Cursusaanbod
Controle, assessment en organisatorisch governance
- Vergelijking van audit, assessment, review en inspectie
- Rol van interne audit in governance en assurance
De IIA-internationale normen en de gedragscode
- IPPP-structuur en verplichte elementen
- Onafhankelijkheid, objectiviteit en ethisch gedrag
Risicobased auditplanning en scope
- Assurance-mapping en het audituniversum
- Doelstellingen, criteria en reikwijdte van de opdracht
Auditprogramma's, bewijs en werkdocumenten
- Auditprogramma-management conform ISO 19011
- Voldoende, betrouwbaar en gedocumenteerd bewijs
Auditing van ISO 9001 kwaliteitssystemen
- Procesbenadering en risicobased denken
- Gradering van afwijkingen en procesprestaties
Auditing van ISO 27001 informatiebeveiligingssystemen
- Controlegebieden van Annex A en risicobeheersing
- Bewijs van informatiebeveiliging en steekproeven
Data-acquisitie en voorbereiding voor auditanalyse
- Bronsysteemen, extracts en data-dictaten
- Gegevensopruiming, validatie en volledigheidstoetsen
Analytische procedures, steekproeven en testen van volledige populaties
- Trend-, ratio- en redelijkheidstoetsen
- Steekproeven versus testen van volledige populaties
AI en automatisering in de auditcyclus
- Geautomatiseerde auditsoftware en workflowtools
- Generatieve AI voor bewijsreview en concepten
Anomaliedetectie en fraude-indicatortoetsen
- Regel- en statistiekgedreven detectie van uitschieters
- Analyse volgens de wet van Benford
- Testen van duplicaten, gaten en uitzonderingen
Basis van forensisch auditing
- Soorten fraude en rode vlaggen
- Scope van onderzoek en bewijsketen
Digitale forensische tools en bewijsverwerking
- Bewijsimagering en hash-verificatie
- Analyse van tijdslijnen en e-mailmetadata
Cyberveiligheidsrisico's en algemene IT-controles
- Controles voor toegang, wijziging en operaties
- Cyberdreigingslandschap voor auditplanning
Beoordeling van cloudinfrastructuur en databescherming
- Gedeelde verantwoordelijkheid en review van cloudconfiguratie
- Controles op databescherming en privacyconformiteit
COSO Enterprise Risk Management
- Vijf componenten en ERM-principes
- Risicohouding, tolerantie en portfoliobezinning
ISO 31000 risicomanagement in de praktijk
- Risicomanagementproces en -principes
- Risicoregisters, cruciale risicoidicatoren en beheersplannen
Complianceprogramma's en AML-preventie
- Compliancekader en controletoetsen
- AML-typologieën, screening en transactiemonitoring
Geïntegreerde auditsimulatie en rapportage
- Einde-tot-einde audit van een gesimuleerde bedrijfsprocescyclus
- Vaststellingen, oorzakelijke analyse, rapportage en opvolging
Vereisten
- Ervaring in een administratieve, financiële, compliance- of auditfunctie.
- Werkcomfort met spreadsheets voor basale gegevensverwerking.
- Geen programmeer- of statistiekachtergrond vereist.
Doelgroep
- Reviewers en leidinggevenden die verantwoordelijk zijn voor de kwaliteit van audit- en assessments.
- Interne auditors en compliance-officiers die overstappen naar data-gedreven testen.
- Financiële, administratieve en operationele medewerkers die audits uitvoeren of ontvangen.
Getuigenissen (2)
De instructeur was behulpzaam.
Attila - Lifial
Cursus - Compliance and the Management of Compliance Risk
Automatisch vertaald
Snelheid van reactie en communicatie
Bader Bin rubayan - Lean Business Services
Cursus - ISO/IEC 27001 Lead Implementer
Automatisch vertaald
