Viimeksi tarkistettu 2. marraskuuta 2026 tässä viestissä linkitettyjä lähteitä vasten.
Läpikäynti sujuu hyvin, kunnes kontrollin omistaja kysyy, mitä tilintarkastaja testaa, eikä kukaan tiimistä osaa sanoa, miten SOX-kontrolli vastaa ISO 27001 -lauseketta. Certified Fraud Examiners (ACFE) havaitsi, että sisäinen tarkastus havaitsi 15 % petoksista vuoden 2026 tutkimuksessaan toiseksi eniten vihjeiden jälkeen (43 %), ja että organisaatiot menettävät arviolta 5 % tuloistaan petosten vuoksi vuosittain. Tilintarkastajat löytävät vain sen, mitä he tietävät etsiä.
Suurin osa sisäisen tarkastajan koulutuksesta koskee sertifioidun sisäisen tarkastajan tenttiä tai ISO-päätarkastussertifikaatteja. Tämä lista kattaa toisen puolen: valvonnan, turvallisuuden, petosten ja etiikan osaamisen, jotka tarkastajien on testattava hyvin. Saat 11 valmista kurssia kolmessa ryhmässä, joista saat tietoa siitä, mitä kukin korjaa ja miten ne otetaan käyttöön. Jokainen ryhmä päättyy… Meidän valintaOikeudelliset kohdat kuvaavat Yhdysvaltain liittovaltion sääntöjä, joten käytä tätä sisältösuunnitelmana, älä päätöksenä.
Kaikki 11 kurssia yhdellä silmäyksellä
| Kurssi | Mitä se kattaa | Pituus | Yhdysvaltain liittovaltion laki sen takana? |
|---|---|---|---|
| Asiakirjojen säilytys ja sisäinen valvonta (SOX) | Asiakirjojen säilytys, keskeiset kontrollit ja manipuloinnin varoitusmerkit | 35 min | Kyllä (Yhdysvaltain liittovaltion sääntö) |
| IT-hallinnon ja auditoinnin viitekehykset (COBIT ja TOGAF) | COBIT, TOGAF, kypsyysmallit ja IT-auditoinnin suunnittelu | 45 min | Ei |
| ISO/IEC 27001 ja tietoturvan hallintajärjestelmä | Mikä on tietoturvajärjestelmä ja miten keskustella tilintarkastajan kanssa | 40 min | Ei |
| Turvallisuuslainsäädäntö, komiteat, johtamisjärjestelmät ja auditoinnit | Turvallisuustehtävät, johtamisjärjestelmät, tarkastukset ja auditoinnit | 40 min | Ei |
| Tekoäly rahoituksessa, tilintarkastuksessa ja kirjanpidossa | Tekoälyavusteisen sulkemisen ja raportoinnin ohjausvaiheet | 40 min | Ei |
| Tietojenkalastelu ja sosiaalinen manipulointi | Tietojenkalasteluhyökkäysten ja yrityssähköpostien vaarantumisen havaitseminen ja ilmoittaminen | 30 min | Ei |
| Sosiaalinen manipulointi, petokset ja syvähuijaukset | Maksu-, puhelin- ja henkilöllisyyden anastushuijaukset, mukaan lukien deepfake-huijaukset | 35 min | Ei |
| Käytännesäännöt | Rehellisyys, harmaat alueet ja ääneen puhuminen | 35 min | Ei |
| Eturistiriitoja | Todellisten, mahdollisten ja koettujen eturistiriitojen paljastaminen | 25 min | Ei |
| Lahjonnan ja korruption vastainen laki (FCPA) | Lahjonnanvastaiset ja kirjanpitosäännökset, varoitusmerkit | 40 min | Kyllä (Yhdysvaltain liittovaltion sääntö) |
| Tietojen luokittelu ja käsittely | Tiedon luokittelu, nimeäminen ja jakaminen tasoittain | 25 min | Ei |
Lait asettavat säännöt organisaatioiden toiminnalle. Ne eivät vaadi mitään näistä kursseista.
Kontrollit ja viitekehykset
Asiakirjojen säilytys ja sisäinen valvonta (SOX)
Tämä kurssi käsittelee Sarbanes-Oxley Actin (SOX) syitä ja sen pykälien 302 ja 404 vaatimuksia, keskeisiä valvontamekanismeja, asiakirjojen säilytysaikataulua ja laillisia pidätysvaatimuksia sekä manipuloinnin varoitusmerkkejä. SEC:n... Sarbanes-Oxleyn valokeilasivu (archive.org-kopio, koska SEC-sivusto estää palvelimiamme) luettelee sääntönsä sisäisen valvonnan määräyksistä ja tarkastuksiin ja arviointeihin liittyvien asiakirjojen säilyttämisestä. Tilintarkastajat testaavat näitä kontrolleja useimmiten, joten heidän on tiedettävä, mitä valvonnan omistajan tulisi pystyä osoittamaan. Kurssi päättyy 12 kysymyksen lopputarkastukseen, ja hyvä live-hetki on valintakierros siitä, voidaanko tietue poistaa lakisääteisen säilytystilan aikana.
IT-hallinto, kokonaisarkkitehtuuri ja IT-auditointikehykset: COBIT ja TOGAF
COBIT ja TOGAF antavat IT-auditoijille viitekehykset, joita he käyttävät auditointien tekemiseen. Tämä 45 minuutin kurssi selittää IT-hallinnon tavoitteet (arvo, riski ja resurssit), hallinnon ja johtamisen tavoitteiden välisen eron, arkkitehtuurin kehitysmenetelmän ja kypsyysmallit, ja lopuksi käsittelee IT-auditoinnin suunnittelua ja raportointia johdolle. Käytä kypsyystasoharjoitusta pyytääksesi tiimiä arvioimaan todellista järjestelmää ja vertaa sitten arviointeja arviointiasteikkoon.
ISO/IEC 27001 ja tietoturvallisuuden hallintajärjestelmä: mitä jokaisen työntekijän on tiedettävä
ISO 27001 -standardin tuntemus auttaa tilintarkastajia arvioimaan, mitä johtamisjärjestelmän tulisi osoittaa. Kurssi on kirjoitettu työntekijöille, joten se sopii hyvin myös auditoitaville henkilöille: mikä tietoturvan hallintajärjestelmä (ISMS) on, oma roolisi ja säännöt, harmaat alueet, kuten poikkeukset ja heikkoudet, sekä oppitunti tilintarkastajan kanssa keskustelemisesta. Käytä sitä molempien osapuolten kanssa samassa huoneessa ja kysy sitten tilintarkastajilta ja auditoitavilta, mitä näyttöä he odottaisivat samasta kontrollista.
Turvallisuuslainsäädäntö, komiteat, johtamisjärjestelmät ja auditoinnit
Turvallisuusjohtamisjärjestelmien tarkastajien on tunnettava lakisääteiset velvollisuudet ja auditointiprosessi. Tämä 40 minuutin kurssi kattaa työnantajan, esimiehen ja työntekijöiden velvollisuudet, yhteiset turvallisuustoimikunnat, viisivaiheisen johtamisjärjestelmän, sisäiset tarkastukset ja auditoinnit sekä yhteistyön sääntelyviranomaisen kanssa. Kokeile "Etsi ja korjaa" -tarkastuskierrosta: näytä kuva työpaikasta ja anna tiimin äänestää siitä, mitä he nostaisivat esiin löydöksenä.
Valintamme: Asiakirjojen säilytys ja sisäinen valvonta (SOX). Kontrollien testaus ja kirjanpito ovat useimpien tarkastussuunnitelmien keskiössä, joten tämä on lyhin tie yhteiseen kieleen tilintarkastajien ja kontrollinhaltijoiden välillä.
Tekoäly, tietojenkalastelu ja petosriski
Tekoäly rahoituksessa, tilintarkastuksessa ja kirjanpidossa: kontrollit, tarkkuus ja vastuuvelvollisuus
Tekoälyavusteisen rahoituksen tilintarkastajien on testattava tarkkuutta, kontrolleja ja vastuullisuutta. Tämä kurssi alkaa tekoälyn laatimalla kommentilla, joka keksii ajurin ja johtaa hallitusta harhaan. Sitten se käsittelee tekoälyn hyödyllisiä ja epäonnistuvia puolia, neljää tekoälyavusteisen kaupan päättämisen ja raportoinnin valvontavaihetta, tehtävien eriyttämistä ja todistusaineistoa tarkastukseen. Se käsittelee myös harmaita alueita, kuten päällekkäisiä toimittajia ja julkisia latauksia. Lajittelutehtävässä kysytään, mitkä taloustehtävät on turvallista antaa tekoälyn hoidettavaksi ja mitkä eivät.
Tietojenkalastelu ja sosiaalinen manipulointi
Tilintarkastajat ovat kohteita, koska heillä on pääsy järjestelmiin ja löydöksiin. Tämä 30 minuutin kurssi jäljittää yrityksen sähköpostin vaarantumisen vaiheet, käsittelee sähköpostin, tekstiviestien, äänen, QR-koodien ja tekoälyn syvähuijausten varoitusmerkkejä ja opettaa pyynnön vahvistamista riippumattoman kanavan kautta. Se päättyy 12 kysymyksen lopputarkastukseen. Suorita ensin sanapilvi: "Mikä oli viimeisin epäilyttävä pyyntö, jonka sait?" Kevyemmälle viikoittaiselle seurannalle katso oppaamme tietojenkalastelupulssi tarkistaa Slack.
Sosiaalinen manipulointi, petokset ja syvähuijaukset: puhelin-, maksu- ja henkilöllisyyden anastushuijaukset
Maksupetokset ja henkilöllisyyden anastustapaukset tulevat esiin tarkastustuloksissa, joten tarkastajien on tunnettava mahdolliset skenaariot. Tämä kurssi alkaa vakuuttavalla uusien pankkitietojen pyynnöllä ja käsittelee sitten taktiikoita, rahojen varmentamista, väärennettyjä ääniä ja videoita sekä sitä, miksi ihmiset noudattavat virka-, kohteliaisuus- ja salassapitovaatimuksia. "Mitä tekisit?" -skenaario toimii hyvin myös "Pick Answer" -äänestyksenä.
Valintamme: Sosiaalinen manipulointi, petokset ja syvähuijaukset. Tilintarkastajat tarkastavat maksukontrollit, ja tämä kurssi osoittaa, miten kohtelias puhelinsoitto voi ohittaa kontrollin, mikä on juuri se, mitä testaussuunnitelman tulisi kattaa.
Etiikka, riippumattomuus ja tiedonkäsittely
Käytännesäännöt
Tilintarkastajiin sovelletaan samoja sääntöjä kuin kaikkiin muihinkin, objektiivisuuden ja luottamuksellisuuden ollessa etusijalla. Kurssi antaa yhden selkeän kriteerin: miksi rehellisyys on tärkeää, sääntöjen taustalla olevat keskeiset käytännöt, neljän kysymyksen päätöksentekotestin, harmaat alueet ja miten ottaa kantaa. Esitä harmaan alueen tapaus huoneeseen nimettömänä avoimena diana ja vertaa vastauksia sääntöihin.
Eturistiriitoja
Riippumattomuus ja eturistiriidat ovat keskeisiä tilintarkastajan uskottavuuden kannalta. Tämä 25 minuutin kurssi määrittelee todelliset, mahdolliset ja koetut eturistiriidat, luettelee yleisimmät eturistiriitojen tyypit (taloudelliset, perheeseen liittyvät, työpaikan ulkopuoliset, lahjat, yritysmahdollisuudet), opettaa "ilmoita ja sitten päätä" -periaatetta ja opastaa eturistiriitailmoituksen täyttämisessä. Kysy valitsevasta vastauksesta -kysymys: tilintarkastajan serkku työskentelee tarkastettavalle. Ilmoittaa, ottaa askel taaksepäin vai jatkaa?
Lahjonnan ja korruption vastainen laki (FCPA)
Tilintarkastajien on tiedettävä lahjonnan vastaiset varoitusmerkit voidakseen havaita ne kenttätyössä. Yhdysvaltain oikeusministeriö sanoo, että FCPA:n lahjonnan vastaiset määräykset kieltää korruptoituneet maksut ulkomaisille virkamiehille ja että sen kirjanpitosäännökset edellyttävät, että lakiin merkityt yritykset pitävät tarkkaa kirjanpitoa ja kirjanpitoa sekä ylläpitävät riittävää sisäistä kirjanpidon valvontajärjestelmää. Tämä kurssi kattaa molemmat sekä lahjat, matkat, vieraanvaraisuuden ja kolmansien osapuolten varoitusmerkit.
Tietojen luokittelu ja käsittely
Tilintarkastajat käsittelevät arkaluonteista todistusaineistoa ja heidän on luokiteltava ja jaettava se oikein. Tämä 25 minuutin kurssi kattaa luokittelutasot, tiedon merkitsemisen, tallentamisen, jakamisen ja hävittämisen tason mukaan, väärinkäsittelyn varoitusmerkit ja luokitteluvirheestä ilmoittamisen. Case-harjoituskierroksella pyydä oppijoita luokittelemaan esimerkkityöpaperi, johdon kirjeen luonnos ja henkilöstöluettelo.
Valintamme: Eturistiriidat. Tilintarkastajan havainnot ovat vain niin hyviä kuin heidän riippumattomuutensa, ja tämä on lyhin tie sen suojaamiseksi.
Kuinka ottaa suunnitelma käyttöön
Aloita kursseilla, jotka perustuvat Yhdysvaltain liittovaltion sääntöön ja koskevat kaikkia tiimin jäseniä (SOX ja lahjonnan vastainen toiminta), sekä perehdytyksen käytännesäännöillä ja eturistiriidoilla. Ne ovat kaiken muun perusta, ja ACFE:n tiedot osoittavat, miksi tilintarkastajat tarvitsevat niitä: sisäinen tarkastus havaitsee 15 % petoksista, joukkueen oma tietämys ratkaisee, mikä jää kiinni.
- Rekisteröinnin yhteydessä: käytännesäännöt, eturistiriidat, tietojen luokittelu ja tietojenkalastelu.
- Ensimmäisen neljänneksen aikana: SOX, lahjonnan torjunta ja ISO 27001 -kurssi auditoijille, jotka testaavat turvakontrolleja.
- Joka vuosi: kertauskysely käyttäytymis- ja petoskursseista sekä henkilöllisyyden anastamista koskevasta kurssista ennen vuoden päättymistä.
- Roolikohtainen syvyys: COBIT ja TOGAF IT-auditoijille, tekoäly rahoituksessa -kurssi raportoinnin testaajille ja turvallisuuslainsäädäntökurssi operatiivisille auditoijille.
Lisää oman maasi säännöt, joissa tiimisi työskentelevät, ja kysy lakitiimiltäsi, mitä sääntöjä sovelletaan. Jos johdat myös tarkastustiimiä, oppaamme... johtamiskoulutus esimiehille kattaa roolin tuon puolen.
Tapoja näiden kurssien järjestämiseen AhaSlides
Voit rakentaa minkä tahansa näistä omaan tahtiin etenevän kurssin käyttämällä AhaSlides kurssin luoja, aja niitä live-istuntomateriaalina tai molempia, ja tee kurssin jälkeinen kysely ja 30 päivän välein tarkistus, jolla näet, mikä muuttui.
- Valitse vastaus: kysyä, voidaanko tietue poistaa lakisääteisen säilytysvaatimuksen aikana, tai mitä tehdä, kun tilintarkastajan serkku työskentelee tarkastettavalle.
- Sanapilvi: kysy "Mikä oli viimeisin epäilyttävä pyyntö, jonka sait?" Suurimmat sanat osoittavat, mitkä huijaukset käsitellään ensin.
- Arviointiasteikko: Pyydä tiimiä arvioimaan todellista järjestelmää COBITin kypsyystasoja vasten ja vertaile sitten tuloksia.
- Avoin päättynyt: kerätä nimettömiä vastauksia harmaan alueen käyttäytymistapaukseen, jotta ihmiset kertovat, mitä he tekisivät.
FAQ
Millaista koulutusta sisäiset tarkastajat tarvitsevat?
Sisäiset tarkastajat tarvitsevat tarkastusmenetelmiä, valvontakehyksiä, kuten COSOa tai COBITia, petostietoisuutta ja etiikkaa. Yllä mainitut kurssit kattavat kolme viimeistä, jotka sertifiointikurssit usein olettavat sinun jo tuntevan.
Minkä sertifikaatin sisäisen tarkastajan tulisi hankkia?
Useimmat sisäiset tarkastajat valitsevat sertifioidun sisäisen tarkastajan (CIA) tutkintotodistuksen, ja IT-tarkastajat lisäävät usein sertifioidun tietojärjestelmätarkastajan (CISA) tutkintotodistuksen. Tarkista tutkintotodistuksen myöntävältä taholta ajantasaiset vaatimukset, sillä näitä kursseja ei lasketa mukaan kumpaankaan kokeeseen.
Mitä IT-tilintarkastaja tekee?
IT-auditointiyritys testaa teknologian hallintaa, käyttöoikeuksia, tietoturvaa ja muutoshallintaa tunnettuja viitekehyksiä, kuten COBITia ja ISO 27001 -standardia, vasten. Yllä mainitut IT-hallintoa ja ISO 27001 -standardeja käsittelevät kurssit antavat tietoa kyseisestä viitekehyksestä.
Kuinka usein tilintarkastajien tulisi kouluttautua?
Ammattijärjestöt vaativat tyypillisesti täydennyskoulutusta joka vuosi, joten suunnittele kertauskurssi vähintään kerran vuodessa. Tarkista oman sertifiointilaitoksesi säännöt sen edellyttämistä tunneista.
Tämä viesti on yleistä tietoa, ei oikeudellista neuvontaa. Jos haluat tehdä oman työpaikkasi suhteen päätöksen, keskustele pätevän asianajajan tai sääntelyviranomaisen kanssa.
