Kursplan
Revisjon, vurdering og organisatorisk styring
- Sammenligning av revisjon, vurdering, gjennomgang og inspeksjon
- Interne revisjonens rolle i styring og sikkerhet
IIAs internasjonale standarder og etikkregler
- IPPF-struktur og obligatoriske elementer
- Uavhengighet, objektivitet og etisk opptreden
Risikobasert planlegging og scopefastsettelse for revisjon
- Sikkerhetskartlegging og revisjonsuniverset
- Engasjementsmål, kriterier og scope
Revisjonsprogrammer, bevis og arbeidsnotater
- Revisjonsprogramstyring i henhold til ISO 19011
- Tilstrekkelighet, troverdighet og dokumentasjon av bevis
Revisjon av kvalitetssystemsstyring i henhold til ISO 9001
- Prosessansatz og risikobasert tenking
- Karaktergivelse av avvik og prosessprestasjon
Revisjon av informasjonssikkerhetssystemer i henhold til ISO 27001
- Kontrollområder i Anlegg A og risikobehandling
- Bevis for informasjonssikkerhet og sampling
Dataanskaffelse og forberedelse for revisjonsanalyse
- Kildesystemer, uttrekk og ordbøker
- Datasrensing, validering og sjekker for fullstendighet
Analytiske prosedyrer, sampling og testing av hele populasjonen
- Trend-, rasjon- og fornuftsanalyse
- Sampling kontra testing av hele populasjonen
Kunstig intelligens og automatisering i revisjonssyklusen
- Automatisert revisjonsprogramvare og arbeidsflytverktøy
- Generativ AI for gjennomgang av bevis og utkast
Anomalioppdagelse og testing av indikatorer på bedrageri
- Regelbasert og statistisk avviksdeteksjon
- Benfords lov-analyse
- Testing av duplikater, hull og unntak
Grunnleggende forensisk revisjon
- Typer av bedrageri og advarselstegn
- Undersøkelsesscope og beviskjede
Digital forensikk og håndtering av bevis
- Bevisavbilding og hash-verifisering
- Analysere tidslinjer og e-post-metadata
Risikoer knyttet til cybersikkerhet og generelle IT-kontroller
- Tilgangs-, endrings- og driftskontroller
- Cybertrusselbilde for revisjonsplanlegging
Vurdering av skyinfrastruktur og databeskyttelse
- Felles ansvar og gjennomgang av skykonfigurasjon
- Kontroller for databeskyttelse og personvern
COSO Enterprise Risk Management (ERM)
- Fem komponenter og ERM-prinsipper
- Risikotoleranse, toleranse og porteføljesyn
Risikostyring i henhold til ISO 31000 i praksis
- Risikostyringsprosess og prinsipper
- Risikoregister, viktige risikoindikatorer og behandlingsplaner
Compliance-programmer og forebygging av penngjennomgang (AML)
- Compliance-rammeverk og kontrolltesting
- AML-typologi, screening og overvåking av transaksjoner
Integrert revisjonssimulering og rapportering
- Slutt-til-slutt-revisjon av en simulert forretningsprosess
- Funn, rotårsaker, rapportering og oppfølging
Krav
- Erfaring i administrative, finansielle, compliance- eller revisjonsroller.
- God kjennskap til kalkark for grunnleggende databehandling.
- Ingen bakgrunn i programmering eller statistikk kreves.
Målgruppe
- Revisorer og ledere som har ansvar for kvaliteten på revisjon og vurdering.
- Innerevisorer og complianceansatte som beveger seg mot datadrevet testing.
- Personell i økonomi, administrasjon og operasjoner som gjennomfører eller mottar revisjoner.
Referanser (2)
Trevlig å snakke med
Jihan Fadila - BAF
Kurs - Root Cause Analysis (RCA) for Internal Audit
Maskinoversatt
Instruktøren var hjelpsom.
Attila - Lifial
Kurs - Compliance and the Management of Compliance Risk
Maskinoversatt