Paskutinį kartą peržiūrėta 2026 m. lapkričio 2 d., remiantis šiame įraše pateiktais šaltiniais.
Kontrolės vadovas eina sklandžiai, kol kontrolės savininkas nepaklausia, ką auditorius tikrins, ir niekas iš komandos negali pasakyti, kaip SOX kontrolė atitinka ISO 27001 standarto sąlygą. Sertifikuotų sukčiavimo tyrėjų asociacija (ACFE) nustatė, kad vidaus auditas aptiko 15 % sukčiavimo atvejų 2026 m. atliktame tyrime jis nusileido tik arbatpinigiams (43 %), o organizacijos dėl sukčiavimo kasmet praranda apie 5 % pajamų. Auditoriai randa tik tai, ko žino, ko ieškoti.
Dauguma vidaus auditorių mokymų yra skirti sertifikuoto vidaus auditoriaus egzaminui arba ISO pagrindinio auditoriaus sertifikatams. Šis sąrašas apima kitą pusę: kontrolės, saugumo, sukčiavimo ir etikos žinias, kurias auditoriai turi gerai patikrinti. Gausite 11 paruoštų kursų, suskirstytų į 3 grupes, ką kiekvienas iš jų taiso ir kaip jį įdiegti. Kiekviena grupė baigiasi… Mūsų pasirinkimasTeisiniai punktai apibūdina JAV federalines taisykles, todėl naudokite tai kaip mokymo programą, o ne kaip nutarimą.
Visi 11 kursai vienu žvilgsniu
| Kursas | Ką jis apima | Ilgis | Ar už to slypi JAV federalinė taisyklė? |
|---|---|---|---|
| Įrašų saugojimas ir vidinė kontrolė (SOX) | Įrašų saugojimas, pagrindinės kontrolės priemonės ir manipuliavimo pavojaus signalai | 35 min | Taip (JAV federalinė taisyklė) |
| IT valdymo ir audito sistemos (COBIT ir TOGAF) | COBIT, TOGAF, brandos modeliai ir IT audito planavimas | 45 min | Ne |
| ISO/IEC 27001 ir ISMS | Kas yra ISMS ir kaip bendrauti su auditoriumi | 40 min | Ne |
| Saugos įstatymai, komitetai, valdymo sistemos ir auditai | Saugos pareigos, valdymo sistemos, patikrinimai ir auditai | 40 min | Ne |
| Dirbtinis intelektas finansuose, audite ir apskaitoje | Dirbtinio intelekto valdomo uždarymo ir ataskaitų teikimo valdymo veiksmai | 40 min | Ne |
| Sukčiavimas apsimetant ir socialinė inžinerija | Sukčiavimo apsimetant ir verslo el. pašto pažeidimų aptikimas ir pranešimas apie juos | 30 min | Ne |
| Socialinė inžinerija, sukčiavimas ir giliosios klastotės | Mokėjimų, telefono skambučių ir apsimetinėjimo sukčiavimas, įskaitant giluminius klastojimus | 35 min | Ne |
| Elgesio kodeksas | Sąžiningumas, pilkosios zonos ir kalbėjimas atvirai | 35 min | Ne |
| Interesų konfliktai | Faktinių, galimų ir suvokiamų konfliktų atskleidimas | 25 min | Ne |
| Kovos su kyšininkavimu ir korupcija įstatymas (FCPA) | Kovos su kyšininkavimu ir apskaitos nuostatos, įspėjamieji ženklai | 40 min | Taip (JAV federalinė taisyklė) |
| Duomenų klasifikavimas ir tvarkymas | Duomenų klasifikavimas, žymėjimas ir bendrinimas pagal lygį | 25 min | Ne |
Įstatymai nustato organizacijų elgesio taisykles. Juose nereikalaujama lankyti jokių šių kursų.
Kontrolės priemonės ir sistemos
Įrašų saugojimas ir vidinė kontrolė (SOX)
Šiame kurse aptariama, kodėl egzistuoja Sarbaneso-Okslio įstatymas (SOX) ir ko reikalauja 302 bei 404 straipsniai, taip pat pagrindinės kontrolės priemonės, įrašų saugojimo grafikas ir teisiniai sulaikymai bei manipuliavimo pavojaus signalai. SEC... Sarbanes-Oxley dėmesio centre esantis puslapis (archive.org kopija, nes SEC svetainė blokuoja mūsų serverius) pateikia savo taisykles dėl vidaus kontrolės nuostatų ir su auditais bei peržiūromis susijusių įrašų saugojimo. Auditoriai dažniausiai testuoja šias kontrolės priemones, todėl jie turi žinoti, ką kontrolės savininkas turėtų mokėti parodyti. Kursas baigiasi 12 klausimų baigiamuoju patikrinimu, o tinkamas momentas – pasirinkti atsakymą į klausimą, ar įrašą galima ištrinti teisinio sulaikymo metu.
IT valdymas, įmonės architektūra ir IT audito sistemos: COBIT ir TOGAF
COBIT ir TOGAF suteikia IT auditoriams sistemas, pagal kurias jie atlieka auditą. Šiuose 45 minučių trukmės kursuose paaiškinami IT valdymo tikslai (vertė, rizika ir ištekliai), valdymo ir vadovybės tikslų skirtumai, architektūros kūrimo metodas ir brandos modeliai, o tada aptariamas IT audito planavimas ir ataskaitų teikimas vadovybei. Norėdami paprašyti komandos įvertinti realią sistemą, naudokite brandos lygių pratimą, o tada palyginkite įvertinimus su vertinimo skale.
ISO/IEC 27001 ir informacijos saugumo valdymo sistema: ką privalo žinoti kiekvienas darbuotojas
ISO 27001 žinios padeda auditoriams nuspręsti, ką turėtų parodyti valdymo sistema. Kursas skirtas darbuotojams, todėl jis puikiai tinka ir audituojamiems asmenims: kas yra ISMS, jūsų vaidmuo ir taisyklės, pilkosios zonos, pvz., išimtys ir silpnosios vietos, ir pamoka apie pokalbį su auditoriumi. Atlikite mokymus su abiem pusėmis viename kambaryje, tada paklauskite auditorių ir audituojamųjų, kokių įrodymų jie tikėtųsi iš tos pačios kontrolės.
Saugos įstatymai, komitetai, valdymo sistemos ir auditai
Saugos valdymo sistemų auditoriai turi žinoti teisines pareigas ir audito procesą. Šie 40 minučių kursai apima darbdavio, vadovo ir darbuotojų pareigas, jungtinius saugos komitetus, penkių etapų valdymo sistemą, vidinius patikrinimus ir auditus bei darbą su reguliavimo institucija. Išbandykite patikrinimo etapą „Rasti ir ištaisyti“: parodykite darbo vietos nuotrauką ir leiskite komandai balsuoti už tai, ką jie įvardintų kaip išvadą.
Mūsų pasirinkimas: Įrašų saugojimas ir vidinė kontrolė (SOX). Kontrolės testavimas ir įrašų tvarkymas yra daugelio audito planų pagrindas, todėl tai yra trumpiausias kelias į bendrą kalbą tarp auditorių ir kontrolės mechanizmų savininkų.
Dirbtinis intelektas, sukčiavimas ir sukčiavimo rizika
Dirbtinis intelektas finansuose, audite ir apskaitoje: kontrolė, tikslumas ir atskaitomybė
Dirbtinio intelekto padedamų finansų auditoriai turi patikrinti tikslumą, kontrolę ir atskaitomybę. Šis kursas prasideda dirbtinio intelekto parengtu komentaru, kuris sukuria veiksnį ir klaidina valdybą, tada aptariami, kur dirbtinis intelektas padeda, o kur ne, keturi dirbtinio intelekto padedamo sandorių užbaigimo ir ataskaitų teikimo kontrolės etapai, pareigų atskyrimas ir audito įrodymai. Taip pat nagrinėjamos pilkosios zonos, pvz., pasikartojantys tiekėjai ir vieši įkėlimai. Rūšiavimo užduoties metu klausiama, kurias finansines užduotis saugu perduoti dirbtiniam intelektui, o kurias ne.
Sukčiavimas apsimetant ir socialinė inžinerija
Auditoriai tampa taikiniais dėl savo prieigos prie sistemų ir išvadų. Šie 30 minučių kursai aprašo verslo el. pašto pažeidimo etapus, aptariami įspėjamieji signalai el. laiškuose, SMS žinutėse, balso pranešimuose, QR koduose ir dirbtinio intelekto klastotėse bei moko patikrinti užklausą per nepriklausomą kanalą. Kursas baigiasi 12 klausimų galutiniu patikrinimu. Pirmiausia atlikite žodžių debesį: „Kokia buvo paskutinė įtartina užklausa, kurią gavote?“ Norėdami gauti lengvesnį savaitinį stebėjimą, žr. mūsų vadovą, kaip... sukčiavimo impulsas patikrina Slack.
Socialinė inžinerija, sukčiavimas ir giliosios klastotės: telefono, mokėjimo ir apsimetinėjimo sukčiavimas
Mokėjimo sukčiavimo ir apsimetinėjimo atvejai nurodomi audito išvadose, todėl auditoriai turi žinoti šiuos scenarijus. Šie kursai prasideda įtikinamu naujų banko duomenų prašymu, tada aptariama taktika, kaip patikrinti pinigus, netikri balsai ir vaizdo įrašai bei kodėl žmonės laikosi darbo stažo, mandagumo ir slaptumo reikalavimų. Scenarijus „Ką darytumėte?“ puikiai tinka kaip balsavimas „Pasirinkite atsakymą“.
Mūsų pasirinkimas: socialinė inžinerija, sukčiavimas ir giluminės klastotės. Auditoriai peržiūri mokėjimų kontrolės priemones, o šiuose kursuose parodoma, kaip kontrolės priemonės įveikiamos mandagiu telefono skambučiu – būtent tai ir turėtų apimti testo planas.
Etika, nepriklausomumas ir informacijos tvarkymas
Elgesio kodeksas
Auditoriai privalo laikytis to paties kodekso kaip ir visi kiti, o svarbiausia – objektyvumas ir konfidencialumas. Kurso metu pateikiamas vienas aiškus standartas: kodėl svarbus sąžiningumas, pagrindinės kodekso politikos nuostatos, keturių klausimų sprendimų testas, pilkosios zonos ir kaip pasisakyti. Pateikite pilkosios zonos atvejį auditorijai kaip anoniminę atvirą skaidrę ir palyginkite atsakymus su politika.
Interesų konfliktai
Nepriklausomumas ir interesų konfliktai yra labai svarbūs auditoriaus patikimumui. Šie 25 minučių kursai apibrėžia faktinius, potencialius ir suvokiamus konfliktus, išvardija dažniausiai pasitaikančius jų tipus (finansinius, šeimos, ne darbo, dovanų, įmonės galimybių), moko „atskleisti, tada nuspręsti“ ir paaiškina, kaip užpildyti konfliktų atskleidimo formą. Pasirinktino atsakymo klausimas: auditoriaus pusbrolis dirba audituojamajam subjektui. Atskleisti, atsitraukti ar tęsti?
Kovos su kyšininkavimu ir korupcija įstatymas (FCPA)
Auditoriai turi žinoti apie kyšininkavimo grėsmes, kad galėtų jas pastebėti atlikdami praktiką. JAV Teisingumo departamentas teigia, kad FCPA antikorupcinės nuostatos draudžia korupcinius mokėjimus užsienio pareigūnams ir kad jos apskaitos nuostatos reikalauja, kad atitinkamos įmonės tvarkytų tikslią apskaitą ir įrašus bei palaikytų tinkamą vidaus apskaitos kontrolės sistemą. Šiame kurse aptariami abu dalykai, taip pat dovanos, kelionės, svetingumas ir trečiųjų šalių įspėjamieji ženklai.
Duomenų klasifikavimas ir tvarkymas
Auditoriai tvarko jautrius įrodymus ir privalo juos teisingai klasifikuoti bei bendrinti. Šie 25 minučių kursai apima klasifikavimo lygius, kaip žymėti, saugoti, bendrinti ir naikinti duomenis pagal lygį, netinkamo tvarkymo įspėjamuosius ženklus ir kaip pranešti apie neteisingą klasifikavimą. Atvejo analizės etape paprašykite besimokančiųjų klasifikuoti pavyzdinį darbo dokumentą, vadovybės laiško juodraštį ir darbuotojų sąrašą.
Mūsų pasirinkimas: interesų konfliktai. Auditoriaus išvados yra tokios geros, koks yra jo nepriklausomumas, ir tai yra trumpiausias kelias, kuris jį apsaugo.
Kaip įgyvendinti planą
Pradėkite nuo kursų, kurie pagrįsti JAV federalinėmis taisyklėmis ir taikomi visiems komandos nariams (SOX ir kyšininkavimo prevencija), taip pat elgesio kodekso ir interesų konfliktų, susijusių su įdarbinimu, aprašymo. Jie yra visko pagrindas, o ACFE duomenys rodo, kodėl jų reikia auditoriams: su vidaus auditas aptinka 15 % sukčiavimo atvejų, komandos žinios nusprendžia, kas bus pagauta.
- Įdarbinimo metu: elgesio kodeksas, interesų konfliktai, duomenų klasifikavimas ir sukčiavimas.
- Per pirmąjį ketvirtį: SOX, kova su kyšininkavimu ir ISO 27001 kursas auditoriams, kurie testuoja saugumo kontrolės priemones.
- Kiekvienais metais: iki metų pabaigos surengti pakartotinį testą apie elgesio ir sukčiavimo kursus bei apsimetinėjimo sukčiavimo kursą.
- Vaidmeniui būdingas gylis: COBIT ir TOGAF IT auditoriams, dirbtinio intelekto finansų srityje kursas ataskaitų testuotojams ir saugos teisės kursas veiklos auditoriams.
Pridėkite savo šalies taisykles, kuriose dirba jūsų komandos, ir paklauskite savo teisininkų komandos, kas taikoma. Jei vadovaujate ir audito komandai, mūsų vadovas padės... vadovų mokymai apima tą vaidmens pusę.
Šių kursų vedimo būdai AhaSlides
Bet kurį iš šių kursų galite susikurti kaip savarankiško tempo kursą su AhaSlides kurso kūrėjas, paleiskite juos kaip tiesioginių sesijų rinkinį arba abu, atlikdami apklausą po kurso ir 30 dienų patikrindami, kas pasikeitė.
- Pasirinkite atsakymą: paklauskite, ar įrašą galima ištrinti teisinio sulaikymo metu, arba ką daryti, kai auditoriaus pusbrolis dirba audituojamajam subjektui.
- Žodžių debesis: paklauskite „Kokia buvo paskutinė įtartina užklausa, kurią gavote?“ Didžiausi žodžiai nurodo, kurias sukčiavimo schemas reikia aptarti pirmiausia.
- Įvertinimo skalė: Paprašykite komandos įvertinti realią sistemą pagal COBIT brandos lygius ir tada palyginti.
- Atviras: rinkti anoniminius atsakymus į pilkosios zonos elgesio bylą, kad žmonės pasakytų, ką darytų.
DUK
Kokių mokymų reikia vidaus auditoriams?
Vidaus auditoriams reikalinga audito metodologija, kontrolės sistemos, tokios kaip COSO ar COBIT, sukčiavimo suvokimas ir etika. Aukščiau pateikti kursai apima tris paskutinius dalykus, kuriuos sertifikavimo kursuose dažnai daroma prielaida, kad jūs jau žinote.
Kokį sertifikatą turėtų gauti vidaus auditorius?
Dauguma vidaus auditorių renkasi sertifikuoto vidaus auditoriaus (CIA) laipsnį, o IT auditoriai dažnai prideda sertifikuoto informacinių sistemų auditoriaus (CISA) laipsnį. Patikrinkite sertifikuotos įstaigos galiojančius reikalavimus, nes šie kursai neįskaičiuojami į nė vieną egzaminą.
Ką veikia IT auditorius?
IT auditorius testuoja technologijų kontrolę, prieigą, saugumą ir pokyčių valdymą pagal pripažintas sistemas, tokias kaip COBIT ir ISO 27001. Aukščiau aprašyti IT valdymo ir ISO 27001 kursai suteikia žinių apie šią sistemą.
Kaip dažnai auditoriai turėtų mokytis?
Profesinės organizacijos paprastai reikalauja tęstinio mokymo kiekvienais metais, todėl planuokite atnaujinimą bent kartą per metus. Patikrinkite savo sertifikavimo įstaigos taisykles, kiek valandų ji tikisi.
Šis įrašas yra bendro pobūdžio informacija, o ne teisinė konsultacija. Norėdami priimti sprendimą dėl savo darbovietės, pasitarkite su kvalifikuotu teisininku arba reguliavimo institucija.
