
2.2 สูญเสียเวลาและต้นทุนในการตรวจสอบธุรกรรมย้อนหลัง
2.3 การขาดข้อมูลสนับสนุนการตัดสินใจของผู้บริหาร บริหารไม่เห็นภาพรวม ไม่ทราบจำนวนธุรกรรมทั้งหมด/ประเภทธุรกรรม/ผู้เกี่ยวข้อง
2.4 ไม่มีฐานข้อมูลกลาง ข้อมูลกระจัดกระจาย ตรวจสอบไม่ได้
2.5 ข้อมูลไม่ Update เช่น พนักงาน/กรรมการลาออกยังมีสิทธิ์ใช้งาน รายชื่อไม่ตรงกับเอกสาร
2.6 การติดตามกำหนดเวลาไม่ชัดเจน ไม่ทราบวันหมดอายุของใบอนุญาต, สัญญา, ประกัน หรือธุรกรรม
2.7 ค่าใช้จ่ายและค่าธรรมเนียมไม่ชัดเจน ไม่มีภาพรวมค่าธรรมเนียมธนาคาร (Bank Fees), e-Service, ประกัน (Insurance), กองทุน (Fund), ระบบบุคคล (HR System) ฯลฯ
2.8 ปัญหาด้านการเข้าถึงระบบ System Access เช่น ไม่ทราบ Username/Password/OTP/Link ขาดช่องทางการเข้าระบบฉุกเฉิน
3. การวิเคราะห์ความเสี่ยงของธุรกรรมและผู้ใช้งาน
3.1 แนวคิดการจัดทำแผนที่ธุรกรรมองค์กร (Organization Transaction Mapping) โดยครอบคลุม
- ธนาคาร
- หน่วยงานรัฐ
- กิจกรรมหลักตามธุรกิจ
- คู่ค้า
- งานทรัพยากรมนุษย์ (HR)
- ระบบสารสนเทศ (IT Systems)
- ระบบภายใน (Internal Systems)
3.2 ประเภทความเสี่ยงและการแบ่งระดับความเสี่ยงผลกระทบต่อองค์กร (Risk & Impact Assessment)
3.3 ตัวอย่างกรณีศึกษาองค์กรที่เกิดความเสียหาย (Case Study on Organizational Losses)
4. การจัดเก็บและควบคุมสิทธิ์ผู้ใช้งาน
4.1 การจัดทำแผนที่ธุรกรรม ผู้ใช้งาน และความเสี่ยงขององค์กร (Mapping)
4.1.1 การจัดทำทะเบียนกลาง (Central Registry)
4.1.2 การจัดการรวบรวมระบบทั้งหมดที่บริษัทใช้ (All Organizational System)
4.1.3 รายชื่อผู้ใช้งานและสิทธิ์การเข้าถึง
4.1.4 กำหนดผู้รับผิดชอบแต่ละระบบ
4.1.5 การจัดการวงจรผู้ใช้งาน (User Lifecycle Management) เช่น พนักงานเข้าใหม่ ย้าย ออก
4.1.6 การติดตามวันหมดอายุของธุรกรรมและสิทธิ์การใช้งาน (Expiration Tracking and Access Monitoring)
4.2 ตัวอย่าง นโยบาย และ Checklist สำหรับองค์กร (Organizational Policy and Checklist)
5. ตัวอย่างการใช้ AI หรือ Automation Tools เพื่อช่วยงานด้านการเงิน เช่น การตรวจสอบเอกสาร เป็นต้น
6. คุณธรรม จริยธรรม และจรรยาบรรณของผู้ประกอบวิชาชีพบัญชี
|
: InternetExplorer เวอร์ชั่น 10
ขึ้นไป
: Firefox เวอร์ชั่น 53 ขึ้นไป
: Chrome เวอร์ชั่น 58 ขึ้นไป
