Sidst gennemgået 2. november 2026 i forhold til de kilder, der er linket til i dette indlæg.
Gennemgangen går godt, indtil kontrolindehaveren spørger, hvad revisoren vil teste, og ingen på teamet kan sige, hvordan SOX-kontrollen stemmer overens med ISO 27001-klausulen. Association of Certified Fraud Examiners (ACFE) fandt, at Intern revision opdagede 15% af svindelforsøgene i sin undersøgelse fra 2026, kun overgået af drikkepenge (43%), og at organisationer mister anslået 5% af omsætningen på grund af svindel hvert år. Revisorer finder kun det, de ved, de skal lede efter.
Det meste interne revisoruddannelse handler om eksamen til certificering af intern revisor eller ISO-lead-auditor-certifikater. Denne liste dækker den anden halvdel: den viden om kontroller, sikkerhed, svindel og etik, som revisorer skal teste godt. Du får 11 færdige kurser i 3 grupper, der beskriver, hvad hver gruppe løser, og hvordan man implementerer dem. Hver gruppe afsluttes med en Vores valgDe juridiske punkter beskriver amerikanske føderale regler, så brug dette som et pensum, ikke en afgørelse.
Alle 11 kurser på et øjeblik
| Course | Hvad det dækker over | Længde | Er det amerikansk føderalt styre, der står bag det? |
|---|---|---|---|
| Opbevaring af dokumenter og interne kontroller (SOX) | Opbevaring af registre, nøglekontroller og røde flag for manipulation | 35 min | Ja (amerikansk føderal regel) |
| IT-styrings- og revisionsrammer (COBIT og TOGAF) | COBIT, TOGAF, modenhedsmodeller og planlægning af en IT-revision | 45 min | Ingen |
| ISO/IEC 27001 og ISMS | Hvad et ISMS er, og hvordan man taler med en revisor | 40 min | Ingen |
| Sikkerhedslovgivning, udvalg, ledelsessystemer og revisioner | Sikkerhedsopgaver, ledelsessystemer, inspektioner og revisioner | 40 min | Ingen |
| AI inden for finans, revision og regnskab | Kontroltrin til AI-assisteret afslutning og rapportering | 40 min | Ingen |
| Phishing og social engineering | Opdagelse og rapportering af phishing og kompromittering af virksomheds-e-mails | 30 min | Ingen |
| Social engineering, svindel og deepfakes | Betalings-, telefon- og efterligningssvindel, herunder deepfakes | 35 min | Ingen |
| Adfærdskodeks | Integritet, gråzoner og at sige sin mening | 35 min | Ingen |
| Interessekonflikter | Afdækning af faktiske, potentielle og opfattede konflikter | 25 min | Ingen |
| Anti-bestikkelse og korruption (FCPA) | Bestemmelser mod bestikkelse og regnskabsmæssige forhold, røde flag | 40 min | Ja (amerikansk føderal regel) |
| Dataklassificering og -håndtering | Klassificering, mærkning og deling af data efter niveau | 25 min | Ingen |
Lovene fastsætter regler for, hvordan organisationer opfører sig. De kræver ingen af disse kurser.
Kontroller og rammer
Opbevaring af dokumenter og interne kontroller (SOX)
Dette kursus dækker, hvorfor Sarbanes-Oxley Act (SOX) eksisterer, og hvad paragraf 302 og 404 kræver, derefter nøglekontroller, tidsplanen for opbevaring af dokumenter og juridiske tilbageholdelser samt røde flag for manipulation. SEC's Sarbanes-Oxley-spotlightside (kopi til archive.org, da SEC-webstedet blokerer vores servere) angiver sine regler for interne kontrolbestemmelser og opbevaring af optegnelser, der er relevante for revisioner og gennemgange. Revisorer tester oftest disse kontroller, så de skal vide, hvad en kontrolindehaver skal kunne vise. Kurset afsluttes med en afsluttende kontrol på 12 spørgsmål, og en "Vælg svar"-runde om, hvorvidt en optegnelse kan slettes under en juridisk tilbageholdelse er et godt øjeblik.
IT-styring, virksomhedsarkitektur og IT-revisionsrammer: COBIT og TOGAF
COBIT og TOGAF giver IT-revisorer de rammer, de auditerer i forhold til. Dette 45-minutters kursus forklarer målene for IT-governance (værdi, risiko og ressourcer), forskellen mellem governance- og ledelsesmål, arkitekturudviklingsmetoden og modenhedsmodeller, og afsluttes med planlægning af en IT-revision og rapportering til ledelsen. Brug modenhedsniveauøvelsen til at bede teamet om at vurdere et rigtigt system, og sammenlign derefter vurderinger med en vurderingsskala.
ISO/IEC 27001 og informationssikkerhedsstyringssystemet: hvad alle medarbejdere skal vide
Viden om ISO 27001 hjælper revisorer med at bedømme, hvad et ledelsessystem skal vise. Kurset er skrevet til medarbejdere, så det fungerer også godt for de personer, der revideres: hvad et ISMS er, din rolle og reglerne, gråzoner såsom undtagelser og svagheder, og en lektion om at tale med en revisor. Kør det med begge sider i ét rum, og spørg derefter revisorer og reviderede, hvilket bevis de ville forvente for den samme kontrol.
Sikkerhedslovgivning, udvalg, ledelsessystemer og revisioner
Revisorer af sikkerhedsledelsessystemer skal have de juridiske pligter og revisionsprocessen. Dette 40-minutters kursus dækker arbejdsgiverens, lederens og arbejdstagerens pligter, fælles sikkerhedsudvalg, et ledelsessystem i fem trin, interne inspektioner og revisioner samt samarbejde med tilsynsmyndigheden. Prøv inspektionsrunden "Find og reparer": vis et billede af en arbejdsplads, og lad teamet stemme om, hvad de vil fremhæve som en konklusion.
Vores valg: Opbevaring af dokumenter og interne kontroller (SOX). Kontroltest og registrering er centrale elementer i de fleste revisionsplaner, så dette er den korteste vej til et fælles sprog mellem revisorer og kontrolejere.
Risiko for AI, phishing og svindel
AI i finans, revision og regnskab: kontroller, nøjagtighed og ansvarlighed
Revisorer af AI-assisteret finansiering skal teste nøjagtighed, kontroller og ansvarlighed. Dette kursus indledes med AI-udarbejdede kommentarer, der opfinder en drivkraft og vildleder en bestyrelse, og dækker derefter, hvor AI hjælper og fejler, fire kontroltrin til AI-assisteret afslutning og rapportering, adskillelse af opgaver og bevismateriale til revision. Det arbejder også med gråzoner såsom duplikerede leverandører og offentlige uploads. En sorteringsopgave spørger, hvilke finansopgaver det er sikkert at overdrage til AI, og hvilke det ikke er.
Phishing og social engineering
Revisorer er mål på grund af deres adgang til systemer og resultater. Dette 30-minutters kursus gennemgår trinnene i en kompromittering af virksomheds-e-mails, dækker røde flag på tværs af e-mail, SMS, tale, QR-koder og AI-deepfakes og lærer at verificere en anmodning via en uafhængig kanal. Det afsluttes med en afsluttende kontrol på 12 spørgsmål. Kør først en Word Cloud: "Hvad var den sidste mistænkelige anmodning, du modtog?" For en lettere ugentlig opfølgning, se vores guide til phishing pulse tjekker ind Slack.
Social engineering, svindel og deepfakes: telefon-, betalings- og personefterligningssvindel
Betalingssvindel og personefterligning dukker op i revisionsresultater, så revisorer er nødt til at kende scenarierne. Dette kursus starter med en overbevisende anmodning om nye bankoplysninger og dækker derefter taktikker, hvordan man verificerer pengene, forfalskede stemmer og videoer, og hvorfor folk overholder anciennitet, høflighed og hemmeligholdelse. Scenariet "Hvad ville du gøre?" fungerer godt som en "Vælg svar"-afstemning.
Vores valg: Social manipulation, svindel og deepfakes. Revisorer gennemgår betalingskontroller, og dette kursus viser, hvordan en kontrol overvindes med et høfligt telefonopkald, hvilket er præcis, hvad en testplan bør dække.
Etik, uafhængighed og informationshåndtering
Adfærdskodeks
Revisorer er underlagt den samme kodeks som alle andre, med objektivitet og fortrolighed i højsædet. Kurset giver én klar standard: hvorfor integritet er vigtig, de vigtigste politikker bag kodekset, en beslutningstest med fire spørgsmål, gråzoner og hvordan man siger sin mening. Præsenter et gråzone-case i rummet som et anonymt åbent slide, og sammenlign svarene med politikken.
Interessekonflikter
Uafhængighed og interessekonflikter er centrale for revisors troværdighed. Dette 25-minutters kursus definerer faktiske, potentielle og opfattede konflikter, oplister de almindelige typer (økonomiske, familiemæssige, eksternt arbejde, gaver, virksomhedsmuligheder), underviser i "oplys, og beslut derefter" og gennemgår udfyldelsen af en konfliktoplysning. Stil et "Valg svar"-spørgsmål: en revisors fætter arbejder for den reviderede. Oplyse, træde tilbage eller fortsætte?
Anti-bestikkelse og korruption (FCPA)
Revisorer skal kende røde flag i forbindelse med bestikkelse for at kunne få øje på dem i feltarbejdet. Det amerikanske justitsministerium siger, at FCPA's bestemmelser mod bestikkelse forbyder korrupte betalinger til udenlandske embedsmænd, og at dens regnskabsbestemmelser kræver, at berørte virksomheder fører nøjagtige regnskaber og optegnelser og opretholder et tilstrækkeligt system af interne regnskabskontroller. Dette kursus dækker begge dele, plus gaver, rejser, gæstfrihed og advarselssignaler fra tredjeparter.
Dataklassificering og -håndtering
Revisorer håndterer følsomt bevismateriale og skal klassificere og dele det korrekt. Dette 25-minutters kursus dækker klassifikationsniveauer, hvordan man mærker, opbevarer, deler og bortskaffer data efter niveau, røde flag for forkert håndtering og hvordan man rapporterer en fejlklassificering. I case-practice-runden skal eleverne klassificere et eksempel på et arbejdspapir, et udkast til et ledelsesbrev og en medarbejderliste.
Vores valg: Interessekonflikter. En revisors resultater er kun så gode som deres uafhængighed, og dette er den korteste vej, der beskytter den.
Sådan ruller du planen ud
Start med de kurser, der er baseret på en amerikansk føderal regel og gælder for alle i teamet (SOX og anti-bestikkelse), plus adfærdskodekset og interessekonflikter ved onboarding. De er grundlaget for alt andet, og ACFE-dataene viser, hvorfor revisorer har brug for dem: med Intern revision opdager 15% af svindel, holdets egen viden afgør, hvad der bliver fanget.
- Ved onboarding: adfærdskodeks, interessekonflikter, dataklassificering og phishing.
- Inden for første kvartal: SOX, antibestikkelse og ISO 27001-kurset for revisorer, der tester sikkerhedskontroller.
- Hvert år: en opfriskningsquiz om kurserne i adfærd og bedrageri og kurset i personefterligning inden årets afslutning.
- Rollespecifik dybde: COBIT og TOGAF for IT-revisorer, AI i finanskurset for dem, der tester rapportering, og sikkerhedsretskurset for driftsrevisorer.
Tilføj dit eget lands regler for det område, hvor dine teams arbejder, og spørg dit juridiske team, hvad der gælder. Hvis du også leder revisionsteamet, er vores guide til lederuddannelse for supervisorer dækker den side af rollen.
Måder at afholde disse kurser på AhaSlides
Du kan bygge en hvilken som helst af disse som et selvstudium med AhaSlides kursusopretter, kør dem som et live-sessionssæt, eller begge dele, med en undersøgelse efter kurset og et 30-dages check-in for at se, hvad der har ændret sig.
- Vælg svar: spørge, om en registrering kan slettes under en juridisk tilbageholdelse, eller hvad man skal gøre, når en revisors fætter arbejder for den reviderede.
- Word Cloud: spørg "Hvad var den sidste mistænkelige anmodning, du modtog?" De største ord viser, hvilke svindelnumre der skal dækkes først.
- Bedømmelsesskala: Lad teamet vurdere et rigtigt system i forhold til COBIT-modenhedsniveauerne og derefter sammenligne.
- Åbent: indsamle anonyme svar på en gråzonesag om adfærd, så folk siger, hvad de ville gøre.
Ofte stillede spørgsmål
Hvilken uddannelse har interne revisorer brug for?
Interne revisorer har brug for revisionsmetoder, kontrolrammer som COSO eller COBIT, bevidsthed om svindel og etik. Ovenstående kurser dækker de sidste tre, som certificeringskurser ofte antager, at du allerede kender.
Hvilken certificering skal en intern revisor have?
De fleste interne revisorer vælger Certified Internal Auditor (CIA), og IT-revisorer tilføjer ofte Certified Information Systems Auditor (CISA). Tjek den udstedende instans for aktuelle krav, da disse kurser ikke tæller med i nogen af eksamenerne.
Hvad laver en IT-revisor?
En IT-revisor tester teknologikontroller, adgang, sikkerhed og ændringsstyring i forhold til anerkendte rammer som COBIT og ISO 27001. Ovenstående kurser i IT-styring og ISO 27001 giver dig viden om denne ramme.
Hvor ofte skal revisorer uddannes?
Faglige organisationer kræver typisk efteruddannelse hvert år, så planlæg en opfriskning mindst én gang om året. Tjek din egen certificeringsorganisations regler for de forventede timer.
Dette indlæg er generel information, ikke juridisk rådgivning. For at træffe en beslutning om din egen arbejdsplads, skal du tale med en kvalificeret advokat eller tilsynsmyndigheden.
