6th Annual Operational Risk Management Academy
Op2M Vas poziva da nam se pridružite na šestom izdanju specijalističkog edukacijskog programa:
6th Annual Operational Risk Management Academy
Zagreb, Hotel Antunović
23. – 24. 04. 2026
u sklopu naše Op2M/Trainer linije usluga namijenjene specijalistima i menadžerima iz područja upravljanja operativnim rizikom, usklađenošću, prijevarama, kontinuitetom poslovanja i informacijskom sigurnošću, linijskim menadžerima i decentraliziranim koordinatorima zaduženim za upravljanje operativnim rizikom, internim i eksternim revizorima i svima onima koji žele razviti svoje sposobnosti upravljanja operativnim rizikom u sklopu svojih funkcija, kao i onima koji žele steći jasan uvid u sustave, poslovne procese i „ljude“ kako bi spriječili propuste i greške koji dovode do skupih financijskih i reputacijskih šteta.
Nakon dovršetka CRR 3, gdje je SMA postao jedini preostali pristup izračunu kapitalnih zahtjeva za operativni rizik u Pilaru I, upravljanje operativnim rizikom u 2026. ulazi u fazu intenzivnih regulatornih i metodoloških promjena koje zahtijevaju dublju transformaciju ORM okvira.
Tijekom 2025. dodatno su objavljeni RTS i ITS standardi EBA‑e, koji razrađuju izračun Business Indikatora, čime se podiže važnost kvalitete izvora podataka i konzistentne primjene metodologije. Istovremeno, EBA je odgodila primjenu novih OpRisk COREP zahtjeva na kraj lipnja 2026., uz ažurirane tehničke upute i IT rješenja te jasno definirane obveze za C16 i C17 obrasce. U 2025. dodatno je potvrđeno da su cyber rizici, geopolitički rizici, ICT ovisnosti i prijevare najveće rastuće prijetnje prema EBA‑inom Risk Assessment Reportu, dok su ECB‑ove SREP reforme naglasile potrebu jačanja upravljanja podacima, i upravljanja rizikom trećih strana (Third Party Rrisk), što ORM funkciju stavlja u središte operativne otpornosti.
Uz navedeno, DORA je od 17. siječnja 2025. u punoj primjeni, a Delegirani akt o podugovaranju dovršio je njezin regulatorni okvir, pri čemu nadzorna tijela najavljuju pojačani fokus na ICT rizike, incidente i upravljanje odnosima s kritičnim pružateljima usluga.
U ovom kontekstu, 2026. donosi i ažuriranu taksonomiju tipova događaja, obvezno uključivanje ESG scenarija kod izrade OpRisk analiza scenarija, te jačanje integracije OpRisk podataka u ICAAP i operativnu otpornost, čime se ORM pomiče prema strateškoj, podatkovno utemeljenoj i regulatorno usklađenoj funkciji koja mora osigurati stabilnost i otpornost poslovanja u sve zahtjevnijem rizikom okruženju.
Ukratko, disciplina ORMa u 2026. nužno se razvija šire i dublje nego ikad prije, u skladu s novim regulatornim očekivanjima i operativnim izazovima.
- ORM okvir potrebno je proširiti tako da druga linija obrane kao kontrolna funkcija aktivnije podupire operativnu izvrsnost, otpornost ključnih poslovnih procesa i usklađenost s nadogradnjama CRR3/SMA metodologije te novim RTS/ITS standardima.
- Kontrolna funkcija upravljanja operativnim rizikom mora biti značajno osnažena novim kompetencijama, osobito u području ICAAP‑a, uključujući stresna testiranja, scenario analize, razumijevanje dodatnih zahtjeva za Business Indikator i metodoloških promjena uvedenih kroz najnovije tehničke standarde izvještavanja.
- Struktura kompetencija mora se prilagoditi naprednoj digitalizaciji i regulatornim zahtjevima: osim tradicionalnih znanja, institucijama su potrebni specijalisti za cyber rizik, prijevare, ICT/TPRM, DORA usklađenost, conduct rizik, podatkovnu kvalitetu i analitiku, što ORM prebacuje u multidisciplinarnu funkciju.
Razvoj upravljanja operativnim rizikom danas znači prelazak s tradicionalnog, naknadnog praćenja na otkrivanje i reagiranje u gotovo stvarnom vremenu, što zahtijeva usvajanje agilnijih načina rada i snažno oslanjanje na interdisciplinarne timove koji mogu brzo identificirati prijetnje, upravljati incidentima i koordinirano djelovati u uvjetima povećanih cyber, ICT i geopolitičkih rizika. U kontekstu CRR3 reforme, gdje je SMA postao jedini pristup izračunu kapitalnih zahtjeva za operativni rizik, a EBA je 2025. dodatno precizirala pravila kroz nove RTS/ITS standarde za Business Indikator, institucije se moraju usmjeriti na kvalitetu podataka, konzistentnost metodologije te povezivanje BI strukture s ICAAP‑om i očekivanjima nadzora. Uz to, odgoda pune primjene COREP C16/C17 izvještavanja do kraja lipnja 2026. daje bankama vrijeme za prilagodbu, ali i nameće jasnu potrebu za modernizacijom sustava izvještavanja i digitalizaciju risk‑data procesa.
U središtu tih promjena nalazi se pitanje kako zadovoljiti sve stroža regulatorna očekivanja za ICAAP, stres testove i analize scenarija, ali i zahtjeve koje nameće DORA.
Ovaj dvodnevni program «Operational Risk Management Academy» daje cjelovit pregled i praktičnu primjenu modernih metoda i alata ORM‑a, uključujući SMA izračune, nove regulatorne standarde, scenarijsku analitiku, podatkovno vođene procjene rizika te operativnu otpornost prema europskim nadzornim očekivanjima. Akademija je osmišljena da sudionicima pruži stvarni “hands‑on” uvid u alate koji su potrebni za učinkovito upravljanje operativnim rizikom u okruženju u kojem se institucije više ne mogu osloniti samo na teorijske međunarodne standarde, nego moraju razumjeti primjenjivu, podatkovno potkrijepljenu i regulatorno usklađenu praksu upravljanja rizicima. Cilj je izgraditi čvrst temelj koji povezuje praksu, tehnologiju, regulativu i strateško razumijevanje operativne otpornosti.
Ovaj edukacijski program:
- prati razvoj operativnog rizika od njegove institucionalizacije do najnovijih promjena u pristupima izračuna kapitalne adekvatnosti i implementaciji novih tehnologija i daje rješenja za razvoj i nadogradnju cjelokupnog okvira upravljanja operativnim rizikom za poslovne banke s naglaskom na tipične probleme s kojima se banke mogu susretati
- eksplicira tehnike procjene, upravljanja i ublažavanja operativnog rizika. Tijekom vremena razvijeni su mnogi alati koji pomažu, kako u kreiranju okvira upravljanja operativnim rizikom, tako i u njegovom razvoju. Međutim, nisu svi alati pogodni za sve banke. Mnogi od njih zahtijevaju veliki angažman resursa (vremenskog i ljudskog), što nije uvijek prihvatljivo i izvodljivo, stoga kroz program ORM akademije dajemo presjek dobrih alata, testiranih u praksi, koji s manjom potrošnjom resursa daju kvalitetne rezultate koji pomažu u upravljanju operativnim rizikom
- ilustrira operativni rizik u svim njegovim aspektima, daje jasne veze između teorije i prakse i mapu puta kako ORM strukturu primijeniti u konkretnoj organizaciji. Takav holistički pristup može znatno smanjiti profil rizičnosti i razinu osviještenosti i benefita upravljanja operativnim rizikom
- zamišljen je kao modularni pristup koji će omogućiti stjecanje teorijskih i praktičnih znanja potrebnih za implementaciju procesa upravljanja operativnim rizikom, rizikom eksternalizacije i implementacije zaštite podataka prolazeći kroz sve faze samog procesa implementacije, te će uz teorijski okvir steći i izravno primjenjiva praktična znanja kroz rasprave, vježbe i studije slučaja
Bez uspješne navigacije kroz kompleksan sustav primjerenog upravljanja operativnim rizikom kreiranje istog, za mnoge, može biti obeshrabrujuće iskustvo.
Tvrtka Op2M, koristeći se ekstenzivnom razinom ekspertize temeljene na višegodišnjem praktičnom iskustvu, svojim partnerima iz bankarske industrije nudi ciljani edukacijski program, koji će njihovim zaposlenicima, sudionicima programa, u kratkom roku omogućiti usvajanje svih znanja nužnih za:
- kreiranje robusnog sustava upravljanja operativnim rizikom i implementaciju kompleksnih regulatornih zahtjeva,
- platformu za razvoj integriranog upravljanja operativnim rizikom i pouzdane metodologije usklađivanja s regulativom
- definiranje uloga unutar postojeće organizacijske i procesne strukture (uvažavajući veličinu i poslovni model svoje institucije).
Edukacijski program pružit će teorijska i praktična znanja potrebna za implementaciju procesa upravljanja operativnim rizikom i njegove promjene koje nameću CRR izmjene, ESG, DORA i ostala regulativa. Jedan od ciljeva ORM akademije je usvajanje praktičnih znanja poput: tehnika procjene izloženosti operativnom riziku, kreiranja pouzdanih baza podataka, praćenje ključnih indikatora rizika, , izrada stresnih scenarija za operativni rizik, Pilar II i Pilar III zahtjevi.
Bit će prezentirana praktična iskustva u postizanju sukladnosti s regulatornim zahtjevima. Edukacija je koncipirana da kroz primjere iz prakse pokrije široko područje upravljanja operativnim rizikom. Fokus edukacije biti će na:
- Izračuna kapitalnih zahtjeva za operativni rizik SMA metodologijom
- COREP izmjene
- Pilar II, Pilar III
- Analize scenarija i ispunjavanje ESG zahtjeva
- Risk and control self assessment principima i praktičnoj upotrebi
- Poveznica operativnog rizika i incidenata
Predavanja će, uz teorijski okvir, pružiti izravno primjenjiva znanja i savjete, zasnovana na iskustvima iz prakse domaćih te razvijenih inozemnih tržišta i institucija.
Svim ključnim zaposlenicima i menadžerima financijskih institucija koji žele na brz i učinkovit način premostiti jaz između klasičnih znanja i dramatično promijenjenih potreba vezanih uz stvarno poslovanje odnosno:
- višem i srednjem managementu poslovnih banaka i leasing kuća
- risk managerima i specijalistima iz područja kontrole i upravljanja operativnim rizikom
- risk managerima i specijalistima iz područja kontrole i upravljanja rizikom prijevara
- specijalistima iz područja kontrole i upravljanja rizikom eksternalizacije
- decentraliziranim koordinatorima zaduženim za upravljanje operativnim rizikom
- djelatnicima pravnih službi poslovnih banaka
- specijalistima u sektoru interne kontrole i revizije
- compliance officerima
- AML specijalistima
- HR djelatnicima
- IT stručnjacima iz područja upravljanja podacima
- rukovoditeljima i specijalistima zaduženim za informacijsku sigurnost
Dan 1: ORM & Regulativa (Pilar I, II, III)
- CRR3 / Pilar I: SMA jedini pristup; BI, ILM, gubici
- Pilar II: ESG OpRisk scenariji, ICAAP stres testovi
- Pilar III: objave
- COREP C16/C17
- Radionica: SMA kalkulacija
Dan 2 — Okvir, Podaci, Alati i Otpornost
- Taksonomija događaja – izmjene OR ET
- RCSA, KRI/KPI, analitika
- ESG & OpRisk
- DORA – operativni rizici/incidenti
- Radionica: ESG & DORA scenariji
-
-
- četvrtak- petak 23. – 24. 04. 2026.
Hotel Antunović Zagreb
- Hotel Antunović, Zagrebačka avenija 100a, Zagreb
- Edukacijski program počinje svaki dan u 9:00, te traje do 16:00; [Registracija se obavlja prvog dana između 9:00 i 9:15]
- četvrtak- petak 23. – 24. 04. 2026.
-
-
-
- Neto po polazniku 535,00€ + PDV (25%) po polazniku, a uplata se obavlja na račun tvrtke Op2M d.o.o. po prijavi, najkasnije do 21.04.2026.
- Naknada pokriva na oba dana sudjelovanje, pripadni radni materijal u tiskanom obliku, blok, coffea break, ručak te Certifikat o sudjelovanju
-
Prijavni obrazac možete naći u prilogu Pozivnog pisma ili na stranicama tvrtke Op2M. Molimo Vas da prijave šaljete na prijave@Op2M.eu.
Tvrtka Op2M svojim partnerima pomaže u transformaciji poslovanja čineći ga optimalnijim, a time i održivijim, te sigurnijim. U svom se pristupu poslovnim problemima Op2M koristi ekstenzivnom razinom ekspertize temeljene na višegodišnjem iskustvu unutar financijske industrije. Pri tom, kroz suradnju koja je u potpunosti prilagođena potrebama Vaše organizacije, kreira cjelovita rješenja, koja se razmjerno brzo implementiraju te, uz osiguranje prijenosa relevantnih znanja, produciraju konkretan i pozitivan učinak na poslovanje.
Vjerujemo da u našoj paleti usluga strukturiranoj kroz tri programa:
-
-
- Op2M/Advisor – Prijenos stručnih znanja kroz široki spektar konzultantskih usluga, te osmišljavanje i implementacija najboljih rješenja za Vašu organizaciju
- Op2M/Trainer – Edukacijski programi skrojeni na temelju razumijevanja Vaših kompetencijskih potreba
- Op2M/VirtualOptom – svi naši standardni programi usluga sad su dostupni putem VideoConf, web i e-mail kanala koji omogućuju neizravni način komunikacije
- Op2M/RiskExpert-On-Demand – usluga brzog unajmljivanja eksperata s ciljano odabranim tipovima ekspertize i razinama iskustva iz industrije, kao i njihovo ‘posuđivanje’ uzduž cijele organizacije
- Op2M/AskOptom – u vrlo kratkom roku dobivanje konkretnog, intuitivanog i jednostavno razumljivog odgovora na predmetno pitanje, što klijenta u vrlo kratkom roku vraća u njegov i onako pretrpani, raspored rješavanja operativnih zadataka
- Op2M/SystemArchitect – Osmišljavanje sistemske arhitekture, sposobne ispuniti identificirane poslovne zahtjeve i prioritete, temeljene na analizi postojeće informacijsko-tehnološke infrastrukture, možete pronaći upravo ono što je Vašoj instituciji u ovom trenutku potrebno.
-
Draženka Ralić(CFE)
U bankarskom sektoru radi više od 20 godina na poslovima kreditiranja pravnih osoba, upravljanja operativnim rizikom, osiguranju banke, upravljanja rizikom eksternalizacije, upravljanja kontinuitetom poslovanja, upravljanja projektima, usklađenošću poslovanja, upravljanjem rizikom informacijske sigurnosti, upravljanje rizikom prijevara, funkcija kontrole rizika općenito te raznim projektima kao što su implementacija: Basel II i III, BCM, ISMS, MIFiD, SEPA, Fraud Management, AML, card fraud, security protection, card transfromation i slično. Trenutno u Addiko banci obnaša funkciju Group Fraud Manager-a.
Od 2008. godine aktivni je regionalni predavač na temu operativnog rizika, rizika eksternalizacije, planova oporavka, izloženosti prema osobama u posebnom odnosu i usklađenosti poslovanja i srodne teme upravljanja rizicima. Područja uže specijalnosti su upravljanje rizicima, specifično operativnim rizikom i rizikom prijevara (OpRisk-CISI, Fraud-CFE, Security-ISO 27001 certifikat), rizikom eksternalizacije i rizikom usklađenosti poslovanja.