Schulungsübersicht
Audit, Bewertung und Organisationssteuerung
- Vergleich von Audit, Bewertung, Review und Inspektion
- Rolle der internen Revision bei Governance und Assurance
Internationale Standards und Verhaltenskodex des IIA
- IPPF-Struktur und verpflichtende Elemente
- Unabhängigkeit, Objektivität und ethisches Verhalten
Risikobasierte Auditplanung und Abgrenzung des Prüfungsumfangs
- Assurance-Mapping und das Audit-Universum
- Ziele, Kriterien und Umfang der Prüfungsleistung
Auditprogramme, Belege und Arbeitspapiere
- Verwaltung von Auditprogrammen gemäß ISO 19011
- Angemessenheit, Verlässlichkeit und Dokumentation von Belegen
Prüfung von Qualitätsmanagementsystemen nach ISO 9001
- Prozessansatz und risikobasiertes Denken
- Klassifizierung von Nichtkonformitäten und Prozessleistung
Prüfung von Informationssicherheitsmanagementsystemen nach ISO 27001
- Kontrollbereiche von Anhang A und Risikobehandlung
- Belege für die Informationssicherheit und Stichprobenziehung
Datenerfassung und -vorbereitung für die Audit-Analytik
- Quellsysteme, Extrakte und Datenwörterbücher
- Bereinigung, Validierung und Vollständigkeitsprüfungen der Daten
Analysenverfahren, Stichprobenziehung und Vollständigkeitsprüfung
- Trend-, Ratio- und Plausibilitätsanalysen
- Stichproben vs. Prüfung der Gesamtpopulation
KI und Automatisierung im Audit-Lebenszyklus
- Automatisierte Audit-Software und Workflow-Werkzeuge
- Generative KI für die Prüfung von Belegen und die Erstellung von Dokumenten
Anomalieerkennung und Prüfung von Betrugskennzahlen
- Regelbasierte und statistische Ausreißererkennung
- Analyse nach dem Benfordschen Gesetz
- Prüfung auf Duplikate, Lücken und Ausnahmen
Grundlagen des forensischen Audits
- Betrugstypen und Warnindikatoren
- Umfang der Untersuchung und Beweiskette
Werkzeuge der digitalen Forensik und Umgang mit Beweismitteln
- Beweissicherung durch Imaging und Hash-Verifikation
- Analyse von Zeitachsen und E-Mail-Metadaten
Cybersicherheitsrisiken und allgemeine IT-Kontrollen
- Kontrollen für Zugriff, Änderungen und Betrieb
- Bedrohungslandschaft im Cyberspace für die Auditplanung
Bewertung von Cloud-Infrastrukturen und Datenschutz
- Geteilte Verantwortung und Prüfung der Cloud-Konfiguration
- Prüfung der Einhaltung von Datenschutz- und Privatsphäre-Vorschriften
COSO Enterprise Risk Management
- Fünf Komponenten und ERM-Prinzipien
- Risikoappetit, Toleranzen und Portfolioansicht
Risikomanagement nach ISO 31000 in der Praxis
- Prozess und Prinzipien des Risikomanagements
- Risikoregister, wesentliche Risikokennzahlen und Behandlungspläne
Compliance-Programme und AML-Prävention
- Compliance-Rahmenwerk und Kontrolltests
- AML-Typologien, Screening und Transaktionsmonitoring
Integrierte Audit-Simulation und Berichterstattung
- End-to-End-Audit eines simulierten Geschäftszyklus
- Befunde, Ursachen, Berichterstattung und Nachbearbeitung
Voraussetzungen
- Erfahrung in einer administrativen, finanziellen, Compliance- oder Audit-Rolle.
- Sicherer Umgang mit Tabellenkalkulationen für die grundlegende Datenbearbeitung.
- Kein Hintergrundwissen in Programmierung oder Statistik erforderlich.
Zielgruppe
- Prüfer und Aufsichtspersonen, die für die Qualität von Audits und Bewertungen verantwortlich sind.
- Interne Prüfer und Compliance-Officer, die in datengetriebene Tests einsteigen.
- Personal in den Bereichen Finanzen, Verwaltung und Betrieb, das Audits durchführt oder empfängt.
Erfahrungsberichte (2)
Lust zu sprechen
Jihan Fadila - BAF
Kurs - Root Cause Analysis (RCA) for Internal Audit
Maschinelle Übersetzung
Der Trainer war hilfreich.
Attila - Lifial
Kurs - Compliance and the Management of Compliance Risk
Maschinelle Übersetzung