Návrh Školení
Audit, hodnocení a organizační governance
- Porovnání auditu, hodnocení, revize a inspekce
- Role vnitřního auditu v governance a assurance
Mezinárodní standardy IIA a etický kodex
- Struktura IPPF a povinné prvky
- Nezávislost, objektivita a etické chování
Rizikově orientované plánování a zakresování auditu
- Mapování assurance a auditní vesmír
- Cíle, kritéria a rozsah audita
Auditní programy, důkazy a pracovní podklady
- Řízení auditního programu podle ISO 19011
- Dostatečnost, spolehlivost a dokumentace důkazů
Audit systémů managementu kvality ISO 9001
- Procesní přístup a rizikové myšlení
- Klasifikace neshod a výkon procesů
Audit systémů managementu informační bezpečnosti ISO 27001
- Oblasti kontrol v Příloze A a nakládání s riziky
- Důkazy o informační bezpečnosti a vzorkování
Pozískávání a příprava dat pro auditní analýzu
- Zdrojové systémy, extrakty a datové slovníky
- Cištění, validace a kontrola úplnosti dat
Analytické postupy, vzorkování a testování celé populace
- Analýza trendů, poměrů a přiměřenosti
- Vzorkování vs. testování celé populace
AI a automatizace v životním cyklu auditu
- Automatizované auditní software a workflow nástroje
- Generativní AI pro přezkum důkazů a tvorbu podkladů
Detekce anomalií a testování indikátorů podvodů
- Detekce odchylek na základě pravidel a statistických odlehlých hodnot
- Analýza podle Benfordova zákona
- Testování duplicit, chybějících záznamů a výjimek
Základy forenzního auditu
- Typy podvodů a indikátory (red flags)
- Rozsah vyšetřování a řetězec důkazů
Nástroje digitální forenziky a manipulace s důkazy
- Imaging důkazů a ověření hashů
- Analýza časové osy a metadata e-mailů
Riziko kyberbezpečnosti a obecné IT kontroly
- Kontroly přístupu, změn a operací
- Kybernetická hrozba pro plánování auditu
Hodnocení cloudové infrastruktury a ochrany dat
- Sdílená odpovědnost a přezkum konfigurace cloudu
- Kontroly souladu s ochranou dat a soukromím
Rízení podnikových rizik COSO
- Pět složek a principy ERM
- Apetit na riziko, tolerance a pohled na portfoliu
Rízení rizik ISO 31000 v praxi
- Proces a principy řízení rizik
- Rejstříky rizik, klíčové indikátory rizik a plány ošetření
Compliance programy a prevence AML
- Compliance rámec a testování kontrol
- Typologie AML, screenink a monitorování transakcí
Integrovaná simulace auditu a reportování
- Koncový až koncový audit simulovaného obchodního cyklu
- Zjištění, kořenové příčiny, reportování a následné kroky
Požadavky
- Zkušenosti v administrativní, finanční, compliance nebo auditní roli.
- Znalost práce s tabulkovými kalkulačkami pro základní zpracování dat.
- Nepožadují se znalosti programování ani statistiky.
Cílová skupina
- Revizní činitelé a nadřízení odpovědní za kvalitu auditu a hodnocení.
- Vnitřní auditori a compliance zaměstnanci přecházející k datově řízenému testování.
- Zaměstnanci ve financích, administrativě a operacích, kteří audity provádějí nebo přijímají.
Reference (2)
Zábavné na povídání
Jihan Fadila - BAF
Kurz - Root Cause Analysis (RCA) for Internal Audit
Přeloženo strojem
Instruktor byl nápomocný.
Attila - Lifial
Kurz - Compliance and the Management of Compliance Risk
Přeloženo strojem
