Prenez contact avec nous
 Durée 28 heures

Plan du cours

Audit, évaluation et gouvernance organisationnelle

  • Comparaison entre audit, évaluation, revue et inspection
  • Rôle de l'audit interne dans la gouvernance et la certitude

Normes internationales de l'IIA et Code de déontologie

  • Structure de l'IPPF et éléments obligatoires
  • Indépendance, objectivité et conduite éthique

Planification et périmètre de l'audit fondé sur les risques

  • Cartographie de la certitude et univers d'audit
  • Objectifs, critères et périmètre des missions

Programmes d'audit, preuves et pièces de travail

  • Gestion des programmes d'audit ISO 19011
  • Suffisance, fiabilité et documentation des preuves

Audit des systèmes de management de la qualité ISO 9001

  • Approche par les processus et gestion des risques
  • Classification des non-conformités et performance des processus

Audit des systèmes de management de la sécurité de l'information ISO 27001

  • Domains de contrôle de l'annexe A et traitement des risques
  • Preuves de sécurité de l'information et échantillonnage

Acquisition et préparation des données pour l'analytique d'audit

  • Systèmes sources, extraits et dictionnaires de données
  • Nettoyage, validation et vérification de la complétude des données

Procédures analytiques, échantillonnage et test de la population complète

  • Analyse des tendances, des ratios et de la plausibilité
  • Échantillonnage versus test de la population complète

IA et automatisation dans le cycle de vie de l'audit

  • Logiciels d'audit automatisés et outils de flux de travail
  • IA générative pour la revue des preuves et la rédaction

Détection d'anomalies et test des indicateurs de fraude

  • Détection des valeurs aberrantes basée sur des règles et statistiques
  • Analyse de la loi de Benford
  • Test des doublons, des lacunes et des exceptions

Fondamentaux de l'audit forensique

  • Types de fraude et indicateurs de risque (red flags)
  • Périmètre de l'enquête et chaîne de custody des preuves

Outils de forensique numérique et manipulation des preuves

  • Imagerie des preuves et vérification de l'empreinte numérique (hash)
  • Analyse de la chronologie et des métadonnées des e-mails

Risque de cybersécurité et contrôles généraux d'information

  • Contrôles d'accès, de modification et d'exploitation
  • Paysage des menaces cyber pour la planification de l'audit

Évaluation des infrastructures cloud et de la protection des données

  • Responsabilité partagée et revue de configuration cloud
  • Contrôles de conformité en matière de protection des données et de confidentialité

Gestion des risques d'entreprise COSO

  • Cinq composantes et principes ERM
  • Appétence au risque, tolérance et vue de portefeuille

Gestion des risques ISO 31000 en pratique

  • Processus et principes de gestion des risques
  • Registres de risques, indicateurs clés de risque et plans de traitement

Programmes de conformité et prévention du LCB-FT

  • Cadre de conformité et test des contrôles
  • Typologies LCB-FT, filtrage et surveillance des transactions

Simulation d'audit intégrée et reporting

  • Audit bout en bout d'un cycle de business simulé
  • Constats, causes profondes, reporting et suivi

Pré requis

  • Expérience dans un rôle administratif, financier, de conformité ou d'audit.
  • Connaissance pratique des tableurs pour le traitement de données de base.
  • Aucun antécédent en programmation ou en statistique n'est requis.

Public cible

  • Auditeurs et superviseurs responsables de la qualité de l'audit et de l'évaluation.
  • Auditeurs internes et responsables de la conformité souhaitant passer à un testage fondé sur les données.
  • Personnel financier, administratif et opérationnel qui réalise ou subit des audits.

Nombre de participants


Prix par participant

Nos clients témoignent (2)

Cours à venir

Catégories Similaires