Pēdējo reizi pārskatīts 2026. gada 2. novembrī, salīdzinot ar šajā ierakstā norādītajiem avotiem.
Pārbaude norit labi, līdz kontroles īpašnieks jautā, ko auditors pārbaudīs, un neviens komandā nevar pateikt, kā SOX kontrole atbilst ISO 27001 klauzulai. Sertificēto krāpšanas izmeklētāju asociācija (ACFE) konstatēja, ka Iekšējais audits atklāja 15% krāpšanas gadījumu savā 2026. gada pētījumā ierindojās otrajā vietā aiz dzeramnaudām (43 %), un ka organizācijas katru gadu zaudē aptuveni 5 % ieņēmumu krāpšanas dēļ. Auditori atrod tikai to, ko zina, ko meklēt.
Lielākā daļa iekšējo auditoru apmācību ir par sertificēta iekšējā auditora eksāmenu vai ISO vadošā auditora sertifikātiem. Šis saraksts aptver otru pusi: kontroles, drošības, krāpšanas un ētikas zināšanas, kas auditoriem ir labi jānokārto. Jūs saņemat 11 gatavus kursus 3 grupās, ko katrs no tiem labo un kā tos ieviest. Katra grupa noslēdzas ar Mūsu izvēleJuridiskie punkti apraksta ASV federālos noteikumus, tāpēc izmantojiet to kā mācību programmu, nevis lēmumu.
Visi 11 kursi īsumā
| kurss | Ko tas aptver | Garums | Vai aiz tā stāv ASV federālie noteikumi? |
|---|---|---|---|
| Ierakstu saglabāšana un iekšējā kontrole (SOX) | Ierakstu saglabāšana, galvenās kontroles un manipulāciju brīdinājuma signāli | 35 min | Jā (ASV federālie noteikumi) |
| IT pārvaldības un audita sistēmas (COBIT un TOGAF) | COBIT, TOGAF, brieduma modeļi un IT audita plānošana | 45 min | Nē |
| ISO/IEC 27001 un informācijas drošības pārvaldības sistēma (ISMS) | Kas ir informācijas drošības pārvaldības sistēma (ISMS) un kā sazināties ar auditoru | 40 min | Nē |
| Drošības tiesības, komitejas, vadības sistēmas un auditi | Drošības pienākumi, vadības sistēmas, pārbaudes un auditi | 40 min | Nē |
| Mākslīgais intelekts finansēs, auditā un grāmatvedībā | Kontroles darbības mākslīgā intelekta atbalstītai slēgšanai un atskaišu sniegšanai | 40 min | Nē |
| Pikšķerēšana un sociālā inženierija | Pikšķerēšanas un biznesa e-pasta apdraudējuma atklāšana un ziņošana | 30 min | Nē |
| Sociālā inženierija, krāpšana un dziļviltojumi | Maksājumu, tālruņa zvanu un personības krāpniecības, tostarp dziļviltojumi | 35 min | Nē |
| Rīcības kodekss | Godprātība, pelēkās zonas un atklāta izteikšanās | 35 min | Nē |
| Interešu konflikti | Faktisku, potenciālu un uztvertu konfliktu atklāšana | 25 min | Nē |
| Kukuļdošanas un korupcijas apkarošanas likums (FCPA) | Kukuļdošanas apkarošanas un grāmatvedības noteikumi, brīdinājuma signāli | 40 min | Jā (ASV federālie noteikumi) |
| Datu klasifikācija un apstrāde | Datu klasificēšana, marķēšana un koplietošana pa līmeņiem | 25 min | Nē |
Likumi nosaka organizāciju rīcības noteikumus. Tie neprasa nevienu no šiem kursiem.
Kontroles mehānismi un sistēmas
Ierakstu saglabāšana un iekšējā kontrole (SOX)
Šajā kursā ir aplūkots Sarbeinsa-Okslija likuma (SOX) iemesls un 302. un 404. panta prasības, galvenās kontroles, dokumentu glabāšanas grafiks un juridiskās saglabāšanas prasības, kā arī manipulāciju brīdinājuma signāli. SEC... Sarbanes-Oxley uzmanības centrā esošā lapa (archive.org kopija, jo SEC vietne bloķē mūsu serverus) uzskaita savus noteikumus par iekšējās kontroles noteikumiem un ar auditiem un pārskatiem saistīto ierakstu saglabāšanu. Auditori visbiežāk pārbauda šīs kontroles, tāpēc viņiem ir jāzina, ko kontroles īpašniekam vajadzētu būt spējīgam parādīt. Kurss noslēdzas ar 12 jautājumu noslēguma pārbaudi, un labs tiešraides brīdis ir izvēles kārta par to, vai ierakstu var dzēst juridiskas aiztures laikā.
IT pārvaldība, uzņēmuma arhitektūra un IT audita ietvari: COBIT un TOGAF
COBIT un TOGAF sniedz IT auditoriem sistēmas, pret kurām viņi veic auditu. Šajā 45 minūšu kursā ir izskaidroti IT pārvaldības mērķi (vērtība, risks un resursi), atšķirība starp pārvaldības un vadības mērķiem, arhitektūras izstrādes metode un brieduma modeļi, pēc tam tiek paskaidrots IT audita plānošana un ziņošana vadībai. Izmantojiet brieduma līmeņu vingrinājumu, lai lūgtu komandai novērtēt reālu sistēmu un pēc tam salīdzināt vērtējumus ar vērtēšanas skalu.
ISO/IEC 27001 un informācijas drošības pārvaldības sistēma: kas jāzina katram darbiniekam
ISO 27001 zināšanas palīdz auditoriem spriest, kas vadības sistēmai jāparāda. Kurss ir paredzēts darbiniekiem, tāpēc tas labi noder arī auditējamajām personām: kas ir informācijas drošības un pārvaldības sistēma (ISMS), jūsu loma un noteikumi, pelēkās zonas, piemēram, izņēmumi un vājās vietas, kā arī nodarbība par sarunu ar auditoru. Veiciet to ar abām pusēm vienā telpā un pēc tam pajautājiet auditoriem un auditējamajām personām, kādus pierādījumus viņi sagaidītu no tās pašas kontroles.
Drošības tiesības, komitejas, vadības sistēmas un auditi
Drošības vadības sistēmu auditoriem ir jāapgūst juridiskie pienākumi un audita process. Šis 40 minūšu kurss aptver darba devēja, vadītāja un darbinieka pienākumus, apvienotās drošības komitejas, vadības sistēmu piecos posmos, iekšējās pārbaudes un auditus, kā arī sadarbību ar regulatoru. Izmēģiniet pārbaudes kārtu "Atrast un novērst": parādiet darba vietas fotoattēlu un ļaujiet komandai balsot par to, ko viņi izvirzītu kā atradumu.
Mūsu izvēle: ierakstu saglabāšana un iekšējā kontrole (SOX). Kontroles testēšana un uzskaite ir vairuma audita plānu centrā, tāpēc šis ir īsākais ceļš uz kopīgu valodu starp auditoriem un kontroles īpašniekiem.
Mākslīgais intelekts, pikšķerēšana un krāpšanas risks
Mākslīgais intelekts finansēs, auditā un grāmatvedībā: kontrole, precizitāte un atbildība
Ar mākslīgo intelektu atbalstītu finanšu auditoriem ir jāpārbauda precizitāte, kontroles un atbildība. Šis kurss sākas ar mākslīgā intelekta izstrādātiem komentāriem, kas izdomā virzītājspēku un maldina valdi, pēc tam tiek aplūkoti MI palīdz un neizdodas, četri kontroles soļi MI atbalstītai noslēgšanai un pārskatu sniegšanai, pienākumu sadalījums un pierādījumi auditam. Tas arī strādā pie pelēkajām zonām, piemēram, dublētiem piegādātājiem un publiski augšupielādētiem failiem. Šķirošanas uzdevumā tiek jautāts, kurus finanšu uzdevumus ir droši nodot MI un kurus nē.
Pikšķerēšana un sociālā inženierija
Auditori ir mērķi viņu piekļuves sistēmu un konstatējumu dēļ. Šis 30 minūšu kurss izseko biznesa e-pasta kompromitēšanas soļus, aptver brīdinājuma signālus e-pastā, īsziņās, balsī, QR kodos un mākslīgā intelekta dziļviltojumos, kā arī māca pārbaudīt pieprasījumu, izmantojot neatkarīgu kanālu. Tas noslēdzas ar 12 jautājumu noslēguma pārbaudi. Vispirms veiciet vārdu mākoni: "Kāds bija pēdējais aizdomīgais pieprasījums, ko saņēmāt?" Lai iegūtu vieglāku iknedēļas turpmāko darbu, skatiet mūsu ceļvedi par... pikšķerēšanas impulss pārbauda Slack.
Sociālā inženierija, krāpšana un dziļviltojumi: telefona, maksājumu un personības uzdošanās krāpniecība
Revīzijas konstatējumos parādās krāpšanas gadījumi ar maksājumiem un personības nodošanu citam lietotājam, tāpēc auditoriem ir jāzina dažādi scenāriji. Šis kurss sākas ar pārliecinošu jaunu bankas datu pieprasījumu, pēc tam tiek apskatīta taktika, naudas verifikācijas metodes, viltotas balsis un video, kā arī tas, kāpēc cilvēki ievēro darba stāžu, pieklājību un slepenību. Scenārijs "Ko jūs darītu?" labi darbojas kā balsojums ar izvēles atbildi.
Mūsu izvēle: sociālā inženierija, krāpšana un dziļviltojumi. Auditori pārskata maksājumu kontroles, un šajā kursā ir parādīts, kā kontroles mehānismu var pārspēt pieklājīgs telefona zvans, kas ir tieši tas, kas jāiekļauj testa plānā.
Ētika, neatkarība un informācijas apstrāde
Rīcības kodekss
Auditoriem jāievēro tāds pats kodekss kā visiem pārējiem, un prioritāte ir objektivitāte un konfidencialitāte. Kurss sniedz vienu skaidru standartu: kāpēc integritāte ir svarīga, kodeksa pamatprincipi, četru jautājumu lēmumu pieņemšanas tests, pelēkās zonas un kā paust savu viedokli. Izklāstiet pelēkās zonas gadījumu kā anonīmu atvērto slaidu un salīdziniet atbildes ar politiku.
Interešu konflikti
Neatkarība un interešu konflikti ir auditora uzticamības pamatā. Šis 25 minūšu kurss definē faktiskos, potenciālos un uztvertos interešu konfliktus, uzskaita biežāk sastopamos interešu konfliktu veidus (finansiālie, ģimenes, ārpus darba, dāvanas, korporatīvās iespējas), māca "atklāt, tad pieņemt lēmumu" un izskaidro, kā aizpildīt interešu konflikta atklāšanas veidlapu. Uzdodiet izvēles atbilžu jautājumu: auditora brālēns strādā auditējamajā vienībā. Atklāt, atkāpties vai turpināt?
Kukuļdošanas un korupcijas apkarošanas likums (FCPA)
Auditoriem ir jāzina kukuļdošanas novēršanas brīdinājuma signāli, lai tos pamanītu lauka darbā. ASV Tieslietu ministrija apgalvo, ka FCPA kukuļdošanas apkarošanas noteikumi aizliedz korupcijas maksājumus ārvalstu amatpersonām un ka tās grāmatvedības noteikumi pieprasa, lai attiecīgie uzņēmumi veiktu precīzu grāmatvedību un uzskaiti, kā arī uzturētu atbilstošu iekšējās grāmatvedības kontroles sistēmu. Šis kurss aptver abus, kā arī dāvanas, ceļa izdevumus, viesmīlību un trešo personu brīdinājuma signālus.
Datu klasifikācija un apstrāde
Auditoriem ir jāapstrādā sensitīvi pierādījumi, un viņiem tie ir pareizi jāklasificē un jākopīgo. Šajā 25 minūšu kursā ir aplūkoti klasifikācijas līmeņi, datu marķēšana, glabāšana, koplietošana un iznīcināšana pa līmeņiem, brīdinājuma signāli par nepareizu apstrādi un nepareizas klasifikācijas ziņošana. Praktiskās darbības kārtā lūdziet dalībniekiem klasificēt darba dokumenta paraugu, vadības vēstules melnrakstu un darbinieku sarakstu.
Mūsu izvēle: interešu konflikti. Revidenta konstatējumi ir tikpat labi, cik laba ir tā neatkarība, un šis ir īsākais ceļš, kas to aizsargā.
Kā ieviest plānu
Sāciet ar kursiem, kas balstīti uz ASV federālajiem noteikumiem un attiecas uz visiem komandas locekļiem (SOX un kukuļdošanas apkarošana), kā arī ar rīcības kodeksu un interešu konfliktu novēršanas noteikumiem adaptācijas procesā. Tie ir pamats visam pārējam, un ACFE dati parāda, kāpēc auditoriem tie ir nepieciešami: ar iekšējā revīzija atklāj 15% krāpšanas gadījumu, komandas pašas zināšanas izlemj, kas tiek noķerts.
- Iesācēji reģistrējoties: rīcības kodekss, interešu konflikti, datu klasifikācija un pikšķerēšana.
- Pirmā ceturkšņa laikā: SOX, kukuļdošanas apkarošana un ISO 27001 kurss auditoriem, kuri testē drošības kontroles.
- Katru gadu: pirms gada beigām atkārtota viktorīna par kursiem par rīcību un krāpšanu, kā arī kurss par uzdošanās par krāpniecību.
- Lomai specifisks dziļums: COBIT un TOGAF IT auditoriem, mākslīgā intelekta kurss finansēs tiem, kas testē pārskatu veidošanu, un drošības tiesību kurss operatīvajiem auditoriem.
Pievienojiet savas valsts noteikumus, kuros strādā jūsu komandas, un pajautājiet savai juridiskajai komandai, kas attiecas uz tiem. Ja jūs vadāt arī audita komandu, mūsu ceļvedis par vadības apmācības vadītājiem aptver šo lomas pusi.
Veidi, kā vadīt šos kursus AhaSlides
Jebkuru no šiem kursiem var veidot kā patstāvīgu kursu ar AhaSlides kursa veidotājs, palaidiet tos kā tiešraides sesiju komplektu vai abus, ar aptauju pēc kursa un 30 dienu pārbaudi, lai redzētu, kas mainījies.
- Izvēlieties atbildi: pajautājiet, vai ierakstu var dzēst juridiskas aizturēšanas laikā, vai ko darīt, ja auditora brālēns strādā auditējamajā uzņēmumā.
- Vārdu mākonis: pajautājiet: "Kāds bija pēdējais aizdomīgais pieprasījums, ko saņēmāt?". Garākie vārdi norāda, kuras krāpniecības vispirms aplūkot.
- Vērtēšanas skala: Palūdziet komandai novērtēt reālu sistēmu atbilstoši COBIT brieduma līmeņiem un pēc tam salīdzināt.
- Atvērts: apkopot anonīmas atbildes uz pelēkās zonas lietu par rīcību, lai cilvēki pateiktu, ko viņi darītu.
FAQ
Kāda apmācība ir nepieciešama iekšējiem auditoriem?
Iekšējiem auditoriem ir nepieciešama audita metodoloģija, kontroles sistēmas, piemēram, COSO vai COBIT, krāpšanas izpratne un ētika. Iepriekš minētie kursi aptver pēdējos trīs, un sertifikācijas kursi bieži vien pieņem, ka jūs tos jau zināt.
Kāda sertifikācija jāiegūst iekšējam auditoram?
Lielākā daļa iekšējo auditoru izvēlas sertificētu iekšējo auditoru (CIA), un IT auditori bieži pievieno sertificētu informācijas sistēmu auditoru (CISA). Pārbaudiet piešķirošās iestādes pašreizējās prasības, jo šie kursi netiek ieskaitīti nevienā no eksāmeniem.
Ko dara IT auditors?
IT auditors testē tehnoloģiju kontroles, piekļuves, drošības un izmaiņu pārvaldību, izmantojot atzītus ietvarus, piemēram, COBIT un ISO 27001. Iepriekš minētie IT pārvaldības un ISO 27001 kursi sniedz zināšanas par šo ietvaru.
Cik bieži auditoriem vajadzētu apmācīties?
Profesionālās organizācijas parasti pieprasa ikgadēju tālākizglītību, tāpēc plānojiet atkārtotu apmācību vismaz reizi gadā. Pārbaudiet savas sertifikācijas iestādes noteikumus par paredzamajām stundām.
Šī ziņa ir vispārīga informācija, nevis juridiska konsultācija. Lai pieņemtu lēmumu par savu darba vietu, konsultējieties ar kvalificētu juristu vai regulatoru.
