Kursplan
Revision, bedömning och organisationsstyrning
- Jämförelse mellan revision, bedömning, granskning och inspektion
- Intern revision roll i styrning och trygghet
IIA:s internationella standarder och etiska regler
- IPPP-struktur och obligatoriska delar
- Oberoende, objektivitet och etiskt agerande
Riskbaserad revisionsplanering och avgränsning
- Trygghetsmappning och revisionsuniversum
- Engagemangsmål, kriterier och omfattning
Revisionsprogram, bevis och arbetspapper
- ISO 19011-revisionsprogramhantering
- Tillräcklighet, tillförlitlighet och dokumentation av bevis
Revision av ISO 9001-kvalitetsledningssystem
- Processinriktning och riskbaserat tänkande
- Gradering av avvikelser och processprestanda
Revision av ISO 27001-informationsledningssystem
- Ställverk A områden och riskhantering
- Bevis för informationssäkerhet och urval
Datainsamling och förberedelse för revisionsanalys
- Källsystem, extrakt och ordböcker
- Datarengöring, validering och kontroller av komplettess
Analysmetoder, urval och test av hela populationer
- Trend-, kvot- och rimlighetsanalys
- Urval kontra test av hela populationen
AI och automation i revisionslivscykeln
- Automatiserad revisionsprogramvara och flödesverktyg
- Generativ AI för granskning och utkast av bevis
Upptäckt av anomalier och test av fuskindikatorer
- Regelbaserad och statistisk upptäckt av avvikelser
- Analys enligt Benfords lag
- Test av dubbletter, luckor undantag
Grundläggande forensisk revision
- Fusktyper och varningstecken
- Undersökningsomfattning och beviskedja
Digitala forensiska verktyg och hantering av bevis
- Bevisinbrott och hashverifiering
- Tidslinje- och e-postmetadataanalys
Cybersäkerhetsrisk och allmänna IT-kontroller
- Åtkomst-, ändrings- och driftkontroller
- Cyberhotläget för revisionsplanering
Bedömning av molninfrastruktur och dataskydd
- Delat ansvar och granskning av molnkonfiguration
- Kontroller för dataskydd och integritetsefterlevnad
COSO riskhantering i organisationen
- Fem komponenter och ERM-principer
- Riskappetit, tolerans och portföljperspektiv
ISO 31000 riskhantering i praktiken
- Riskhanteringsprocess och principer
- Riskregister, nyckelriskindikatorer och hanteringsplaner
Efterlevnadsprogram och AML-förebyggande
- Efterlevnadsramverk och test av kontroller
- AML-typologier, screening och transaktionsövervakning
Integrerad revisionsimulation och rapportering
- Slut-och-slut revision av en simulerad affärscykel
- Fynd, bakomliggande orsaker, rapportering och uppföljning
Krav
- Erfarenhet från en administrativ, finansiell, afterlevnads- eller revisionsroll.
- Komfort i att arbeta med kalkylblad för grundläggande datahantering.
- Ingen bakgrund i programmering eller statistik krävs.
Målgrupp
- Revisionärer och bevakare som är ansvariga för revisionens och bedömningens kvalitet.
- Interna revisionärer och afterlevnadsansvariga som övergår till datadrivet testande.
- Personal inom ekonomi, administration och drift som genomför eller mottar revisioner.
Vittnesmål (2)
Trevligt att prata om
Jihan Fadila - BAF
Kurs - Root Cause Analysis (RCA) for Internal Audit
Maskintolkat
Tränaren var hjälpsam.
Attila - Lifial
Kurs - Compliance and the Management of Compliance Risk
Maskintolkat