Risikostyring og internkontroll
Kurset består av tre hoveddeler som er nært knyttet sammen.
Del 1. Risikostyring: historie og teori
Denne delen vil starte med historiske og teoretiske grunnlag for moderne risikostyring, dens definisjoner, verktøy og hovedtilnærminger. Spesiell fokus vil bli gitt til presentasjonen av COSO-rammeverket og Enterprise Risk Management som spiller en ledende rolle i dag i å veilede risikostyringspraksis på en systematisk måte. Denne delen inkluderer også implikasjonene av nyere teknologiske fremskritt, inkludert kunstig intelligens, i sammenheng med internkontroll og risikostyring.
Del 2. Kritiske refleksjoner om risikostyring
Denne delen vil være viet til kritiske refleksjoner om prinsippene for moderne risikostyring som risikostyring av ingenting. Basert på empirisk forskningslitteratur og praktiske eksempler, vil vi utfordre de bredt etablerte trendene med ambisiøs altomfattende risikostyring, vurdere potensielle kollisjoner mellom risikostyring og internkontroll og åpne for diskusjon om alternative perspektiver og muligheter for fremgang. Denne delen innebærer aktiv deltakelse fra studentene basert på studerte materialer og gruppearbeid.
Del 3. Styring og internkontroll
Denne delen vil fokusere på å introdusere styring og internkontroll som begrep. Under forelesninger basert på empiriske studier av store organisasjoner, vil vi studere sammenhengen mellom organisasjonens kontrollmiljø og spesifikke mekanismer for internkontroll.
Kunnskap
- Innehar spesialisert kunnskap innenfor fagområde økonomistyring, herunder om sammenhenger mellom virksomhets-, risikostyring og utforming av internkontrollsystemer, kunnskap om ulike internasjonale internkontroll rammeverk, f. eks. COSO/ISO
- har inngående kunnskap om risikotypologier, vurderinger av organisatorisk evne til å håndtere risiko,responsstrategier, operasjonell registering, måling og rapportering av risiko og internrevisjon, etiske dilemmaer som oppstår ifm risikostyring
- har innsikt i empirisk forskningslitteratur som adresserer utfordringer for anvendelse av internasjonale internkontroll rammeverk i praksis av ulike typer av organisasjoner
- har dybde kunnskap om hvordan risiko kan håndteres på en systematiske måte bla gjennom anvendelse av digitale verktøy som inngår i Enterprise Risk Management (ERM) systemer
- har tilegnet seg kunnskap om eksterne og interne drivere for endringer internkontrollsystemer
Ferdigheter
- kan analysere og kritisk evaluere innhold i internasjonale rammeverk for internkontroll
- kan ut i fra egne analyser av organisasjoner kunne konkludere om internkontrollsystemet er tilstede, om det er velfungerende og formulere anbefalinger for forbedringer
- kan bruke elementer av ERM systemer til å utforme tiltak for håndtering av ulike type risiko på både virksomhets- og operasjonelle nivå
Generell kompetanse
- kan gjennomføre avanserte arbeidsoppgaver i grupper tilknyttet analyser av internkontrollsystemer
- kan diskutere og kommunisere faglige problemstiller tilknyttet utvikling av internkontrollsystemer i grupper
- kan anvende og lett tilegne seg ferdigheter om nye ERM digitale verktøy
- kan forstå behovet for, og foreslå forslag til endring i internkontrollsystemer i ulike typer organisasjoner i offentlig og privat sektor
En kombinasjon av gruppe- og individuell prestasjon. Alle deltakere må levere og presentere en skriftlig gruppeoppgave, samt gjennomføre en skriftlig eksamen i løpet av semesteret:
- Oppgave (basert på innsamling av empiriske data - eventuelt bort) skal gjennomføres i grupper (bestått/ikke bestått).
- Individuell skriftlig skoleeksamen på 4 timer - (Bokstavkarakterer A-F, teller 100 % av endelig karakter).
Enkel kalkulator og tospråklig ordbok er tillatt. Å bruke ChatGPT eller lignende kunstig intelligens til å generere besvarelsen, og levere den helt eller delvis som egen besvarelse, regnes som fusk.
Studentene skal for øvrig forholde seg til Nord universitets retningslinjer for bruk av generativ kunstig intelligens (KI) i studier.
