Schița de curs
Audit, Evaluare și Guvernanță Organizațională
- Comparație dintre audit, evaluare, revizuire și inspecție
- Rolul auditului intern în guvernanță și asigurare
Standardele Internaționale IIA și Codul de Etică
- Structura IPPF și elementele obligatorii
- Independență, obiectivitate și comportament etic
Planificare și Definierea Scopului în Auditul Bazat pe Risk
- Hărui asigurării și universul de audit
- Obiective, criterii și scopul engagement-ului
Programuri de Audit, Dovezi și Fișe de Lucru
- Gestionarea programului de audit conform ISO 19011
- Coerența, fiabilitatea și documentarea dovezilor
Auditul Sistemelor de Management al Calității ISO 9001
- Abordare de proces și gândire bazată pe risk
- Clasificarea neconformităților și performanța proceselor
Auditul Sistemelor de Management al Siguranței Informației ISO 27001
- Zonele de control din Anexa A și tratarea riscurilor
- Dovezile de securitate informațională și eșantionarea
Achiziția și Pregătirea Datelor pentru Data Analytics în Audit
- Sisteme sursă, extracte și dicționare de date
- Curățarea, validarea și verificarea completitudinii datelor
Proceduri Analitice, Eșantionare și Testare pe Populație Completă
- Analiza trendurilor, ratio-urilor și a rezonabilității
- Eșantionare vs. testare pe populația completă
AI și Automatizare în Ciclul de Viață al Auditului
- Software de audit automatizat și tooling pentru workflow
- AI generativ pentru revizuirea dovezilor și redactarea documentelor
Detectarea Anomaliilor și Testarea Indicatorilor de Fraudă
- Detectarea bazată pe reguli și a outlier-ilor statistici
- Analiza conform Legii lui Benford
- Testarea duplicatelor, lacunelor și excepțiilor
Fundamentele Auditului Forensic
- Tipuri de fraudă și indicatori de alarmă (red flags)
- Scopul investigației și lanțul dovezilor
Tooling pentru Forensică Digitală și Gestionarea Dovozilor
- Imagistica dovezilor și verificarea hash-urilor
- Analiza timeline-ului și metadata-ului e-mailurilor
Risk de Cibersecuritate și Controluri Generale de IT
- Controluri de acces, schimbări și operațiuni
- Peisajul amenințărilor cibernetice pentru planificarea auditului
Evaluarea Infrastructurii Cloud și a Protecției Datelor
- Responsabilitatea partajată și revizuirea configurației cloud
- Verificări privind protecția datelor și conformitatea la protecția privacy-ului
COSO Enterprise Risk Management
- Cele cinci componente și principiile ERM
- Apetitul față de risk, toleranța și vizionarea de portofoliu
ISO 31000: Risk Management în Practică
- Procesul și principiile de risk management
- Registry-uri de riscuri, KRI-uri și planuri de tratare
Programuri de Compliance și Prevenirea AML
- Framework de compliance și testarea controlurilor
- Tipologii AML, screening și monitorizarea tranzacțiilor
Simulare Integrată de Audit și Reportare
- Audit end-to-end al unui ciclu de afaceri simulat
- Constatări, cauze rădăcină, reportare și follow-up
Cerințe
- Experiență într-un rol administrativ, financiar, de compliance sau de audit.
- Confortabil în manipularea de bază a datelor folosind spreadsheet-uri.
- Nu se cer cunoștințe de programare sau statistici.
Public Țintă
- Auditori și supervisorii responsabili de calitatea auditului și a evaluărilor.
- Auditori interni și oficiali de compliance care trec la testare bazată pe date.
- Personal din finanțe, administrație și operațiuni care efectuează sau primesc audite.
Mărturii (2)
Distractiv de vorbit
Jihan Fadila - BAF
Curs - Root Cause Analysis (RCA) for Internal Audit
Tradus de catre o masina
Viteza de răspuns și comunicare
Bader Bin rubayan - Lean Business Services
Curs - ISO/IEC 27001 Lead Implementer
Tradus de catre o masina
