Ta kontakt
 Varighet 28 timer

Kursplan

Revisjon, vurdering og organisatorisk styring

  • Sammenligning av revisjon, vurdering, gjennomgang og inspeksjon
  • Interne revisjonens rolle i styring og sikkerhet

IIAs internasjonale standarder og etikkregler

  • IPPF-struktur og obligatoriske elementer
  • Uavhengighet, objektivitet og etisk opptreden

Risikobasert planlegging og scopefastsettelse for revisjon

  • Sikkerhetskartlegging og revisjonsuniverset
  • Engasjementsmål, kriterier og scope

Revisjonsprogrammer, bevis og arbeidsnotater

  • Revisjonsprogramstyring i henhold til ISO 19011
  • Tilstrekkelighet, troverdighet og dokumentasjon av bevis

Revisjon av kvalitetssystemsstyring i henhold til ISO 9001

  • Prosessansatz og risikobasert tenking
  • Karaktergivelse av avvik og prosessprestasjon

Revisjon av informasjonssikkerhetssystemer i henhold til ISO 27001

  • Kontrollområder i Anlegg A og risikobehandling
  • Bevis for informasjonssikkerhet og sampling

Dataanskaffelse og forberedelse for revisjonsanalyse

  • Kildesystemer, uttrekk og ordbøker
  • Datasrensing, validering og sjekker for fullstendighet

Analytiske prosedyrer, sampling og testing av hele populasjonen

  • Trend-, rasjon- og fornuftsanalyse
  • Sampling kontra testing av hele populasjonen

Kunstig intelligens og automatisering i revisjonssyklusen

  • Automatisert revisjonsprogramvare og arbeidsflytverktøy
  • Generativ AI for gjennomgang av bevis og utkast

Anomalioppdagelse og testing av indikatorer på bedrageri

  • Regelbasert og statistisk avviksdeteksjon
  • Benfords lov-analyse
  • Testing av duplikater, hull og unntak

Grunnleggende forensisk revisjon

  • Typer av bedrageri og advarselstegn
  • Undersøkelsesscope og beviskjede

Digital forensikk og håndtering av bevis

  • Bevisavbilding og hash-verifisering
  • Analysere tidslinjer og e-post-metadata

Risikoer knyttet til cybersikkerhet og generelle IT-kontroller

  • Tilgangs-, endrings- og driftskontroller
  • Cybertrusselbilde for revisjonsplanlegging

Vurdering av skyinfrastruktur og databeskyttelse

  • Felles ansvar og gjennomgang av skykonfigurasjon
  • Kontroller for databeskyttelse og personvern

COSO Enterprise Risk Management (ERM)

  • Fem komponenter og ERM-prinsipper
  • Risikotoleranse, toleranse og porteføljesyn

Risikostyring i henhold til ISO 31000 i praksis

  • Risikostyringsprosess og prinsipper
  • Risikoregister, viktige risikoindikatorer og behandlingsplaner

Compliance-programmer og forebygging av penngjennomgang (AML)

  • Compliance-rammeverk og kontrolltesting
  • AML-typologi, screening og overvåking av transaksjoner

Integrert revisjonssimulering og rapportering

  • Slutt-til-slutt-revisjon av en simulert forretningsprosess
  • Funn, rotårsaker, rapportering og oppfølging

Krav

  • Erfaring i administrative, finansielle, compliance- eller revisjonsroller.
  • God kjennskap til kalkark for grunnleggende databehandling.
  • Ingen bakgrunn i programmering eller statistikk kreves.

Målgruppe

  • Revisorer og ledere som har ansvar for kvaliteten på revisjon og vurdering.
  • Innerevisorer og complianceansatte som beveger seg mot datadrevet testing.
  • Personell i økonomi, administrasjon og operasjoner som gjennomfører eller mottar revisjoner.

Antall deltakere


Pris per deltaker

Referanser (2)

Kommende kurs

Relaterte kategorier