Съдържание и теми, включени в курса
Одит, оценка и организационно управление
- Сравнение между одит, оценка, преглед и инспекция
- Ролята на вътрешния одит в управлението и осигуряването
Международните стандарти на IIA и Кодексът на етиката
- Структура на IPPF и задължителни елементи
- Независимост, обективност и етично поведение
Планиране и обхват на одита, базирани на риск
- Картографиране на осигуряването и вселената на одита
- Цели, критерии и обхват на ангажимента
Одитни програми, доказателства и работни документаци
- Управление на одитната програма съгласно ISO 19011
- Достатъчност, надеждност и документиране на доказателствата
Одит на системите за управление на качеството ISO 9001
- Процесуален подход и мислене, базирано на риск
- Класиране на несъответствията и производителност на процесите
Одит на системите за управление на информационната сигурност ISO 27001
- Контролни области в Приложение A и обработка на риска
- Доказателства за информационна сигурност и пробиране
Придобиване и подготовка на данни за одитен анализ
- Източнически системи, извлечения и данъчни речници
- Изчистване на данните, валидиране и проверка за пълнота
Аналитични процедури, пробиране и тестване на пълни популации
- Анализ на тенденции, пропорции и разумност
- Пробиране срещу тестване на пълни популации
Изкуствен интелект и автоматизация в жизнения цикъл на одита
- Автоматизирани одитни софтуери и инструменти за управление на процеси
- Генеративен изкуствен интелект за преглед на доказателствата и съставяне на текстове
Откриване на аномалии и тестване за показатели за измама
- Откриване на отклонения въз основа на правила и статистически методи
- Анализ според закона на Бенфорд
- Тестване за дубликати, пропуски и изключения
Основни принципи на форензичния одит
- Типове измами и предупредителни индикатори
- Обхват на разследването и веригата на доказателствата
Инструменти за цифрова форензика и работа с доказателства
- Създаване на изображения на доказателствата и проверка на хешове
- Анализ на временни редове и метаданни от електронна поща
Риск от киберсигурност и общи ИТ контроли
- Контроли за достъп, промени и операции
- Обстановката с киберзагрози при планирането на одита
Оценка на облачната инфраструктура и защитата на данните
- Обществена отговорност и преглед на облачната конфигурация
- Проверки за съответствие в защита на данните и поверителност
Управление на корпоративния риск COSO
- Петте компонента и принципите на ERM
- Апетит към риск, толерантност и портфейлен преглед
Управление на риска ISO 31000 в практиката
- Процес и принципи на управлението на риска
- Регистри на риска, ключови рискови индикатори и планове за обработка
Програми за съответствие и превенция на изпирането на пари (AML)
- Рамка за съответствие и тестване на контролите
- Типологии за AML, скрининг и мониторинг на транзакциите
Интегрирана симулация на одит и докладване
- Одит от край до край на симулиран бизнес цикъл
- Констатации, основна причина, докладване и последващи действия
Изисквания
- Опит в административна, финансова, комплайънс или одитна позиция.
- Комфортно владеене на електронни таблици за основно обработване на данни.
- Не се изискват познания в програмирането или статистиката.
Целева аудитория
- Преразглеждатели и ръководители, отговарящи за качеството на одита и оценката.
- Вътрешни одитори и комплайънс офицери, които преминават към базирано на данни тестване.
- Служители от финансовото, административното и оперативното звено, които провеждат или получават одити.
Отзиви от участници (3)
Забавно е да се говори
Jihan Fadila - BAF
Курс - Root Cause Analysis (RCA) for Internal Audit
Машинен превод
Тренерът беше полезен.
Attila - Lifial
Курс - Compliance and the Management of Compliance Risk
Машинен превод
Бързина на отговора и комуникацията
Bader Bin rubayan - Lean Business Services
Курс - ISO/IEC 27001 Lead Implementer
Машинен превод