Struttura del corso
Revisione, valutazione e governance organizzativa
- Confronto tra revisione, valutazione, revisione interna e ispezione
- Il ruolo della revisione interna nella governance e nell'assurance
Standard internazionali IIA e Codice etico
- Struttura IPPF e elementi obbligatori
- Indipendenza, oggettività e condotta etica
Pianificazione e ambito della revisione basata sul rischio
- Mappatura dell'assurance e universo di revisione
- Obiettivi, criteri e ambito degli incarichi
Programmi di revisione, evidenze e documenti di lavoro
- Gestione del programma di revisione ISO 19011
- Sufficienza, affidabilità e documentazione delle evidenze
Revisione dei sistemi di gestione della qualità ISO 9001
- Approccio per processi e pensiero basato sul rischio
- Classificazione delle non conformità e performance dei processi
Revisione dei sistemi di gestione della sicurezza delle informazioni ISO 27001
- Aree di controllo dell'Allegato A e trattamento del rischio
- Evidenze sulla sicurezza delle informazioni e campionamento
Acquisizione e preparazione dei dati per l'analisi di revisione
- Sistemi di origine, estratti e dizionari dei dati
- Pulizia, validazione e controlli di completezza dei dati
Procedure analitiche, campionamento e test su intera popolazione
- Analisi di tendenze, rapporti e ragionevolezza
- Campionamento rispetto al test su intera popolazione
IA e automazione nel ciclo di vita della revisione
- Software di revisione automatizzata e strumenti di flusso di lavoro
- IA generativa per la revisione delle evidenze e la stesura
Rilevamento delle anomalie e test degli indicatori di frode
- Rilevamento di outlier basato su regole e statistica
- Analisi della legge di Benford
- Test su duplicati, lacune ed eccezioni
Fondamenti di revisione forense
- Tipi di frode e indicatori di avvertimento (red flag)
- Ambito dell'indagine e catena delle prove
Strumenti di digital forensics e gestione delle prove
- Imaging delle prove e verifica degli hash
- Analisi di timeline e metadati delle email
Rischio cybersecurity e controlli generali IT
- Controlli su accessi, modifiche e operazioni
- Panorama delle minacce cyber per la pianificazione della revisione
Valutazione dell'infrastruttura cloud e della protezione dei dati
- Responsabilità condivisa e revisione della configurazione cloud
- Controlli di conformità su protezione dei dati e privacy
Gestione del rischio aziendale COSO
- Cinque componenti e principi ERM
- Appetito per il rischio, tolleranza e visione di portafoglio
Gestione del rischio ISO 31000 nella pratica
- Processo e principi di gestione del rischio
- Registri dei rischi, indicatori chiave di rischio e piani di trattamento
Programmi di conformità e prevenzione AML
- Framework di conformità e test dei controlli
- Tipologie AML, screening e monitoraggio delle transazioni
Simulazione di revisione integrata e reporting
- Revisione end-to-end di un ciclo di business simulato
- Risultati, cause profonde, reporting e follow-up
Requisiti
- Esperienza in ruoli amministrativi, finanziari, di conformità o di revisione.
- Padronanza nell'uso di fogli di calcolo per la gestione base dei dati.
- Non sono richiesti background in programmazione o statistica.
Pubblico di riferimento
- Revisori e supervisori responsabili della qualità della revisione e della valutazione.
- Revisori interni e ufficiali di conformità che si orientano verso il test basato sui dati.
- Personale di finanza, amministrazione e operazioni che conduce o riceve revisioni.
Recensioni (2)
Divertente da parlare
Jihan Fadila - BAF
Corso - Root Cause Analysis (RCA) for Internal Audit
Traduzione automatica
L'istruttore è stato molto utile.
Attila - Lifial
Corso - Compliance and the Management of Compliance Risk
Traduzione automatica