Schulungsübersicht
Revisionswesen, Bewertung und Governance im Unternehmen
- Vergleich von Audit, Bewertung, Überprüfung und Inspektion
- Rolle der internen Revision bei Governance und Assurance
Internationale Standards und Verhaltenskodex der IIA
- Struktur der IPPF und verbindliche Elemente
- Unabhängigkeit, Objektivität und ethisches Verhalten
Planung und Abgrenzung risikobasierter Audits
- Assurance-Mapping und das Audit-Universum
- Ziele, Kriterien und Umfang des Engagements
Auditprogramme, Belege und Arbeitspapiere
- Verwaltung von Auditprogrammen nach ISO 19011
- Vollständigkeit, Zuverlässigkeit und Dokumentation von Belegen
Revisionsprüfung von Qualitätsmanagementsystemen nach ISO 9001
- Prozessorientierung und risikobasiertes Denken
- Bewertung von Nichtkonformitäten und Prozessleistung
Revisionsprüfung von Informationssicherheitsmanagementsystemen nach ISO 27001
- Kontrollbereiche in Anhang A und Risikobewältigung
- Belege für die Informationssicherheit und Stichprobenverfahren
Datenerfassung und -aufbereitung für Audit-Analytics
- Quellsysteme, Datenauszüge und Datendictionaries
- Data Cleansing, Validierung und Plausibilitätsprüfungen
Analytische Verfahren, Stichproben und Tests der Gesamtpopulation
- Trend-, Verhältnis- und Plausibilitätsanalyse
- Stichproben versus Tests der Gesamtpopulation
KI und Automatisierung im Audit-Lebenszyklus
- Automatisierte Audit-Software und Workflow-Werkzeuge
- Generative KI für die Prüfung von Belegen und das Verfassen von Dokumenten
Anomalieerkennung und Prüfung von Betrugsindikatoren
- Regelbasierte und statistische Erkennung von Ausreissern
- Analyse nach dem Benfordschen Gesetz
- Prüfung auf Duplikate, Lücken und Ausnahmen
Grundlagen der forensischen Revisionsprüfung
- Betrugsarten und Warnsignale
- Umfang der Ermittlung und Beweiskette
Werkzeuge der Digitalforensik und Umgang mit Beweismitteln
- Erfassung von Datenträgerbildern und Hash-Verifikation
- Zeitleistungs- und E-Mail-Metadatenanalyse
Cybersicherheitsrisiken und allgemeine IT-Kontrollen
- Zugriffs-, Änderungs- und Betriebskontrollen
- Cyberbedrohungslandschaft für die Auditplanung
Bewertung von Cloud-Infrastruktur und Datenschutz
- Geteilte Verantwortung und Prüfung der Cloud-Konfiguration
- Prüfung der Konformität mit Datenschutz- und Privatsphäre-Vorschriften
COSO Enterprise Risk Management
- Fünf Komponenten und ERM-Prinzipien
- Risikofreudigkeit, Toleranz und Portfolioansicht
Risikomanagement nach ISO 31000 in der Praxis
- Risikomanagementprozess und -prinzipien
- Risikoregister, Kennzahlen für wesentliche Risiken und Bewältigungspläne
Compliance-Programme und AML-Prävention
- Compliance-Rahmenwerk und Prüfung von Kontrollen
- AML-Typologien, Screening und Transaktionsüberwachung
Integrierte Audit-Simulation und Berichterstattung
- End-to-End-Audit eines simulierten Geschäftskreises
- Befunde, Ursachenanalyse, Berichterstattung und Nachverfolgung
Voraussetzungen
- Erfahrung in einer administrativen, finanziellen, Compliance- oder Auditfunktion.
- Sicherer Umgang mit Tabellenkalkulationsprogrammen für die grundlegende Datenverarbeitung.
- Keine Vorkenntnisse in Programmierung oder Statistik erforderlich.
Zielgruppe
- Revisoren und Aufseher, die für die Qualität von Audit- und Bewertungsarbeiten verantwortlich sind.
- Interne Revisoren und Compliance-Beauftragte, die den Schritt in datengetriebene Tests machen möchten.
- Mitarbeiter aus Finanzen, Administration und Betrieb, die an Audits beteiligt sind oder solche durchlaufen.
Erfahrungsberichte (2)
Lust zu sprechen
Jihan Fadila - BAF
Kurs - Root Cause Analysis (RCA) for Internal Audit
Maschinelle Übersetzung
Der Trainer war hilfreich.
Attila - Lifial
Kurs - Compliance and the Management of Compliance Risk
Maschinelle Übersetzung