Plan du cours
Audit, évaluation et gouvernance organisationnelle
- Comparaison entre audit, évaluation, revue et inspection
- Rôle de l'audit interne dans la gouvernance et la certitude
Normes internationales de l'IIA et Code de déontologie
- Structure de l'IPPF et éléments obligatoires
- Indépendance, objectivité et conduite éthique
Planification et périmètre de l'audit fondé sur les risques
- Cartographie de la certitude et univers d'audit
- Objectifs, critères et périmètre des missions
Programmes d'audit, preuves et pièces de travail
- Gestion des programmes d'audit ISO 19011
- Suffisance, fiabilité et documentation des preuves
Audit des systèmes de management de la qualité ISO 9001
- Approche par les processus et gestion des risques
- Classification des non-conformités et performance des processus
Audit des systèmes de management de la sécurité de l'information ISO 27001
- Domains de contrôle de l'annexe A et traitement des risques
- Preuves de sécurité de l'information et échantillonnage
Acquisition et préparation des données pour l'analytique d'audit
- Systèmes sources, extraits et dictionnaires de données
- Nettoyage, validation et vérification de la complétude des données
Procédures analytiques, échantillonnage et test de la population complète
- Analyse des tendances, des ratios et de la plausibilité
- Échantillonnage versus test de la population complète
IA et automatisation dans le cycle de vie de l'audit
- Logiciels d'audit automatisés et outils de flux de travail
- IA générative pour la revue des preuves et la rédaction
Détection d'anomalies et test des indicateurs de fraude
- Détection des valeurs aberrantes basée sur des règles et statistiques
- Analyse de la loi de Benford
- Test des doublons, des lacunes et des exceptions
Fondamentaux de l'audit forensique
- Types de fraude et indicateurs de risque (red flags)
- Périmètre de l'enquête et chaîne de custody des preuves
Outils de forensique numérique et manipulation des preuves
- Imagerie des preuves et vérification de l'empreinte numérique (hash)
- Analyse de la chronologie et des métadonnées des e-mails
Risque de cybersécurité et contrôles généraux d'information
- Contrôles d'accès, de modification et d'exploitation
- Paysage des menaces cyber pour la planification de l'audit
Évaluation des infrastructures cloud et de la protection des données
- Responsabilité partagée et revue de configuration cloud
- Contrôles de conformité en matière de protection des données et de confidentialité
Gestion des risques d'entreprise COSO
- Cinq composantes et principes ERM
- Appétence au risque, tolérance et vue de portefeuille
Gestion des risques ISO 31000 en pratique
- Processus et principes de gestion des risques
- Registres de risques, indicateurs clés de risque et plans de traitement
Programmes de conformité et prévention du LCB-FT
- Cadre de conformité et test des contrôles
- Typologies LCB-FT, filtrage et surveillance des transactions
Simulation d'audit intégrée et reporting
- Audit bout en bout d'un cycle de business simulé
- Constats, causes profondes, reporting et suivi
Pré requis
- Expérience dans un rôle administratif, financier, de conformité ou d'audit.
- Connaissance pratique des tableurs pour le traitement de données de base.
- Aucun antécédent en programmation ou en statistique n'est requis.
Public cible
- Auditeurs et superviseurs responsables de la qualité de l'audit et de l'évaluation.
- Auditeurs internes et responsables de la conformité souhaitant passer à un testage fondé sur les données.
- Personnel financier, administratif et opérationnel qui réalise ou subit des audits.
Nos clients témoignent (2)
Amusant à discuter
Jihan Fadila - BAF
Formation - Root Cause Analysis (RCA) for Internal Audit
Traduction automatique
Le formateur était utile.
Attila - Lifial
Formation - Compliance and the Management of Compliance Risk
Traduction automatique