Kontakt aufnehmen
 Dauer 28 Stunden

Schulungsübersicht

Audit, Bewertung und Organisationssteuerung

  • Vergleich von Audit, Bewertung, Review und Inspektion
  • Rolle der internen Revision bei Governance und Assurance

Internationale Standards und Verhaltenskodex des IIA

  • IPPF-Struktur und verpflichtende Elemente
  • Unabhängigkeit, Objektivität und ethisches Verhalten

Risikobasierte Auditplanung und Abgrenzung des Prüfungsumfangs

  • Assurance-Mapping und das Audit-Universum
  • Ziele, Kriterien und Umfang der Prüfungsleistung

Auditprogramme, Belege und Arbeitspapiere

  • Verwaltung von Auditprogrammen gemäß ISO 19011
  • Angemessenheit, Verlässlichkeit und Dokumentation von Belegen

Prüfung von Qualitätsmanagementsystemen nach ISO 9001

  • Prozessansatz und risikobasiertes Denken
  • Klassifizierung von Nichtkonformitäten und Prozessleistung

Prüfung von Informationssicherheitsmanagementsystemen nach ISO 27001

  • Kontrollbereiche von Anhang A und Risikobehandlung
  • Belege für die Informationssicherheit und Stichprobenziehung

Datenerfassung und -vorbereitung für die Audit-Analytik

  • Quellsysteme, Extrakte und Datenwörterbücher
  • Bereinigung, Validierung und Vollständigkeitsprüfungen der Daten

Analysenverfahren, Stichprobenziehung und Vollständigkeitsprüfung

  • Trend-, Ratio- und Plausibilitätsanalysen
  • Stichproben vs. Prüfung der Gesamtpopulation

KI und Automatisierung im Audit-Lebenszyklus

  • Automatisierte Audit-Software und Workflow-Werkzeuge
  • Generative KI für die Prüfung von Belegen und die Erstellung von Dokumenten

Anomalieerkennung und Prüfung von Betrugskennzahlen

  • Regelbasierte und statistische Ausreißererkennung
  • Analyse nach dem Benfordschen Gesetz
  • Prüfung auf Duplikate, Lücken und Ausnahmen

Grundlagen des forensischen Audits

  • Betrugstypen und Warnindikatoren
  • Umfang der Untersuchung und Beweiskette

Werkzeuge der digitalen Forensik und Umgang mit Beweismitteln

  • Beweissicherung durch Imaging und Hash-Verifikation
  • Analyse von Zeitachsen und E-Mail-Metadaten

Cybersicherheitsrisiken und allgemeine IT-Kontrollen

  • Kontrollen für Zugriff, Änderungen und Betrieb
  • Bedrohungslandschaft im Cyberspace für die Auditplanung

Bewertung von Cloud-Infrastrukturen und Datenschutz

  • Geteilte Verantwortung und Prüfung der Cloud-Konfiguration
  • Prüfung der Einhaltung von Datenschutz- und Privatsphäre-Vorschriften

COSO Enterprise Risk Management

  • Fünf Komponenten und ERM-Prinzipien
  • Risikoappetit, Toleranzen und Portfolioansicht

Risikomanagement nach ISO 31000 in der Praxis

  • Prozess und Prinzipien des Risikomanagements
  • Risikoregister, wesentliche Risikokennzahlen und Behandlungspläne

Compliance-Programme und AML-Prävention

  • Compliance-Rahmenwerk und Kontrolltests
  • AML-Typologien, Screening und Transaktionsmonitoring

Integrierte Audit-Simulation und Berichterstattung

  • End-to-End-Audit eines simulierten Geschäftszyklus
  • Befunde, Ursachen, Berichterstattung und Nachbearbeitung

Voraussetzungen

  • Erfahrung in einer administrativen, finanziellen, Compliance- oder Audit-Rolle.
  • Sicherer Umgang mit Tabellenkalkulationen für die grundlegende Datenbearbeitung.
  • Kein Hintergrundwissen in Programmierung oder Statistik erforderlich.

Zielgruppe

  • Prüfer und Aufsichtspersonen, die für die Qualität von Audits und Bewertungen verantwortlich sind.
  • Interne Prüfer und Compliance-Officer, die in datengetriebene Tests einsteigen.
  • Personal in den Bereichen Finanzen, Verwaltung und Betrieb, das Audits durchführt oder empfängt.

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (2)

Kommende Kurse

Verwandte Kategorien