Terakhir ditinjau pada 2 November 2026 berdasarkan sumber yang ditautkan dalam postingan ini.
Proses peninjauan berjalan lancar hingga pemilik kontrol bertanya apa yang akan diuji oleh auditor, dan tidak seorang pun dalam tim dapat menjelaskan bagaimana kontrol SOX sesuai dengan klausul ISO 27001. Asosiasi Pemeriksa Kecurangan Bersertifikat (ACFE) menemukan bahwa audit internal mendeteksi 15% dari kecurangan tersebut Dalam studi tahun 2026, penipuan menempati urutan kedua setelah tips (43%), dan diperkirakan organisasi kehilangan 5% pendapatan setiap tahunnya akibat penipuan. Auditor hanya menemukan apa yang mereka ketahui untuk dicari.
Sebagian besar pelatihan auditor internal berfokus pada ujian Certified Internal Auditor (CIA) atau sertifikat auditor utama ISO. Daftar ini mencakup separuh lainnya: pengetahuan tentang pengendalian, keamanan, kecurangan, dan etika yang dibutuhkan auditor agar dapat lulus ujian dengan baik. Anda mendapatkan 11 kursus siap pakai dalam 3 kelompok, yang menjelaskan apa yang diperbaiki oleh masing-masing kelompok dan bagaimana cara menerapkannya. Setiap kelompok diakhiri dengan sebuah Pilihan kamiPoin-poin hukum tersebut menjelaskan peraturan federal AS, jadi gunakan ini sebagai ringkasan, bukan sebagai putusan.
Sekilas tentang kesebelas kursus
| Kelas | Apa yang dicakupnya | Panjang | Apakah ada peraturan federal AS di baliknya? |
|---|---|---|---|
| Retensi catatan & pengendalian internal (SOX) | Retensi catatan, kontrol kunci, dan tanda-tanda peringatan manipulasi. | 35 min | Ya (aturan federal AS) |
| Kerangka kerja tata kelola & audit TI (COBIT dan TOGAF) | COBIT, TOGAF, model kematangan, dan perencanaan audit TI | 45 min | Tidak |
| ISO/IEC 27001 dan ISMS | Apa itu ISMS dan bagaimana cara berbicara dengan auditor? | 40 min | Tidak |
| Hukum keselamatan, komite, sistem manajemen, dan audit. | Tugas keselamatan, sistem manajemen, inspeksi dan audit | 40 min | Tidak |
| AI dalam bidang keuangan, audit & akuntansi | Langkah-langkah kontrol untuk penutupan dan pelaporan yang dibantu AI. | 40 min | Tidak |
| Phishing dan rekayasa sosial | Mendeteksi dan melaporkan serangan phishing dan penipuan email bisnis. | 30 min | Tidak |
| Rekayasa sosial, penipuan & deepfake | Penipuan pembayaran, telepon, dan peniruan identitas, termasuk deepfake. | 35 min | Tidak |
| Kode etik | Integritas, area abu-abu, dan bersuara | 35 min | Tidak |
| Konflik kepentingan | Mengungkapkan konflik aktual, potensial, dan yang dirasakan | 25 min | Tidak |
| Undang-Undang Anti Suap dan Korupsi (FCPA) | Ketentuan anti-penyuapan dan akuntansi, tanda-tanda peringatan. | 40 min | Ya (aturan federal AS) |
| Klasifikasi dan penanganan data | Mengklasifikasikan, memberi label, dan berbagi data berdasarkan level. | 25 min | Tidak |
Undang-undang menetapkan aturan tentang bagaimana organisasi berperilaku. Undang-undang tersebut tidak mewajibkan kursus-kursus ini.
Kontrol dan kerangka kerja
Retensi catatan & pengendalian internal (SOX)
Kursus ini membahas mengapa Undang-Undang Sarbanes-Oxley (SOX) ada dan apa yang dipersyaratkan oleh pasal 302 dan 404, kemudian kontrol utama, jadwal penyimpanan catatan dan penangguhan hukum, serta tanda-tanda peringatan manipulasi. SEC Halaman sorotan Sarbanes-Oxley (Salinan dari archive.org, karena situs SEC memblokir server kami) mencantumkan aturannya tentang ketentuan pengendalian internal dan tentang penyimpanan catatan yang relevan dengan audit dan peninjauan. Auditor paling sering menguji pengendalian ini, jadi mereka perlu mengetahui apa yang harus dapat ditunjukkan oleh pemilik pengendalian. Kursus ini diakhiri dengan pemeriksaan akhir 12 pertanyaan, dan putaran Pilih Jawaban tentang apakah suatu catatan dapat dihapus selama penangguhan hukum merupakan momen langsung yang bagus.
Kerangka kerja tata kelola TI, arsitektur perusahaan, dan audit TI: COBIT dan TOGAF
COBIT dan TOGAF memberikan kerangka kerja bagi auditor TI yang mereka gunakan untuk melakukan audit. Kursus 45 menit ini menjelaskan tujuan tata kelola TI (nilai, risiko, dan sumber daya), perbedaan antara tujuan tata kelola dan manajemen, metode pengembangan arsitektur dan model kematangan, kemudian diakhiri dengan perencanaan audit TI dan pelaporan kepada pimpinan. Gunakan latihan tingkat kematangan untuk meminta tim menilai sistem nyata, lalu bandingkan peringkat tersebut dengan Skala Peringkat.
ISO/IEC 27001 dan sistem manajemen keamanan informasi: apa yang harus diketahui setiap karyawan
Pengetahuan ISO 27001 membantu auditor menilai apa yang seharusnya ditunjukkan oleh sistem manajemen. Kursus ini dirancang untuk karyawan, sehingga juga bermanfaat bagi orang-orang yang diaudit: apa itu ISMS, peran Anda dan aturannya, area abu-abu seperti pengecualian dan kelemahan, serta pelajaran tentang cara berbicara dengan auditor. Jalankan kursus ini dengan kedua pihak dalam satu ruangan, kemudian tanyakan kepada auditor dan pihak yang diaudit bukti apa yang mereka harapkan untuk pengendalian yang sama.
Hukum keselamatan, komite, sistem manajemen, dan audit.
Auditor sistem manajemen keselamatan membutuhkan pemahaman tentang kewajiban hukum dan proses audit. Kursus 40 menit ini mencakup kewajiban pemberi kerja, manajer, dan pekerja, komite keselamatan bersama, sistem manajemen dalam lima langkah, inspeksi dan audit internal, serta kerja sama dengan regulator. Cobalah putaran inspeksi "Temukan dan perbaiki": tunjukkan foto tempat kerja dan biarkan tim memberikan suara tentang apa yang akan mereka sampaikan sebagai temuan.
Pilihan kami: Retensi catatan & pengendalian internal (SOX). Pengujian pengendalian dan pencatatan data merupakan inti dari sebagian besar rencana audit, sehingga ini adalah jalan tercepat menuju pemahaman bersama antara auditor dan pemilik pengendalian.
AI, phishing, dan risiko penipuan
AI dalam bidang keuangan, audit, dan akuntansi: pengendalian, akurasi, dan akuntabilitas
Auditor keuangan yang dibantu AI perlu menguji akurasi, kontrol, dan akuntabilitas. Kursus ini dimulai dengan komentar yang disusun oleh AI yang menciptakan pendorong dan menyesatkan dewan direksi, kemudian membahas di mana AI membantu dan gagal, empat langkah kontrol untuk penutupan dan pelaporan yang dibantu AI, pemisahan tugas, dan bukti untuk audit. Kursus ini juga membahas area abu-abu seperti pemasok duplikat dan unggahan publik. Tugas penyortiran menanyakan tugas keuangan mana yang aman untuk diserahkan kepada AI dan mana yang tidak.
Phishing dan rekayasa sosial
Auditor menjadi target karena akses mereka ke sistem dan temuan. Kursus 30 menit ini menelusuri langkah-langkah peretasan email bisnis, membahas tanda-tanda peringatan di email, SMS, suara, kode QR, dan deepfake AI, serta mengajarkan cara memverifikasi permintaan melalui saluran independen. Kursus ini diakhiri dengan pemeriksaan akhir 12 pertanyaan. Jalankan Word Cloud terlebih dahulu: "Apa permintaan mencurigakan terakhir yang Anda terima?" Untuk tindak lanjut mingguan yang lebih ringan, lihat panduan kami tentang Pemeriksaan denyut nadi phishing Slack.
Rekayasa sosial, penipuan, dan deepfake: penipuan telepon, pembayaran, dan peniruan identitas.
Kasus penipuan pembayaran dan peniruan identitas sering muncul dalam temuan audit, sehingga auditor perlu mengetahui skenarionya. Kursus ini dimulai dengan permintaan yang meyakinkan untuk detail rekening bank baru, kemudian membahas taktik, cara memverifikasi uang, suara dan video palsu, dan mengapa orang patuh karena senioritas, kesopanan, dan kerahasiaan. Skenario "Apa yang akan Anda lakukan?" sangat cocok sebagai pilihan jawaban.
Pilihan kami: Rekayasa Sosial, Penipuan, dan Deepfake. Auditor meninjau pengendalian pembayaran, dan kursus ini menunjukkan bagaimana suatu pengendalian dapat ditembus hanya dengan panggilan telepon yang sopan, yang persis seperti yang seharusnya dicakup oleh rencana pengujian.
Etika, independensi, dan penanganan informasi
Kode etik
Auditor terikat pada kode etik yang sama seperti orang lain, dengan objektivitas dan kerahasiaan sebagai prioritas utama. Kursus ini memberikan satu standar yang jelas: mengapa integritas penting, kebijakan utama di balik kode etik tersebut, tes pengambilan keputusan empat pertanyaan, area abu-abu, dan cara untuk menyuarakan pendapat. Sajikan studi kasus area abu-abu di ruangan sebagai slide tanya jawab terbuka anonim dan bandingkan jawabannya dengan kebijakan tersebut.
Konflik kepentingan
Independensi dan konflik kepentingan merupakan hal sentral bagi kredibilitas auditor. Kursus 25 menit ini mendefinisikan konflik aktual, potensial, dan yang dirasakan, mencantumkan jenis-jenis umum (keuangan, keluarga, pekerjaan di luar, hadiah, peluang perusahaan), mengajarkan "ungkapkan, lalu putuskan", dan memandu Anda dalam menyelesaikan pengungkapan konflik. Ajukan pertanyaan Pilihan Jawaban: sepupu auditor bekerja untuk auditee. Ungkapkan, mundur, atau lanjutkan?
Undang-Undang Anti Suap dan Korupsi (FCPA)
Auditor perlu mengetahui tanda-tanda peringatan anti-penyuapan untuk mendeteksinya dalam pekerjaan lapangan. Departemen Kehakiman AS mengatakan bahwa Ketentuan anti-penyuapan FCPA melarang pembayaran suap kepada pejabat asing, dan ketentuan akuntansinya mengharuskan perusahaan yang tercakup untuk menyimpan pembukuan dan catatan yang akurat serta memelihara sistem pengendalian akuntansi internal yang memadai. Kursus ini mencakup keduanya, ditambah hadiah, perjalanan, jamuan, dan indikator masalah pihak ketiga.
Klasifikasi dan penanganan data
Auditor menangani bukti sensitif dan harus mengklasifikasikan serta membagikannya dengan benar. Kursus 25 menit ini membahas tingkat klasifikasi, cara memberi label, menyimpan, membagikan, dan membuang data berdasarkan tingkatnya, tanda-tanda kesalahan penanganan, dan cara melaporkan kesalahan klasifikasi. Dalam sesi praktik kasus, mintalah peserta didik untuk mengklasifikasikan contoh kertas kerja, draf surat manajemen, dan daftar staf.
Pilihan kami: Konflik Kepentingan. Temuan auditor hanya akan akurat jika mereka independen, dan ini adalah langkah tercepat yang melindungi independensi tersebut.
Bagaimana cara melaksanakan rencana tersebut?
Mulailah dengan pelatihan yang didasarkan pada peraturan federal AS dan berlaku untuk semua orang dalam tim (SOX dan anti-penyuapan), ditambah kode etik dan konflik kepentingan pada saat orientasi karyawan baru. Pelatihan-pelatihan ini merupakan dasar untuk segala hal lainnya, dan data ACFE menunjukkan mengapa auditor membutuhkannya: dengan audit internal mendeteksi 15% kecuranganPengetahuan tim sendirilah yang menentukan apa yang akan tertangkap.
- Saat proses orientasi karyawan baru: Kode etik, konflik kepentingan, klasifikasi data, dan phishing.
- Dalam kuartal pertama: SOX, anti-penyuapan, dan kursus ISO 27001 untuk auditor yang menguji kontrol keamanan.
- Setiap tahun: Kuis penyegaran tentang mata kuliah perilaku dan penipuan, serta mata kuliah penipuan penyamaran identitas sebelum penutupan akhir tahun.
- Kedalaman spesifik peran: COBIT dan TOGAF untuk auditor TI, kursus AI dalam keuangan untuk mereka yang menguji pelaporan, dan kursus hukum keselamatan untuk auditor operasional.
Tambahkan aturan negara Anda sendiri tempat tim Anda bekerja, dan tanyakan kepada tim hukum Anda apa yang berlaku. Jika Anda juga memimpin tim audit, panduan kami tentang pelatihan kepemimpinan untuk supervisor mencakup sisi peran tersebut.
Cara menjalankan kursus-kursus ini AhaSlides
Anda dapat membangun salah satu dari ini sebagai kursus mandiri dengan AhaSlides Pembuat kursus dapat menjalankannya sebagai presentasi sesi langsung, atau keduanya, dengan survei pasca-kursus dan pengecekan 30 hari untuk melihat perubahan apa yang terjadi.
- Pilih Jawaban: tanyakan apakah suatu catatan dapat dihapus selama penangguhan hukum, atau apa yang harus dilakukan ketika sepupu auditor bekerja untuk pihak yang diaudit.
- Awan Kata: Tanyakan "Apa permintaan mencurigakan terakhir yang Anda terima?" Kata-kata terbesar menunjukkan penipuan mana yang harus ditangani terlebih dahulu.
- Skala Penilaian: Mintalah tim untuk menilai sistem nyata berdasarkan tingkat kematangan COBIT, lalu bandingkan hasilnya.
- Terbuka: Mengumpulkan jawaban anonim untuk kasus yang berada di area abu-abu dalam perilaku, sehingga orang-orang mengatakan apa yang akan mereka lakukan.
FAQ (Pertanyaan Umum)
Pelatihan apa yang dibutuhkan oleh auditor internal?
Auditor internal membutuhkan metodologi audit, kerangka kerja pengendalian seperti COSO atau COBIT, kesadaran akan kecurangan, dan etika. Kursus-kursus di atas mencakup tiga hal terakhir, yang seringkali diasumsikan sudah Anda ketahui dalam kursus sertifikasi.
Sertifikasi apa yang sebaiknya diperoleh oleh seorang auditor internal?
Sebagian besar auditor internal memilih sertifikasi Certified Internal Auditor (CIA), dan auditor TI sering menambahkan sertifikasi Certified Information Systems Auditor (CISA). Periksa persyaratan terkini dari badan pemberi sertifikasi, karena kursus-kursus ini tidak dihitung dalam ujian tersebut.
Apa saja tugas seorang auditor TI?
Auditor TI menguji kontrol teknologi, akses, keamanan, dan manajemen perubahan terhadap kerangka kerja yang diakui seperti COBIT dan ISO 27001. Kursus tata kelola TI dan ISO 27001 di atas memberikan pengetahuan tentang kerangka kerja tersebut.
Seberapa sering auditor harus mengikuti pelatihan?
Lembaga profesional biasanya mewajibkan pendidikan berkelanjutan setiap tahun, jadi rencanakan pelatihan penyegaran setidaknya setiap tahun. Periksa aturan lembaga sertifikasi Anda sendiri untuk mengetahui jumlah jam yang diharapkan.
Postingan ini berisi informasi umum, bukan nasihat hukum. Untuk keputusan terkait tempat kerja Anda sendiri, konsultasikan dengan pengacara yang berkualifikasi atau regulator.
