VARMT VÄLKOMMEN TILL ÅRETS KONFERENS!

8-9 OKTOBER 2015

VARMT VÄLKOMMEN TILL ÅRETS KONFERENS! 8-9 OKTOBER 2015 Förra årets konferens blev en succé med rekordnöjda deltagare tack vare utbytet mellan professionerna inom GRC. Vi erbjuder därför även i år en plattform för möten och kompetensutveckling genom samarbete mellan INTERNREVISORERNA, COMPLIANCE FORUM, ISACA och SWERMA. GRC-dagarna 8-9 oktober 2015 hålls på Münchenbryggeriet i Stockholm. Programmet innehåller ett brett utbud av presentationer, föreläsningar och workshops för kompetensutveckling och inspiration. Dessutom finns möjligheter till nätverkande och spännande möten.

KRÖNIKA SÅ FÅR DU UT DET BÄSTA AV KONFERENSEN UNDER ÅRETS KONFERENS har vi upp till fem parallella aktiviteter så att du kan skräddarsy konferensdagarna efter dina behov av utbildning och inspiration. Föreläsningarna kommer inte att bokas i förväg utan du får välja på plats. Vår rekommendation är att du ändå före konferensen gör upp en plan för dina dagar, information hittar du på theiia.se. ANMÄL DIG I TID MEDLEMMAR från INTERNREVISORERNA, COMPLIANCE FORUM, ISACA och SWERMA är välkomna att delta till medlemspris. Anmälan innan 5 juni ger dessutom 10 % rabatt. Är ni flera som anmäler er från samma företag eller myndighet får ni även ta del av grupprabatt. Observera att anmälan görs individuellt via theiia.se FÖLJ UTVECKLINGEN PÅ THEIIA.SE I DENNA BROSCHYR PRESENTERAS ett axplock av GRC-dagarnas programpunkter. Håll dig uppdaterad på theiia.se som uppdateras löpande med ny information. HÖGKONJUNKTUR FÖR GRC- FUNKTIONERNA PRISER MEDLEMSPRISER Anmälan Anmälan Deltagare före 5 juni efter 5 juni Pers. 1 11 610:- 12 900:- Pers. 2 11 310:- 12 600:- Pers. 3 11 010:- 12 300:- Pers. 4 10 710:- 12 000:- Pers. 5-9 10 410:- 11 700:- Pers. 10-14 10 110:- 11 400:- Pers. 15-19 9 810:- 11 100:- För de som innehar en certifiering ger konferensen upp till 13 CPE-poäng. VI LEVER I EN TID MED STOR EFTERFRÅGAN på funktionerna inom GRC-området och inget pekar på att trenden avtar. Ägare, medborgare och näringsliv ställer höga krav på våra organisationer och har förhoppningar om att högre effektivitet ska levereras, utan överraskningar. Media och myndigheter bidrar till normer och granskar våra organisationer. I vår omvärld ökar polariseringen mellan nord och syd, väst och öst, vilket skapar nya hotbilder. Mitt på planen finns vi, GRC-spelarna i den offensiva backlinjen. Matchen vi spelar pågår 24/7 och tiden för vila och träning är mycket knapp. De första GRC-dagarna genomfördes 2014 av INTERN- REVISORERNA, COMPLIANCE FORUM, ISACA och SWERMA. Samarbetet blev en succé med mycket goda vitsord från deltagarna. Det är därför vi fortsätter att utveckla GRC-dagarna med målsättningen att skapa den bästa arenan för kompetensutveckling, erfarenhetsutbyte och inspiration för funktionerna inom GRC-området. En arena skapad av GRC-spelare. En arena för GRC-spelare som inte hinner sitta på avbytarbänken, och inte vill sitta på läktaren. VARMT VÄLKOMMEN! Peter Funck, ordförande för Styrgruppen bakom GRC-dagarna 2015 FRÅGOR? HAR DU NÅGRA FRÅGOR gällande GRC-dagarna vänligen kontakta projektledare för konferensen Linda Lundin på linda@theiia.se.

EN FÖRSMAK PÅ NÅGRA AV VÅRA INSPIRERANDE TALARE PLENUMTALARE STYRELSENS ANSVAR FÖR RISKER I FÖRETAGET Konferensen inleds av Catharina Lagerstam, som kommer att berätta om sin syn på GRC-funktionernas roll och betydelse från sitt perspektiv i egenskap av styrelseledamot. Hon kommer även att beröra de nya ansvarsreglerna för styrelseledamöter i finansiell sektor, samt diskutera frågor om etik och personlig integritet med kopplingar till sin roll i HQ Bank. Catharina Lagerstam, som har doktorerat inom finansiella risker (uppfann Value-at-Risk modellerna), arbetade tills helt nyligen i styrelsen för ICA Banken, Landshypotek Bank, Erik Penser Bank mfl samt ett antal andra bolag/organisationer samt som oberoende rådgivare. Hon har avgått från sina uppdrag i de fyra bankerna i protest mot de nya ansvarsreglerna för styrelseledamöter som träder i kraft våren 2015. Catharina blev känd för en bredare allmänhet våren 2010 när hon avgick ur styrelsen för HQ AB efter att ha uppmärksammat den kraftiga övervärdering som sedermera ledde till bankens konkurs. Hon fick Veckans Affärers pris som Årets Ryggrad, 2010. THE WIZARD OF LIES - BERNIE MADOFF AND THE DEATH OF TRUST Diana B. Henriques, the author of the New York Times bestseller The Wizard of Lies: Bernie Madoff and the Death of Trust, is a contributing writer for The New York Times, where she has worked since 1989. She was previously a staff writer for Barron s magazine, a Wall Street correspondent for The Philadelphia Inquirer, and an investigative reporter for The Trenton (N.J.) Times. In 2005, she was a finalist for a Pulitzer Prize and won a George Polk Award, the Worth Bingham Prize for Investigative Reporting and Harvard s Goldsmith Prize for her 2004 series exposing insurance and investment rip-offs of young military consumers. She was also a member of The New York Times team that was a Pulitzer finalist for its coverage of the 2008 financial crisis. Besides her book on the Madoff scandal -- which HBO has optioned for possible development into a film starring Robert DeNiro -- Henriques is the author of three previous books: The Machinery of Greed, Fidelity s World and The White Sharks of Wall Street.

SOCIAL HÅLLBARHET IN ACTION Med sin egen berättelse i centrum levererar Milad Mohammadi inspiration, kunskap och känslor som en av de mest uppskattade talarna i Sverige. Han föddes i slutet på 80-talet i Iran och flydde till Sverige. Från att växa upp i utanförskap, diskriminering och se sina föräldrar kämpa hårt fick Milad en stark drivkraft och har uppmärksammats som en av morgondagens ledare. Han blev, 22 år gammal, Sveriges yngsta jurist och statsvetare. Idag arbetar han med att bygga det som han säger ska bli Sveriges bästa skola, i Järvaområdet (Husby, Kista, Tensta och Rinkeby). Nu är han en av Sveriges mest bokade talare och han vann pris som Årets Talare 2014. WILL YOU BE A CYBER DEFENDER? The continued growth of cyberattacks comes with a steep price tag. A World Economic Forum/McKinsey report estimates that not changing current approaches to cybersecurity could cost the global economy US $3 trillion. Today, there is a sizeable gap between formal education and real world needs. This, in itself, is an area requiring immediate focus so that the industry can get better at detecting and mitigating cyberthreats. Our keynote address will discuss why ISACA launched the Cybersecurity Nexus (CSX) program earlier this year. Rosemary Amato is a new International Vice President for ISACA. She is a Director within the Dutch member firm of Deloitte, based in Amsterdam. Her current role is that of Program Director for Global Client Intelligence. SESSIONSTALARE INTEGRITET OCH ETISK KOMPETENS PSYKOLOGIN BAKOM EKO- NOMISK BROTTSLIGHET NY METRO: A DAY IN THE LIFE OF A CHIEF AUDIT EXECUTIVE Hur kommunicerar man klokt när rummet är fyllt av återhållna känslor av rädsla, sorg och vrede? Hur ska man förhålla sig när ledningen signalerar att de inte vill ha några problem fast företaget är nära en förtroendekris? Vid intressekonflikter och etiska dilemman står olika värden och intressen på spel för olika aktörer och känslorna som dessa intressen och värden är förknippade med kan leda till hur stora problem som helst. Hur kan och bör man då agera utifrån sitt uppdrag? Erica Falkenström belyser hur man kan orientera klokt i känslomässiga och etiskt prövande situationer, liksom hur man kan strukturera och analysera etiska problemen på ett föredömligt sätt. Erica är fil. dr. i pedagogik vid Stockholms universitet och forskar om etisk kompetens i hälso- och sjukvårdens ledningsorganisation. Hon är en uppskattad föreläsare även bland praktiker. Ekonomisk brottslighet är ett allvarligt samhällsproblem. Skattebrott och annan ekonomisk brottslighet orsakar ekonomiska skador i västvärlden som är 17 till 20 gånger högre än för traditionella brott. Finansiella brott och bedrägerier minskar dessutom tilliten till organisationer och mellan individer. Under denna programpunkt kommer Tage Alalehto, docent i sociologi vid Umeå Universitet och forskare inom området ekonomisk brottslighet, att presentera resultat från två studier rörande brottsprofiler baserad på personlighetsdrag och sambandet mellan attityder och självrapporterad brottslighet. Tage kommer att blanda detta med sociodemografiska översikter kring ekobrottslingen baserad på amerikanska, engelska, tyska, holländska, norska och svenska studier. Tage kommer även att beröra situationella faktorer som är triggande för ekobrottslighet gentemot situationella faktorer som inte är triggande. Michael J. Fucilli CIA, QIAL, CGAP, CRMA, CFE is a Chief Audit Executive with a staff of 85 professionals for a public sector company with Revenues in excess of $15 billion. Mike has 35 years of Internal Audit experience in the private and public sector and is currently on the IIA Research Foundation Board of Trustees. He has recently served on the IIA North American Board, the IIA s Global Board, and the New York City Chapter s Board. Mike is a frequent speaker at key Conferences for the Institute of Internal Auditors and the MIS Training Institute s on such topics as COSO, Risk Assessmeznt, Internal Controls and Quality Assurance. Mike is an Adjunct Professor for Pace University where he teaches the CIA Review class using the IIA Learning System.

UTBILDNINGSMODULER I PRAKTIKEN RESAN MOT ETT GRC-SYSTEM RISKANALYSER AV KORRUPTIONSRISKER Att erbjuda sina anställda relevant och erforderlig utbildning är en viktig uppgift för företag under tillsyn av Finansinspektionen. Vissa utbildningar behöver vara specialinriktade, andra lämpar sig väl för en gemensam satsning t.ex. e-learning. Tre av våra stora finansiella företagsgrupper berättar här om sina lösningar för att löpande och återkommande utbilda sina anställda i frågor om kultur, etik, uppförande på marknaden m.m. vilket ofta sammanfattas i företagets Code of [Business] Conduct. Dela erfarenheter och etiska dilemman med dina kollegor. Att sprida kunskap handlar om att vara engagerande och kreativ, detta är en programpunkt fylld av inspiration. Talare är Viveka Strangert, Swedbank, Johan Barrefelt, Skandia och Louise Hedqvist, Länsförsäkringar. Upphandling och implementering av ett GRC-system är en utmaning som kräver att många bitar ska falla på plats. Du som ligger i startgroparna för eller är i processen att upphandla ett verktygsstöd kan ha nytta av att lyssna till ett praktiskt exempel om resan mot ett samlat GRC-system. Johan Barrefelt är Compliancechef på Skandia som under 2014 upphandlat och implementerat ett GRC-system. Han kommer att dela med sig av sin erfarenhet och de generella lärdomar som kan dras. Johan höll en presentation i ämnet på GRC-dagarna 2014 med stor uppskattning från åhörarna. Nu kommer han att gå igenom processen samt komplettera med hur det har gått sedan med implementeringen av systemet under 2015. Hur gör man för att genomföra en riskanalys av korruptionsrisker? Den frågan kommer att besvaras under programpunkten, där deltagarna kommer att få en praktisk genomgång av reglerna samt exempel ur verkligheten på hur andra har gjort. Talare är Helena Sundén, jurist och generalsekreterare vid Institutet mot mutor (IMM), som arbetar med frågor avseende förebyggande av mutor och otillbörliga affärsrelationer. Helena har mångårig internationell och nationell erfarenhet av förebyggande, upptäckande och utredande av ekonomiska oegentligheter och korruption, inom privat och offentlig verksamhet. MINNESUNDERLÄTTANDE INTERVJUMETODIK COMPLIANCE: ATT BEDÖMA RISKER OCH MÄTA BRISTER NYFIKEN PÅ... Sven Å Christianson är professor vid Stockholms universitet och författare till ett tiotal böcker och hundratals vetenskapliga publikationer där hans forskning och praktiska arbete avseende människans minnesförmåga och intervjumetodik fått stort inflytande både nationellt och internationellt. Sven är en flitigt inbjuden föreläsare och ger konkreta råd om hur vi skapar autentiska intervjusituationer, kan använda minnesunderlättande intervjutekniker för att få personer att minnas och berätta så korrekt och fullständigt som möjligt, samt få omotiverade personer att delge information. Compliance är en förhållandevis ny disciplin i Sverige och den är fortfarande är under utveckling. Det finns inga självklara metoder för att vare sig fastställa riskaptit och limiter eller mäta identifierade brister vad gäller ett företags regelefterlevnad. Under denna punkt berättar Viveka Strangert, Chief Compliance Officer på Swedbank, hur man praktiskt kan förhålla sig till de krav som ställs i FFFS 2014:1 beträffande bl.a. riskaptit, limiter och rapportering inom området Compliance. Hennes utgångspunkt är att Compliance som riskslag skiljer sig från andra typer av mer traditionella risker som förekommer i den finansiella sektorn, vilket leder till utmaningar både vad gäller internt arbetssätt och för kommunikationen kring dessa frågor. Under konferensen kommer vi att ha fem olika programpunkter på temat Nyfiken på.... Syftet med programpunkterna är att deltagarna ska få en mycket grundläggande och övergripande inblick i de olika ämnena. Följande programpunkter kommer att finnas på temat: Nyfiken på internrevision Nyfiken på compliance Nyfiken på informationssäkerhet Nyfiken på riskhantering Nyfiken på IT-governance ORGANISATIONERNA BAKOM KONFERENSEN INTERNREVISORERNA The institute of internal auditors (IIA)s syfte är att främja och utveckla internrevisionsyrket i Sverige. Det sker främst genom att medverka i utvecklingen av och ge medlemmarna stöd i tillämpningen av god sed för internrevision och internrevisorer för en mer ändamålsenlig internrevision. Den årliga konferensen är ett otroligt viktigt forum där våra medlemmar kan mötas. GRC-dagarna erbjuder kompetensutveckling och utbildning, med inriktning på framtid och inspiration. Det är mycket tack vare våra samarbetspartners som detta kunnat bli verklighet, och samarbetet skapar ett komplett utbud inom GRC-området för att passa er alla. COMPLIANCE FORUM En ideell, opolitisk och nationell yrkesorganisation för Compliance Officers som ger medlemmarna möjlighet att knyta kontakt med andra inom yrkeskåren, definiera och utveckla rollen som Compliance Officer i Sverige, samt bredda och utveckla kompetens inom området. Kontrollfunktionerna (riskkontroll och Compliance) har till uppgift att inom sina respektive ansvarsområden identifiera och värdera riskerna, ta fram och underhålla interna regelverk, utbilda personalen, stödja affärssidan med råd, följa upp regelefterlevnaden, utreda incidenter och informera ledningen och styrelsen om riskläget. Compliancefunktionens ansvarsområde omfattar tillsyns- och tillståndsfrågor samt kraven som är förknippade med uppförande mot kunder och på marknaden och med förhindrande av penningtvätt och finansiering av terrorism. ISACA ISACA Sweden chapter är en oberoende intresseorganisation som hjälper verksamhets- och IT- ledare att maximera värdet och styra risker med fokus på information och teknologi. ISACA grundades 1969 och är en non-profit medlemsorga-

HUR SÄKERSTÄLLER MAN EN LYCKAD OUTSOURCING? TEN HIGHLIGHTS FROM THE IMPERATIVES FOR INTERNAL AUDIT CODE OF BUSINESS CONDUCT: EN RESA SOM ALDRIG TAR SLUT Att lägga ut en del av sin verksamhet på ett annat företag innebär både möjligheter och svårigheter. Ansvaret för riskuppföljning, konsekvenser och resultat ligger kvar hos uppdragsgivaren. Med en aktiv och medveten beslutsprocess begränsas risken för oväntade problem och möjligheterna till en lyckad outsourcinglösning ökar. Vi går igenom processen före beslut och tiden därefter, funktioners olika roller och ansvar. Talare är Christina Strandman Ullrich, medgrundare och ordförande i Compliance Forum. Christina är jur kand i Stockholm, fil kand i Uppsala och assessor vid Svea Hovrätt. 2011 publicerade hon boken Compliance - roll, organisation, ansvar, uppgifter (Jure förlag). Under åren 2001-2008 var hon Group Compliance Officer i SEB-koncernen. Dessförinnan arbetade hon under tre år på Finansinskpektionen som chef för tillstånds- och rättsenheten inom Kreditmarknadsavdelningen och under sex år på Finansdepartementet som rättssakkunnig på bankenheten. ETISKA DILEMMAN Common Body of Knowledge (CBOK) är världens största undersökning om internrevision. Undersökningen genomförs 2015 i 92 länder världen över och resultatet från underökningen sammanställs och bearbetas av IIA Research Foundation. Resultaten kommer sedan att publiceras i ett flertal olika rapporter, varav en är Ten Highlights from the Imperatives for Internal Audit. Under konferensen kommer rapportens europeiska version att presenteras. Rapporten kommer att ge en överblick över de viktigaste slutsatserna som kan dras från studien, inkluderande frågor rörande risk och governance. Rapporten publiceras den 21 september 2015. Talaren Hans Löfgren har arbetat med internrevision sedan 1974 och har även under mer än tio år haft ledande befattningar i privata och statliga företag. Hans har länge varit engagerad i IIA, både lokalt och internationellt. Han är bland annat medlem i Professional Issues Committee (PIC), f.d. styrelseordförande samt sedan länge en av Internrevisorernas mest uppskattade lärare. En uppförandekod kan aldrig bara vara en tjusig broschyr som finns på hemsidan. Normer och värderingar förändras hela tiden. Just därför är dialogen om vad som är rätt och fel så viktigt för att levandegöra andemeningen i en uppförandekod som ju speglar företagskulturen. Det här är frågor som SEB arbetar med sedan länge i nära samarbete med Compliance-, HR- och Kommunikationsfunktionen genom nya grepp som Dagens Dilemma, filmatisering, chattar m m. SEB:s kommunikationsdirektör Viveka Hirdman-Ryrberg, som var drivande i att ta fram bankens första uppförandekod för snart tio år sedan berättar om hur SEB gör idag. Vad skulle du göra om... I den här interaktiva programpunkten kommer deltagarna att utsättas för svåra val. Ett case presenteras och deltagarna måste snabbt fatta ett svårt beslut med etiska dilemman. Deltagarna röstar sedan anonymt och resultatet visas direkt på väggen bakom moderatorn och resultatet blir sedan underlag för diskussion. Moderator är Torbjörn Wikland, f.d ordförande i Internrevisorernas förening. Torbjörn har bland annat varit oberoende granskare i Göteborgs Stad i utredning av mutanklagelser och misstankar om oegentligheter. STYRGRUPP GRC-DAGARNA 2015 PETER LIND, ISACA KLAS SCHÖLDSTRÖM, INTERNREVISORERNA LINDA LUNDIN, INTERNREVISORERNA PETER FUNCK, INTERNREVISORERNA CAROLINE HOLM, SWERMA CHRISTINA STRANDMAN ULLRICH, COMPLIANCE FORUM MICHAEL SPARRESKOG, INTERNREVISORERNA nisation som stödjer specialister inom områdena information security, assurance, risk management and governance. Dessa specialister förlitar sig till ISACA som en betrodd källa till kunskap, standards, certifieringar och som intressegrupp gällande information och teknologi. ISACA hjälper sina medlemmar och deras arbetsgivare att säkerställa tillit i och värde från informations system. ISACA Sweden chapter är den svenska grenen med ca: 650 medlemmar. Globalt ca: 140 000 i 180 länder. SWERMA Swedish Risk Management Association bildades som professionell intresseförening och arbetar med riskhantering både inom privat och offentlig verksamhet. Riskhantering har en stor strategisk betydelse för att säkerställa att affärs- och verksamhetsmål, prestation, resultat, handlingsfrihet och långsiktig överlevnad uppnås. Föreningen har internationell anknytning och ska ge stöd åt samhälle, företag, organisationer, verksamheter och individer som vill driva och utveckla riskhantering. Föreningen erbjuder sina medlemmar fortgående utblick, information, utbildning och stöd samt ett svenskt och internationellt nätverk för kontakter med kollegor och utbyte av kunskap och erfarenheter. HEMSIDOR: www.complianceforum.se www.theiia.se www.isaca.org www.swerma.se