Schița de curs
Audit, Evaluare și Guvernanță Organizațională
- Compararea auditului, evaluării, revizuirii și inspecției
- Rolul auditului intern în guvernanță și asigurarea calității
Standardele Internaționale IIA și Codul de Etică
- Structura IPPF și elementele obligatorii
- Independență, obiectivitate și conduita etică
Planificare și Delimitare a Auditului bazat pe Riscuri
- Harta asigurărilor și universul de audit
- Obiective, criterii și aria de aplicare a angajamentului
Programe de Audit, Dovezi și Fișe de Lucru
- Managementul programului de audit conform ISO 19011
- Suficiența, fiabilitatea și documentarea probelor
Auditul Sistemelor de Management al Calității ISO 9001
- Apropierea procesuală și gândirea bazată pe risc
- Gradarea neconformităților și performanța proceselor
Auditul Sistemelor de Management al Securității Informației ISO 27001
- Domeniile de control din Anexa A și tratamentul riscurilor
- Dovezi de securitate a informației și eșantionare
Achiziție și Pregătirea Datelor pentru Analitica de Audit
- Sisteme sursă, extrase și dicționare de date
- Pregătirea, validarea și verificarea completitudinii datelor
Proceduri Analitice, Eșantionare și Testare a Populației Complete
- Analiza tendințelor, ratelor și a rezonabilității
- Eșantionarea vs. testarea populației complete
AI și Automatizare în Ciclul de Viață al Auditului
- Software automatizat de audit și instrumente de workflow
- AI generativă pentru revizuirea probelor și redactarea rapoartelor
Detectarea Anomalilor și Testarea Indicatorilor de Fraudă
- Detectarea outlierilor bazată pe reguli și statistică
- Analiza Legii lui Benford
- Testarea duplicatelor, golurilor și excepțiilor
Fundamentele Auditului Forensic
- Tipuri de fraudă și indicatori de alertă (red flags)
- Aria investigației și lanțul probelor
Instrumente de Forensică Digitală și Gestionarea Probelor
- Imaging-ul probelor și verificarea hash-ului
- Analiza timeline-ului și metadatelor din e-mailuri
Risc de Cybersecurity și Controluri Generale de IT
- Controluri de acces, schimbare și operațiuni
- Peisajul amenințărilor cibernetice pentru planificarea auditului
Evaluarea Infrastructurii Cloud și Protecției Datelor
- Responsabilitatea comună și revizuirea configurației cloud
- Verificări de conformitate privind protecția și confidențialitatea datelor
COSO Enterprise Risk Management
- Cele cinci componente și principiile ERM
- Apetitul de risc, toleranța și perspectiva de portofoliu
Managementul Riscului ISO 31000 în Practică
- Procesul și principiile de management al riscului
- Registrul riscurilor, indicatori cheie de risc și planuri de tratare
Programe de Conformitate și Prevenirea AML
- Framework-ul de conformitate și testarea controlurilor
- Tipologii AML, screening și monitorizarea tranzacțiilor
Simulare Integrată a Auditului și Raportare
- Audit de la capăt la capăt al unui ciclu de afaceri simulat
- Constatări, cauză rădăcină, raportare și urmare
Cerințe
- Experiență într-un rol administrativ, financiar, de compliance sau audit.
- Confort în utilizarea foilor de calcul pentru procesarea de bază a datelor.
- Nu este necesară o experiență în programare sau statistică.
Public-Țintă
- Examineri și supervizori responsabili pentru calitatea auditului și a evaluărilor.
- Experți în audit intern și ofițeri de compliance care trec la testare bazată pe date.
- Personal financiar, administrativ și operațional care efectuează sau primește audite.
Mărturii (2)
Distractiv de vorbit
Jihan Fadila - BAF
Curs - Root Cause Analysis (RCA) for Internal Audit
Tradus de catre o masina
Viteza de răspuns și comunicare
Bader Bin rubayan - Lean Business Services
Curs - ISO/IEC 27001 Lead Implementer
Tradus de catre o masina
