Plan du cours
Audit, évaluation et gouvernance organisationnelle
- Comparaison entre audit, évaluation, revue et inspection
- Rôle de l’audit interne dans la gouvernance et la certification
Normes internationales de l’IIA et Code de déontologie
- Structure de l’IPPF et éléments obligatoires
- Indépendance, objectivité et conduite éthique
Planification et délimitation de l’audit fondés sur les risques
- Cartographie de la certification et univers de l’audit
- Objectifs, critères et périmètre de l’intervention
Programmes d’audit, preuves et dossiers de travail
- Gestion des programmes d’audit selon ISO 19011
- Prise en charge, fiabilité et documentation des preuves
Audit des systèmes de gestion de la qualité ISO 9001
- Approche processus et pensée orientée vers les risques
- Classification des non-conformités et performance des processus
Audit des systèmes de gestion de la sécurité de l’information ISO 27001
- Domaines de contrôle de l’Annexe A et traitement des risques
- Preuves de sécurité de l’information et échantillonnage
Acquisition et préparation des données pour l’analyse d’audit
- Systèmes sources, extraits et dictionnaires de données
- Nettoyage, validation et vérification de l’intégrité des données
Procédures analytiques, échantillonnage et tests de population complète
- Analyse des tendances, des ratios et de la cohérence
- Échantillonnage par rapport aux tests de population complète
IA et automatisation dans le cycle de vie de l’audit
- Logiciels d’audit automatisés et outils de flux de travail
- IA générative pour la revue des preuves et la rédaction
Détection d’anomalies et tests d’indicateurs de fraude
- Détection d’outliers basée sur des règles et sur la statistique
- Analyse selon la loi de Benford
- Tests de doublons, de lacunes et d’exceptions
Fondamentaux de l’audit forensique
- Types de fraude et indicateurs d’alerte
- Périmètre de l’enquête et chaîne de preuve
Outils de forensique numérique et manipulation des preuves
- Imagerie de preuves et vérification d’empreintes de hachage
- Analyse de chronologie et de métadonnées des courriels
Risques de cybersécurité et contrôles généraux TI
- Contrôles d’accès, de changement et d’exploitation
- Paysage des menaces cyber pour la planification de l’audit
Évaluation de l’infrastructure en nuage et de la protection des données
- Responsabilité partagée et revue de la configuration du nuage
- Vérifications de conformité à la protection et à la confidentialité des données
Gestion des risques d’entreprise COSO
- Cinq composantes et principes de la gestion des risques d’entreprise
- Appétence pour le risque, tolérance et vue de portefeuille
Gestion des risques ISO 31000 en pratique
- Processus et principes de la gestion des risques
- Registres de risques, indicateurs clés de risque et plans de traitement
Programmes de conformité et prévention du LBA
- Cadre de conformité et test des contrôles
- Typologies de LBA, filtrage et surveillance des transactions
Simulation intégrée d’audit et rapportage
- Audit de bout en bout d’un cycle d’affaires simulé
- Constats, causes profondes, rapportage et suivi
Pré requis
- Expérience dans un rôle administratif, financier, de conformité ou d’audit.
- Confort d’utilisation des tableurs pour le traitement de base des données.
- Aucune connaissance préalable en programmation ou en statistique n’est requise.
Public cible
- Réviseurs et superviseurs responsables de la qualité de l’audit et de l’évaluation.
- Auditeurs internes et responsables de la conformité qui passent à des tests fondés sur les données.
- Personnel des services financiers, administratifs et opérationnels qui réalisent ou reçoivent des audits.
Nos clients témoignent (2)
Le formateur était utile.
Attila - Lifial
Formation - Compliance and the Management of Compliance Risk
Traduction automatique
Vitesse de réponse et communication
Bader Bin rubayan - Lean Business Services
Formation - ISO/IEC 27001 Lead Implementer
Traduction automatique