Plan du cours
Audit, évaluation et gouvernance d'entreprise
- Comparaison entre audit, évaluation, revue et inspection
- Rôle de l'audit interne dans la gouvernance et la réassurance
Normes internationales de l'IIA et code de déontologie
- Structure de l'IPPF et éléments obligatoires
- Indépendance, objectivité et conduite déontologique
Planification et périmètre de l'audit basés sur les risques
- Cartographie des réassurances et univers d'audit
- Objectifs, critères et périmètre des missions
Programmes d'audit, preuves et papiers de travail
- Gestion des programmes d'audit ISO 19011
- Suffisance, fiabilité et documentation des preuves
Audit des systèmes de management de la qualité ISO 9001
- Approche processus et raisonnement axé sur les risques
- Gradation des non-conformités et performance des processus
Audit des systèmes de management de la sécurité de l'information ISO 27001
- Domaines de contrôle de l'annexe A et traitement des risques
- Preuves de sécurité de l'information et échantillonnage
Acquisition et préparation des données pour l'analytics d'audit
- Systèmes sources, extraits et dictionnaires de données
- Nettoyage, validation et vérification de l'exhaustivité des données
Procédures analytiques, échantillonnage et test de population complète
- Analyse des tendances, des ratios et de la plausibilité
- Échantillonnage par rapport au test de population complète
IA et automatisation dans le cycle de vie de l'audit
- Logiciels d'audit automatisés et outils de flux de travail
- IA générative pour la revue des preuves et la rédaction
Détection d'anomalies et tests des indicateurs de fraude
- Détection d'outliers basée sur des règles et statistique
- Analyse de la loi de Benford
- Tests de doublons, de lacunes et d'exceptions
Fondamentaux de l'audit forensique
- Types de fraude et indicateurs d'alerte
- Périmètre de l'enquête et chaîne de custody des preuves
Outils de forensique numérique et traitement des preuves
- Imagerie de preuves et vérification par hachage
- Analyse des métadonnées des chronologies et des e-mails
Risques de cybersécurité et contrôles généraux IT
- Contrôles d'accès, de changement et d'exploitation
- Paysage des menaces cyber pour la planification de l'audit
Évaluation de l'infrastructure cloud et de la protection des données
- Responsabilité partagée et revue de la configuration cloud
- Contrôles de conformité pour la protection des données et la vie privée
Enterprise Risk Management COSO
- Cinq composants et principes de la GRC
- Appétit pour le risque, tolérance et vue de portefeuille
Gestion des risques ISO 31000 en pratique
- Processus et principes de la gestion des risques
- Registres des risques, indicateurs clés de risque et plans de traitement
Programmes de conformité et prévention du LCB-FT
- Cadre de conformité et tests des contrôles
- Typologies LCB-FT, filtrage et surveillance des transactions
Simulation d'audit intégrée et rendu de compte
- Audit de bout en bout d'un cycle d'affaires simulé
- Constats, causes fondamentales, rapport et suivi
Pré requis
- Expérience dans un rôle administratif, financier, de conformité ou d'audit.
- Confort de travail avec les tableurs pour la manipulation de base des données.
- Aucun prérequis en programmation ou en statistique.
Public cible
- Réviseurs et superviseurs responsables de la qualité de l'audit et de l'évaluation.
- Auditeurs internes et responsables de la conformité passant à des tests basés sur les données.
- Personnel des services financiers, administratifs et opérationnels qui réalisent ou reçoivent des audits.
Nos clients témoignent (2)
Le formateur était utile.
Attila - Lifial
Formation - Compliance and the Management of Compliance Risk
Traduction automatique
Vitesse de réponse et communication
Bader Bin rubayan - Lean Business Services
Formation - ISO/IEC 27001 Lead Implementer
Traduction automatique