Prenez contact avec nous
 Durée 28 heures

Plan du cours

Audit, évaluation et gouvernance organisationnelle

  • Comparaison entre audit, évaluation, revue et inspection
  • Rôle de l’audit interne dans la gouvernance et la certification

Normes internationales de l’IIA et Code de déontologie

  • Structure de l’IPPF et éléments obligatoires
  • Indépendance, objectivité et conduite éthique

Planification et délimitation de l’audit fondés sur les risques

  • Cartographie de la certification et univers de l’audit
  • Objectifs, critères et périmètre de l’intervention

Programmes d’audit, preuves et dossiers de travail

  • Gestion des programmes d’audit selon ISO 19011
  • Prise en charge, fiabilité et documentation des preuves

Audit des systèmes de gestion de la qualité ISO 9001

  • Approche processus et pensée orientée vers les risques
  • Classification des non-conformités et performance des processus

Audit des systèmes de gestion de la sécurité de l’information ISO 27001

  • Domaines de contrôle de l’Annexe A et traitement des risques
  • Preuves de sécurité de l’information et échantillonnage

Acquisition et préparation des données pour l’analyse d’audit

  • Systèmes sources, extraits et dictionnaires de données
  • Nettoyage, validation et vérification de l’intégrité des données

Procédures analytiques, échantillonnage et tests de population complète

  • Analyse des tendances, des ratios et de la cohérence
  • Échantillonnage par rapport aux tests de population complète

IA et automatisation dans le cycle de vie de l’audit

  • Logiciels d’audit automatisés et outils de flux de travail
  • IA générative pour la revue des preuves et la rédaction

Détection d’anomalies et tests d’indicateurs de fraude

  • Détection d’outliers basée sur des règles et sur la statistique
  • Analyse selon la loi de Benford
  • Tests de doublons, de lacunes et d’exceptions

Fondamentaux de l’audit forensique

  • Types de fraude et indicateurs d’alerte
  • Périmètre de l’enquête et chaîne de preuve

Outils de forensique numérique et manipulation des preuves

  • Imagerie de preuves et vérification d’empreintes de hachage
  • Analyse de chronologie et de métadonnées des courriels

Risques de cybersécurité et contrôles généraux TI

  • Contrôles d’accès, de changement et d’exploitation
  • Paysage des menaces cyber pour la planification de l’audit

Évaluation de l’infrastructure en nuage et de la protection des données

  • Responsabilité partagée et revue de la configuration du nuage
  • Vérifications de conformité à la protection et à la confidentialité des données

Gestion des risques d’entreprise COSO

  • Cinq composantes et principes de la gestion des risques d’entreprise
  • Appétence pour le risque, tolérance et vue de portefeuille

Gestion des risques ISO 31000 en pratique

  • Processus et principes de la gestion des risques
  • Registres de risques, indicateurs clés de risque et plans de traitement

Programmes de conformité et prévention du LBA

  • Cadre de conformité et test des contrôles
  • Typologies de LBA, filtrage et surveillance des transactions

Simulation intégrée d’audit et rapportage

  • Audit de bout en bout d’un cycle d’affaires simulé
  • Constats, causes profondes, rapportage et suivi

Pré requis

  • Expérience dans un rôle administratif, financier, de conformité ou d’audit.
  • Confort d’utilisation des tableurs pour le traitement de base des données.
  • Aucune connaissance préalable en programmation ou en statistique n’est requise.

Public cible

  • Réviseurs et superviseurs responsables de la qualité de l’audit et de l’évaluation.
  • Auditeurs internes et responsables de la conformité qui passent à des tests fondés sur les données.
  • Personnel des services financiers, administratifs et opérationnels qui réalisent ou reçoivent des audits.

Nombre de participants


Prix par participant

Nos clients témoignent (2)

Cours à venir

Catégories Similaires