Laatst herzien op 2 november 2026 aan de hand van de bronnen waarnaar in dit bericht wordt verwezen.
De doorloop verloopt goed totdat de eigenaar van de controle vraagt wat de auditor precies gaat testen, en niemand in het team kan uitleggen hoe de SOX-controle aansluit op de ISO 27001-clausule. De Association of Certified Fraud Examiners (ACFE) heeft vastgesteld dat... De interne audit ontdekte 15% van de fraudegevallen. Uit een onderzoek uit 2026 blijkt dat fraude, na fooien (43%), de grootste bron van inkomsten is. Organisaties verliezen naar schatting 5% van hun omzet per jaar aan fraude. Auditors vinden alleen wat ze weten te herkennen.
De meeste trainingen voor interne auditors richten zich op het Certified Internal Auditor-examen of ISO-certificeringen voor hoofdauditors. Deze lijst behandelt de andere helft: de kennis over controles, beveiliging, fraude en ethiek die auditors nodig hebben om goed te presteren. Je krijgt 11 kant-en-klare cursussen, verdeeld over 3 groepen, met een beschrijving van de problemen die elke cursus oplost en hoe je ze kunt implementeren. Elke groep wordt afgesloten met een samenvatting. Onze keuzeDe juridische punten beschrijven de federale wetgeving van de VS, dus beschouw dit als een leerplan, niet als een bindende uitspraak.
Alle 11 gangen in één oogopslag
| Cursus | Wat het omvat | Lengte | Is dit het gevolg van Amerikaanse federale regelgeving? |
|---|---|---|---|
| Archivering van documenten en interne controles (SOX) | Het bewaren van gegevens, belangrijke controles en signalen van manipulatie. | 35 min | Ja (Amerikaanse federale regelgeving) |
| IT-governance- en auditkaders (COBIT en TOGAF) | COBIT, TOGAF, volwassenheidsmodellen en het plannen van een IT-audit | 45 min | Nee |
| ISO/IEC 27001 en het ISMS | Wat een ISMS is en hoe je met een auditor communiceert | 40 min | Nee |
| Veiligheidswetgeving, commissies, managementsystemen en audits | Veiligheidsverplichtingen, beheerssystemen, inspecties en audits | 40 min | Nee |
| AI in financiën, audit en boekhouding | Controlestappen voor AI-ondersteunde afsluiting en rapportage | 40 min | Nee |
| Phishing en social engineering | Het herkennen en melden van phishing en fraude met zakelijke e-mails. | 30 min | Nee |
| Social engineering, fraude en deepfakes | Oplichting via betalingen, telefoons en identiteitsfraude, inclusief deepfakes. | 35 min | Nee |
| Gedragscode | Integriteit, grijze gebieden en je stem laten horen | 35 min | Nee |
| Belangenconflicten | Het openbaar maken van daadwerkelijke, potentiële en vermeende conflicten. | 25 min | Nee |
| Wet ter bestrijding van omkoping en corruptie (FCPA) | Anti-omkopings- en boekhoudkundige bepalingen, waarschuwingssignalen | 40 min | Ja (Amerikaanse federale regelgeving) |
| Gegevensclassificatie en -verwerking | Gegevens classificeren, labelen en delen per niveau | 25 min | Nee |
De wetten stellen regels vast voor hoe organisaties zich moeten gedragen. Ze verplichten geen van deze cursussen.
Controlemechanismen en raamwerken
Archivering van documenten en interne controles (SOX)
Deze cursus behandelt de redenen voor het bestaan van de Sarbanes-Oxley Act (SOX) en de vereisten van secties 302 en 404, evenals belangrijke controles, het bewaarschema voor documenten en wettelijke bewaarplichten, en signalen van manipulatie. Sarbanes-Oxley-pagina in de schijnwerpers (kopie van archive.org, aangezien de SEC-website onze servers blokkeert) geeft een overzicht van de regels met betrekking tot interne controlebepalingen en het bewaren van documenten die relevant zijn voor audits en beoordelingen. Auditors testen deze controles het vaakst, dus moeten ze weten wat een controleverantwoordelijke moet kunnen aantonen. De cursus eindigt met een afsluitende toets van 12 vragen, en een meerkeuzevraag over de vraag of een document tijdens een juridische bewaarplicht mag worden verwijderd, is een goed live-moment.
IT-governance, bedrijfsarchitectuur en IT-auditkaders: COBIT en TOGAF
COBIT en TOGAF bieden IT-auditors de kaders waartegen ze audits uitvoeren. Deze cursus van 45 minuten legt de doelstellingen van IT-governance uit (waarde, risico en middelen), het verschil tussen governance- en managementdoelstellingen, de architectuurontwikkelingsmethode en volwassenheidsmodellen, en sluit af met het plannen van een IT-audit en het rapporteren aan het management. Gebruik de oefening met volwassenheidsniveaus om het team een echt systeem te laten beoordelen en vergelijk de beoordelingen vervolgens met een beoordelingsschaal.
ISO/IEC 27001 en het informatiebeveiligingsmanagementsysteem: wat elke medewerker moet weten.
Kennis van ISO 27001 helpt auditors te beoordelen wat een managementsysteem moet aantonen. De cursus is geschreven voor werknemers, maar is daarom ook zeer geschikt voor degenen die worden gecontroleerd: wat een ISMS is, uw rol en de regels, grijze gebieden zoals uitzonderingen en zwakke punten, en een les in het communiceren met een auditor. Voer de cursus uit met beide partijen in één ruimte en vraag vervolgens aan auditors en gecontroleerden welk bewijs zij zouden verwachten voor dezelfde controle.
Veiligheidswetgeving, commissies, managementsystemen en audits
Auditors van veiligheidsmanagementsystemen moeten de wettelijke verplichtingen en het auditproces kennen. Deze cursus van 40 minuten behandelt de plichten van werkgevers, managers en werknemers, gezamenlijke veiligheidscommissies, een managementsysteem in vijf stappen, interne inspecties en audits, en de samenwerking met de toezichthouder. Probeer de inspectieronde "Vind en los op": toon een foto van een werkplek en laat het team stemmen over wat zij als bevinding zouden aankaarten.
Onze keuze: Archivering van documenten en interne controles (SOX). Controletesten en het bijhouden van gegevens staan centraal in de meeste auditplannen, dus dit is de kortste weg naar een gemeenschappelijke taal tussen auditors en verantwoordelijken voor de controles.
AI, phishing en frauderisico
AI in financiën, audit en boekhouding: controle, nauwkeurigheid en verantwoording.
Auditors van AI-ondersteunde financiën moeten de nauwkeurigheid, controlemechanismen en verantwoording testen. Deze cursus begint met een door AI opgesteld commentaar waarin een drijfveer wordt verzonnen en een raad van bestuur wordt misleid. Vervolgens komen de voordelen en nadelen van AI aan bod, evenals vier controlestappen voor AI-ondersteunde afsluiting en rapportage, functiescheiding en bewijsmateriaal voor de audit. Ook worden grijze gebieden zoals dubbele leveranciers en openbare uploads behandeld. Een sorteeropdracht laat zien welke financiële taken veilig aan AI kunnen worden overgedragen en welke niet.
Phishing en social engineering
Auditors zijn doelwit vanwege hun toegang tot systemen en bevindingen. Deze cursus van 30 minuten doorloopt de stappen van een zakelijke e-mailfraude, behandelt waarschuwingssignalen in e-mail, sms, spraak, QR-codes en AI-deepfakes, en leert u hoe u een verzoek via een onafhankelijk kanaal kunt verifiëren. De cursus eindigt met een afsluitende controle van 12 vragen. Maak eerst een woordwolk: "Wat was het laatste verdachte verzoek dat u ontving?" Voor een lichtere wekelijkse vervolgopdracht, zie onze handleiding voor phishing-pulscontroles in Slack.
Social engineering, fraude en deepfakes: telefoon-, betaal- en identiteitsfraude
Betalingsfraude en identiteitsvervalsing komen vaak voor in auditbevindingen, dus auditors moeten de scenario's kennen. Deze cursus begint met een overtuigend verzoek om nieuwe bankgegevens en behandelt vervolgens de tactieken, hoe het geld te verifiëren, vervalste stemmen en video's, en waarom mensen meewerken vanwege hiërarchie, beleefdheid en geheimhouding. Het scenario "Wat zou u doen?" leent zich goed voor een meerkeuzevraag.
Onze keuze: Social engineering, fraude en deepfakes. Auditors beoordelen betalingscontroles, en deze cursus laat zien hoe een controle kan worden omzeild door een beleefd telefoontje, precies wat een testplan zou moeten omvatten.
Ethiek, onafhankelijkheid en gegevensverwerking
Gedragscode
Auditors worden geacht zich aan dezelfde gedragscode te houden als iedereen, met objectiviteit en vertrouwelijkheid als belangrijkste vereisten. De cursus biedt één duidelijke standaard: waarom integriteit belangrijk is, de belangrijkste beleidsprincipes achter de code, een beslissingstoets met vier vragen, grijze gebieden en hoe je je stem kunt laten horen. Leg een casus uit een grijs gebied voor aan de klas in de vorm van een anonieme open vraag en vergelijk de antwoorden met het beleid.
Belangenconflicten
Onafhankelijkheid en belangenconflicten zijn essentieel voor de geloofwaardigheid van een auditor. Deze cursus van 25 minuten definieert daadwerkelijke, potentiële en vermeende conflicten, somt de meest voorkomende typen op (financieel, familie, nevenactiviteiten, geschenken, zakelijke kansen), leert u de "eerst melden, dan beslissen"-methode en begeleidt u bij het invullen van een conflictverklaring. Stel een meerkeuzevraag: een neef of nicht van de auditor werkt voor de gecontroleerde onderneming. Melden, afstand nemen of doorgaan?
Wet ter bestrijding van omkoping en corruptie (FCPA)
Auditors moeten de signalen herkennen die wijzen op corruptie om ze tijdens hun werk te kunnen signaleren. Het Amerikaanse ministerie van Justitie stelt dat... De anti-omkopingsbepalingen van de FCPA Het verbiedt corruptiebetalingen aan buitenlandse functionarissen en de boekhoudkundige bepalingen vereisen dat de betrokken bedrijven nauwkeurige boekhouding voeren en een adequaat systeem van interne controlemechanismen hanteren. Deze cursus behandelt beide, plus geschenken, reizen, gastvrijheid en waarschuwingssignalen met betrekking tot derden.
Gegevensclassificatie en -verwerking
Auditors behandelen gevoelige gegevens en moeten deze correct classificeren en delen. Deze cursus van 25 minuten behandelt classificatieniveaus, hoe gegevens per niveau te labelen, op te slaan, te delen en te verwijderen, signalen die wijzen op onjuiste behandeling en hoe een verkeerde classificatie te melden. In de praktijkopdracht wordt de cursisten gevraagd een voorbeeldwerkdocument, een conceptbrief aan het management en een personeelslijst te classificeren.
Onze keuze: Belangenconflicten. De waarde van de bevindingen van een accountant hangt af van zijn onafhankelijkheid, en dit is de kortste weg om die onafhankelijkheid te waarborgen.
Hoe voer je het plan uit?
Begin met de cursussen die vallen onder een Amerikaanse federale wet en van toepassing zijn op iedereen in het team (SOX en anti-omkoping), plus de gedragscode en belangenconflicten tijdens de onboarding. Ze vormen de basis voor al het andere, en de gegevens van de ACFE laten zien waarom auditors ze nodig hebben: met Interne audits sporen 15% van de fraudegevallen op.De kennis van het team zelf bepaalt wat er wordt gevangen.
- Tijdens het onboardingproces: Gedragscode, belangenconflicten, gegevensclassificatie en phishing.
- Binnen het eerste kwartaal: SOX, anti-omkoping en de ISO 27001-cursus voor auditors die beveiligingsmaatregelen testen.
- Elk jaar: Een opfristoets over de cursussen over gedrag en fraude, en de cursus over identiteitsfraude, vóór de afsluiting van het jaar.
- Rolspecifieke diepgang: COBIT en TOGAF voor IT-auditors, de cursus AI in de financiële sector voor diegenen die rapportages testen, en de cursus veiligheidswetgeving voor operationele auditors.
Voeg de regels van het land waar uw teams werken toe en vraag uw juridische team welke van toepassing zijn. Als u ook leiding geeft aan het auditteam, raadpleeg dan onze handleiding voor meer informatie. Leiderschapstraining voor leidinggevenden Dat aspect van de functie dekt de taken.
Manieren om deze cursussen te geven op AhaSlides
Je kunt elk van deze cursussen in je eigen tempo samenstellen met behulp van de AhaSlides Je kunt de cursus als workshop opzetten, live presenteren, of beide, met een enquête na afloop en een evaluatie na 30 dagen om te kijken wat er veranderd is.
- Kies antwoord: Vraag of een document tijdens een juridische bewaarplicht kan worden verwijderd, of wat te doen als een neef van de auditor voor de gecontroleerde onderneming werkt.
- Woordwolk: Vraag: "Wat was het laatste verdachte verzoek dat je hebt ontvangen?" De belangrijkste woorden geven aan welke oplichtingspraktijken je als eerste moet aanpakken.
- Schaal: Laat het team een bestaand systeem beoordelen aan de hand van de COBIT-volwassenheidsniveaus en vergelijk de resultaten vervolgens.
- Open einde: Verzamel anonieme antwoorden op een zaak over gedrag dat zich in een grijs gebied bevindt, zodat mensen kunnen zeggen wat ze zouden doen.
FAQ
Welke training hebben interne auditors nodig?
Interne auditors hebben kennis nodig van auditmethodologie, controlekaders zoals COSO of COBIT, fraudebewustzijn en ethiek. De bovenstaande cursussen behandelen de laatste drie, waarvan bij certificeringscursussen vaak wordt aangenomen dat je die al beheerst.
Welke certificering moet een interne auditor behalen?
De meeste interne auditors kiezen voor de Certified Internal Auditor (CIA)-certificering, en IT-auditors voegen daar vaak de Certified Information Systems Auditor (CISA)-certificering aan toe. Controleer bij de betreffende certificeringsinstantie de actuele eisen, aangezien deze cursussen niet meetellen voor een van beide examens.
Wat doet een IT-auditor?
Een IT-auditor test technologische beheersmaatregelen, toegang, beveiliging en wijzigingsbeheer aan de hand van erkende raamwerken zoals COBIT en ISO 27001. De bovengenoemde cursussen over IT-governance en ISO 27001 bieden de benodigde kennis van deze raamwerken.
Hoe vaak moeten auditors trainingen volgen?
Beroepsorganisaties vereisen doorgaans jaarlijkse bijscholing, dus plan minstens één keer per jaar een opfriscursus. Controleer de regels van uw eigen certificeringsinstantie voor het verwachte aantal uren.
Dit bericht bevat algemene informatie en is geen juridisch advies. Voor een beslissing over uw eigen werkplek dient u contact op te nemen met een gekwalificeerde advocaat of de toezichthouder.
