Kontakt aufnehmen
 Dauer 28 Stunden

Schulungsübersicht

Revisionswesen, Bewertung und Governance im Unternehmen

  • Vergleich von Audit, Bewertung, Überprüfung und Inspektion
  • Rolle der internen Revision bei Governance und Assurance

Internationale Standards und Verhaltenskodex der IIA

  • Struktur der IPPF und verbindliche Elemente
  • Unabhängigkeit, Objektivität und ethisches Verhalten

Planung und Abgrenzung risikobasierter Audits

  • Assurance-Mapping und das Audit-Universum
  • Ziele, Kriterien und Umfang des Engagements

Auditprogramme, Belege und Arbeitspapiere

  • Verwaltung von Auditprogrammen nach ISO 19011
  • Vollständigkeit, Zuverlässigkeit und Dokumentation von Belegen

Revisionsprüfung von Qualitätsmanagementsystemen nach ISO 9001

  • Prozessorientierung und risikobasiertes Denken
  • Bewertung von Nichtkonformitäten und Prozessleistung

Revisionsprüfung von Informationssicherheitsmanagementsystemen nach ISO 27001

  • Kontrollbereiche in Anhang A und Risikobewältigung
  • Belege für die Informationssicherheit und Stichprobenverfahren

Datenerfassung und -aufbereitung für Audit-Analytics

  • Quellsysteme, Datenauszüge und Datendictionaries
  • Data Cleansing, Validierung und Plausibilitätsprüfungen

Analytische Verfahren, Stichproben und Tests der Gesamtpopulation

  • Trend-, Verhältnis- und Plausibilitätsanalyse
  • Stichproben versus Tests der Gesamtpopulation

KI und Automatisierung im Audit-Lebenszyklus

  • Automatisierte Audit-Software und Workflow-Werkzeuge
  • Generative KI für die Prüfung von Belegen und das Verfassen von Dokumenten

Anomalieerkennung und Prüfung von Betrugsindikatoren

  • Regelbasierte und statistische Erkennung von Ausreissern
  • Analyse nach dem Benfordschen Gesetz
  • Prüfung auf Duplikate, Lücken und Ausnahmen

Grundlagen der forensischen Revisionsprüfung

  • Betrugsarten und Warnsignale
  • Umfang der Ermittlung und Beweiskette

Werkzeuge der Digitalforensik und Umgang mit Beweismitteln

  • Erfassung von Datenträgerbildern und Hash-Verifikation
  • Zeitleistungs- und E-Mail-Metadatenanalyse

Cybersicherheitsrisiken und allgemeine IT-Kontrollen

  • Zugriffs-, Änderungs- und Betriebskontrollen
  • Cyberbedrohungslandschaft für die Auditplanung

Bewertung von Cloud-Infrastruktur und Datenschutz

  • Geteilte Verantwortung und Prüfung der Cloud-Konfiguration
  • Prüfung der Konformität mit Datenschutz- und Privatsphäre-Vorschriften

COSO Enterprise Risk Management

  • Fünf Komponenten und ERM-Prinzipien
  • Risikofreudigkeit, Toleranz und Portfolioansicht

Risikomanagement nach ISO 31000 in der Praxis

  • Risikomanagementprozess und -prinzipien
  • Risikoregister, Kennzahlen für wesentliche Risiken und Bewältigungspläne

Compliance-Programme und AML-Prävention

  • Compliance-Rahmenwerk und Prüfung von Kontrollen
  • AML-Typologien, Screening und Transaktionsüberwachung

Integrierte Audit-Simulation und Berichterstattung

  • End-to-End-Audit eines simulierten Geschäftskreises
  • Befunde, Ursachenanalyse, Berichterstattung und Nachverfolgung

Voraussetzungen

  • Erfahrung in einer administrativen, finanziellen, Compliance- oder Auditfunktion.
  • Sicherer Umgang mit Tabellenkalkulationsprogrammen für die grundlegende Datenverarbeitung.
  • Keine Vorkenntnisse in Programmierung oder Statistik erforderlich.

Zielgruppe

  • Revisoren und Aufseher, die für die Qualität von Audit- und Bewertungsarbeiten verantwortlich sind.
  • Interne Revisoren und Compliance-Beauftragte, die den Schritt in datengetriebene Tests machen möchten.
  • Mitarbeiter aus Finanzen, Administration und Betrieb, die an Audits beteiligt sind oder solche durchlaufen.

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (2)

Kommende Kurse

Verwandte Kategorien