Naposledy zkontrolováno 2. listopadu 2026 podle zdrojů odkazovaných v tomto příspěvku.
Průchod probíhá dobře, dokud se vlastník kontroly nezeptá, co bude auditor testovat, a nikdo v týmu nedokáže říct, jak se kontrola SOX mapuje na klauzuli ISO 27001. Asociace certifikovaných vyšetřovatelů podvodů (ACFE) zjistila, že interní audit odhalil 15 % podvodů ve studii z roku 2026 na druhém místě hned za spropitným (43 %) a že organizace každoročně ztrácejí kvůli podvodům odhadem 5 % příjmů. Auditoři nacházejí pouze to, co vědí, že mají hledat.
Většina školení interních auditorů se týká zkoušky Certified Internal Auditor nebo certifikátů ISO Lead Auditor. Tento seznam pokrývá druhou polovinu: znalosti v oblasti kontrol, bezpečnosti, podvodů a etiky, které si auditoři musí dobře otestovat. Získáte 11 hotových kurzů ve 3 skupinách, které obsahují řešení a návody k jejich zavedení. Každá skupina končí... Náš výběrPrávní body popisují federální pravidla USA, proto je používejte jako osnovy, nikoli jako rozhodnutí.
Všech 11 kurzů na první pohled
| Kurz | Na co se vztahuje | Délka | Za tím stojí federální vláda USA? |
|---|---|---|---|
| Uchovávání záznamů a interní kontroly (SOX) | Uchovávání záznamů, klíčové kontroly a varovné signály manipulace | 35 min | Ano (federální pravidlo USA) |
| Rámce pro správu a audit IT (COBIT a TOGAF) | COBIT, TOGAF, modely zralosti a plánování IT auditu | 45 min | Ne |
| ISO/IEC 27001 a ISMS | Co je ISMS a jak hovořit s auditorem | 40 min | Ne |
| Bezpečnostní zákony, výbory, systémy řízení a audity | Bezpečnostní povinnosti, systémy řízení, inspekce a audity | 40 min | Ne |
| Umělá inteligence ve financích, auditu a účetnictví | Kroky kontroly pro uzavírání a reportování s pomocí umělé inteligence | 40 min | Ne |
| Phishing a sociální inženýrství | Odhalování a hlášení phishingu a kompromitace firemních e-mailů | 30 min | Ne |
| Sociální inženýrství, podvody a deepfakes | Platební, telefonní a zosobňovací podvody, včetně deepfaků | 35 min | Ne |
| Kodex chování | Integrita, šedé zóny a otevřené projednávání | 35 min | Ne |
| Střet zájmů | Zveřejňování skutečných, potenciálních a vnímaných konfliktů | 25 min | Ne |
| Protikorupční a protiúplatkářský zákon (FCPA) | Protikorupční a účetní ustanovení, varovné signály | 40 min | Ano (federální pravidlo USA) |
| Klasifikace a zpracování dat | Klasifikace, označování a sdílení dat podle úrovně | 25 min | Ne |
Zákony stanoví pravidla pro chování organizací. Žádný z těchto kurzů nevyžadují.
Ovládací prvky a rámce
Uchovávání záznamů a interní kontroly (SOX)
Tento kurz se zabývá existencí zákona Sarbanes-Oxley (SOX) a požadavky paragrafů 302 a 404, dále klíčovými kontrolními mechanismy, harmonogramem uchovávání záznamů a právními rezervacemi a varovnými signály manipulace. Stránka s tématem Sarbanes-Oxley (kopie archive.org, protože web SEC blokuje naše servery) uvádí svá pravidla týkající se ustanovení o interní kontrole a uchovávání záznamů relevantních pro audity a kontroly. Auditoři tyto kontroly testují nejčastěji, takže potřebují vědět, co by měl být vlastník kontroly schopen prokázat. Kurz končí závěrečnou kontrolou s 12 otázkami a kolo „Vyber odpověď“ o tom, zda lze záznam během právního uchovávání smazat, je dobrým živým momentem.
Řízení IT, podniková architektura a rámce pro audit IT: COBIT a TOGAF
COBIT a TOGAF poskytují IT auditorům rámce, podle kterých provádějí audit. Tento 45minutový kurz vysvětluje cíle IT governance (hodnota, riziko a zdroje), rozdíl mezi cíli governance a managementu, metodu vývoje architektury a modely zralosti a poté se zaměřuje na plánování IT auditu a podávání zpráv vedení. Pomocí cvičení na úrovně zralosti požádejte tým o ohodnocení reálného systému a poté porovnejte hodnocení s hodnotící stupnicí.
ISO/IEC 27001 a systém managementu bezpečnosti informací: co by měl vědět každý zaměstnanec
Znalost normy ISO 27001 pomáhá auditorům posoudit, co by měl systém managementu ukazovat. Kurz je určen pro zaměstnance, takže je vhodný i pro auditované osoby: co je ISMS, vaše role a pravidla, šedé zóny, jako jsou výjimky a slabiny, a lekce o rozhovoru s auditorem. Proveďte kurz s oběma stranami v jedné místnosti a poté se auditorů a auditovaných osob zeptejte, jaké důkazy by očekávali pro stejnou kontrolu.
Bezpečnostní zákony, výbory, systémy řízení a audity
Auditoři systémů řízení bezpečnosti potřebují znát zákonné povinnosti a proces auditu. Tento 40minutový kurz zahrnuje povinnosti zaměstnavatele, manažera a pracovníka, společné bezpečnostní výbory, systém řízení v pěti krocích, interní inspekce a audity a spolupráci s regulačním orgánem. Vyzkoušejte kolo inspekcí „Najít a opravit“: ukažte fotografii pracoviště a nechte tým hlasovat o tom, co by označili za zjištění.
Naše volba: Uchovávání záznamů a interní kontroly (SOX). Testování kontrol a vedení záznamů jsou ústředním bodem většiny auditních plánů, takže se jedná o nejkratší cestu ke společnému jazyku mezi auditory a vlastníky kontrol.
Riziko umělé inteligence, phishingu a podvodů
Umělá inteligence ve financích, auditu a účetnictví: kontroly, přesnost a odpovědnost
Auditoři financí s podporou umělé inteligence musí testovat přesnost, kontrolní mechanismy a odpovědnost. Tento kurz začíná komentářem napsaným umělou inteligencí, který vymýšlí hnací sílu a uvádí představenstvo v omyl. Poté se zabývá tím, kde umělá inteligence pomáhá a kde selhává, čtyřmi kontrolními kroky pro uzavírání a reportování s podporou umělé inteligence, oddělením povinností a důkazy pro audit. Kurz se také zabývá šedými zónami, jako jsou duplicitní dodavatelé a veřejně dostupné nahrávané dokumenty. Třídicí úkol se ptá, které finanční úkoly je bezpečné předat umělé inteligenci a které ne.
Phishing a sociální inženýrství
Auditoři jsou terčem kvůli svému přístupu k systémům a zjištěním. Tento 30minutový kurz sleduje kroky kompromitace firemních e-mailů, probírá varovné signály v e-mailu, SMS, hlasových zprávách, QR kódech a deepfakes s využitím umělé inteligence a učí ověřování žádosti prostřednictvím nezávislého kanálu. Končí závěrečnou kontrolou s 12 otázkami. Nejprve spusťte Word Cloud: „Jaký byl poslední podezřelý požadavek, který jste obdrželi?“ Pro lehčí týdenní následnou kontrolu se podívejte na našeho průvodce phishing pulse kontroluje Slack.
Sociální inženýrství, podvody a deepfakes: telefonní, platební a zosobňovací podvody
V auditních zjištěních se objevují případy platebních podvodů a vydávání se za jinou osobu, takže auditoři potřebují znát dané scénáře. Tento kurz začíná přesvědčivou žádostí o nové bankovní údaje, poté se zabývá taktikami, jak ověřit peníze, falešnými hlasy a videem a proč lidé dodržují zásady seniority, zdvořilosti a mlčenlivosti. Scénář „Co byste udělali?“ funguje dobře jako hlasování s možností „Vyberte odpověď“.
Náš výběr: Sociální inženýrství, podvody a deepfakes. Auditoři kontrolují platební kontroly a tento kurz ukazuje, jak lze kontrolu překonat zdvořilým telefonátem, což je přesně to, co by měl testovací plán zahrnovat.
Etika, nezávislost a nakládání s informacemi
Kodex chování
Auditoři se řídí stejným kodexem jako všichni ostatní, s objektivitou a důvěrností na prvním místě. Kurz nabízí jeden jasný standard: proč je důležitá integrita, klíčové zásady, na kterých se kodex zakládá, test se čtyřmi otázkami, šedé zóny a jak se ozvat. Umístěte do místnosti případ šedé zóny jako anonymní otevřený slajd a porovnejte odpovědi s danými zásadami.
Střet zájmů
Nezávislost a střet zájmů jsou klíčové pro důvěryhodnost auditora. Tento 25minutový kurz definuje skutečné, potenciální a vnímané střety zájmů, uvádí běžné typy (finanční, rodinné, mimopracovní, dary, firemní příležitosti), učí principu „zveřejnit, pak se rozhodnout“ a provede vás vyplněním oznámení o střetu zájmů. Položte otázku s možností výběru odpovědí: Bratranec auditora pracuje pro auditovanou osobu. Zveřejnit, ustoupit, nebo pokračovat?
Protikorupční a protiúplatkářský zákon (FCPA)
Auditoři potřebují znát varovné signály proti úplatkářství, aby je mohli rozpoznat v terénu. Ministerstvo spravedlnosti USA uvádí, že Ustanovení FCPA proti úplatkářství zakazuje korupční platby zahraničním úředníkům a že jeho účetní ustanovení vyžadují, aby dotčené společnosti vedly přesné účetnictví a záznamy a udržovaly odpovídající systém interních účetních kontrol. Tento kurz zahrnuje obojí, plus dary, cestování, pohostinnost a varovné signály třetích stran.
Klasifikace a zpracování dat
Auditoři nakládají s citlivými důkazy a musí je správně klasifikovat a sdílet. Tento 25minutový kurz se zabývá úrovněmi klasifikace, jak označovat, ukládat, sdílet a likvidovat data podle úrovně, varovnými signály nesprávného zacházení a jak nahlásit nesprávnou klasifikaci. V rámci případové studie požádejte účastníky, aby klasifikovali vzorový pracovní dokument, návrh dopisu managementu a seznam zaměstnanců.
Naše volba: Střet zájmů. Zjištění auditora jsou jen tak dobrá, jako je jeho nezávislost, a to je nejkratší cesta, která ji chrání.
Jak plán zavést
Začněte kurzy, které jsou založeny na federálním pravidle USA a vztahují se na všechny členy týmu (SOX a boj proti úplatkářství), a dále kodexem chování a střetem zájmů při nástupu do zaměstnání. Ty jsou základem pro vše ostatní a data ACFE ukazují, proč je auditoři potřebují: s interní audit odhalil 15 % podvodů, znalosti týmu rozhodují o tom, co se chytí.
- Při nástupu do zaměstnání: kodex chování, střet zájmů, klasifikace dat a phishing.
- V prvním čtvrtletí: SOX, boj proti úplatkářství a kurz ISO 27001 pro auditory, kteří testují bezpečnostní kontroly.
- Každý rok: opakovací kvíz z kurzů o chování a podvodech a kurz o podvodech s vydáváním se za jinou osobu před uzávěrkou roku.
- Hloubka specifická pro danou roli: COBIT a TOGAF pro IT auditory, kurz AI ve financích pro testování reportingu a kurz bezpečnostního práva pro provozní auditory.
Přidejte pravidla vaší země, kde vaše týmy pracují, a zeptejte se svého právního týmu, co platí. Pokud také vedete auditorský tým, náš průvodce školení vedoucích pracovníků pro supervizory pokrývá tu stránku role.
Způsoby, jak tyto kurzy provozovat AhaSlides
Kterýkoli z nich si můžete vytvořit jako kurz vlastním tempem s AhaSlides tvůrce kurzů, spustit je jako živý seminář nebo obojí, s dotazníkem po kurzu a 30denní kontrolou, abyste zjistili, co se změnilo.
- Vyberte odpověď: zeptejte se, zda lze záznam během právního uchovávání smazat, nebo co dělat, když bratranec auditora pracuje pro auditovanou osobu.
- Word Cloud: zeptejte se „Jaký byl poslední podezřelý požadavek, který jste dostali?“ Největší slova ukazují, které podvody je třeba řešit jako první.
- Stupnice hodnocení: Nechte tým ohodnotit reálný systém podle úrovní vyspělosti COBIT a poté jej porovnejte.
- Otevřený konec: shromažďovat anonymní odpovědi na případy šedé zóny chování, aby lidé mohli říct, co by udělali.
Nejčastější dotazy
Jaké školení potřebují interní auditoři?
Interní auditoři potřebují metodologii auditu, kontrolní rámce jako COSO nebo COBIT, povědomí o podvodech a etiku. Výše uvedené kurzy pokrývají poslední tři, u kterých certifikační kurzy často předpokládají, že je již znáte.
Jakou certifikaci by měl mít interní auditor?
Většina interních auditorů volí kurz Certified Internal Auditor (CIA) a IT auditoři často přidávají kurz Certified Information Systems Auditor (CISA). Aktuální požadavky si ověřte u vydávající instituce, protože tyto kurzy se do žádné ze zkoušek nezapočítávají.
Co dělá IT auditor?
IT auditor testuje technologické kontroly, přístup, bezpečnost a řízení změn podle uznávaných rámců, jako jsou COBIT a ISO 27001. Výše uvedené kurzy IT governance a ISO 27001 poskytují znalosti o tomto rámci.
Jak často by se měli auditoři školit?
Profesní organizace obvykle vyžadují další vzdělávání každý rok, proto si alespoň jednou ročně naplánujte opakovací kurz. Zkontrolujte pravidla vašeho certifikačního orgánu, zda se jedná o očekávaný počet hodin.
Tento příspěvek je obecnou informací, nikoli právní radou. Pro rozhodnutí ohledně vašeho vlastního pracoviště se obraťte na kvalifikovaného právníka nebo regulační orgán.
