Naposledy skontrolované 2. novembra 2026 podľa zdrojov uvedených v tomto príspevku.
Prehliadka prebieha dobre, až kým sa vlastník kontroly neopýta, čo bude audítor testovať, a nikto v tíme nevie povedať, ako sa kontrola SOX zhoduje s klauzulou ISO 27001. Asociácia certifikovaných vyšetrovateľov podvodov (ACFE) zistila, že interný audit odhalil 15 % podvodov vo svojej štúdii z roku 2026 na druhom mieste hneď za prepitným (43 %) a že organizácie každoročne strácajú v dôsledku podvodov odhadom 5 % príjmov. Audítori nájdu iba to, čo vedia, že majú hľadať.
Väčšina školení interných audítorov sa týka skúšky Certified Internal Auditor alebo certifikátov ISO Lead-Auditor. Tento zoznam pokrýva druhú polovicu: znalosti v oblasti kontrol, bezpečnosti, podvodov a etiky, ktoré si audítori musia dobre overiť. Dostanete 11 hotových kurzov v 3 skupinách, ktoré riešia a ako ich zaviesť. Každá skupina končí... Náš výberPrávne body opisujú federálne pravidlá USA, preto ich používajte ako osnovy, nie ako rozhodnutie.
Všetkých 11 kurzov na prvý pohľad
| Cesta | Čo pokrýva | Dĺžka | Za tým stojí federálna vláda USA? |
|---|---|---|---|
| Uchovávanie záznamov a interné kontroly (SOX) | Uchovávanie záznamov, kľúčové kontroly a varovné signály manipulácie | 35 min | Áno (federálne pravidlo USA) |
| Rámce pre riadenie a audit IT (COBIT a TOGAF) | COBIT, TOGAF, modely zrelosti a plánovanie IT auditu | 45 min | Nie |
| ISO/IEC 27001 a ISMS | Čo je ISMS a ako hovoriť s audítorom | 40 min | Nie |
| Bezpečnostné zákony, výbory, systémy riadenia a audity | Bezpečnostné povinnosti, systémy riadenia, inšpekcie a audity | 40 min | Nie |
| AI vo financiách, audite a účtovníctve | Kontrolné kroky pre uzatváranie a reportovanie s pomocou umelej inteligencie | 40 min | Nie |
| Phishing a sociálne inžinierstvo | Odhaľovanie a hlásenie phishingu a kompromitácie firemných e-mailov | 30 min | Nie |
| Sociálne inžinierstvo, podvody a deepfakes | Platobné, telefonické a imitačné podvody vrátane deepfakov | 35 min | Nie |
| Zásady správania sa | Integrita, šedé zóny a otvorené vyjadrovanie sa | 35 min | Nie |
| Konflikt záujmov | Zverejňovanie skutočných, potenciálnych a vnímaných konfliktov | 25 min | Nie |
| Protiúplatkárstvo a korupcia (FCPA) | Ustanovenia proti úplatkárstvu a účtovníctvu, varovné signály | 40 min | Áno (federálne pravidlo USA) |
| Klasifikácia a spracovanie údajov | Klasifikácia, označovanie a zdieľanie údajov podľa úrovne | 25 min | Nie |
Zákony stanovujú pravidlá pre správanie organizácií. Nevyžadujú žiadny z týchto kurzov.
Kontroly a rámce
Uchovávanie záznamov a interné kontroly (SOX)
Tento kurz sa zaoberá existenciou zákona Sarbanes-Oxley (SOX) a požiadavkami jeho paragrafov 302 a 404, ďalej kľúčovými kontrolnými mechanizmami, harmonogramom uchovávania záznamov a právnymi rezerváciami a varovnými signálmi manipulácie. Stránka v centre pozornosti o Sarbanes-Oxley (kópia archive.org, keďže stránka SEC blokuje naše servery) uvádza svoje pravidlá týkajúce sa ustanovení o internej kontrole a uchovávaní záznamov relevantných pre audity a kontroly. Audítori testujú tieto kontroly najčastejšie, takže potrebujú vedieť, čo by mal byť vlastník kontroly schopný preukázať. Kurz končí záverečnou kontrolou s 12 otázkami a kolo výberu odpovede o tom, či je možné záznam vymazať počas právneho zadržania, je dobrým živým momentom.
Rámce pre riadenie IT, podnikovú architektúru a audit IT: COBIT a TOGAF
COBIT a TOGAF poskytujú IT audítorom rámce, podľa ktorých vykonávajú audit. Tento 45-minútový kurz vysvetľuje ciele IT governance (hodnota, riziko a zdroje), rozdiel medzi cieľmi governance a manažmentu, metódu vývoja architektúry a modely zrelosti a následne sa venuje plánovaniu IT auditu a podávaniu správ vedeniu. Použite cvičenie s úrovňami zrelosti na to, aby tím ohodnotil skutočný systém, a potom porovnajte hodnotenia s hodnotiacou stupnicou.
ISO/IEC 27001 a systém riadenia informačnej bezpečnosti: čo by mal vedieť každý zamestnanec
Znalosť normy ISO 27001 pomáha audítorom posúdiť, čo by mal systém riadenia ukazovať. Kurz je určený pre zamestnancov, takže je vhodný aj pre auditovaných: čo je ISMS, vaša úloha a pravidlá, sivé zóny, ako sú výnimky a slabé stránky, a lekcia o rozhovore s audítorom. Uskutočnite kurz s oboma stranami v jednej miestnosti a potom sa audítorov a auditovaných subjektov opýtajte, aké dôkazy by očakávali pre tú istú kontrolu.
Bezpečnostné zákony, výbory, systémy riadenia a audity
Audítori systémov riadenia bezpečnosti potrebujú zákonné povinnosti a proces auditu. Tento 40-minútový kurz pokrýva povinnosti zamestnávateľa, manažéra a pracovníka, spoločné bezpečnostné výbory, systém riadenia v piatich krokoch, interné inšpekcie a audity a spoluprácu s regulačným orgánom. Vyskúšajte kolo inšpekcií „Nájdi a oprav“: ukážte fotografiu pracoviska a nechajte tím hlasovať o tom, čo by uviedli ako zistenie.
Náš výber: Uchovávanie záznamov a interné kontroly (SOX). Testovanie kontrol a vedenie záznamov sú stredobodom väčšiny audítorských plánov, takže ide o najkratšiu cestu k spoločnému jazyku medzi audítormi a vlastníkmi kontrol.
Riziko umelej inteligencie, phishingu a podvodov
UI vo financiách, audite a účtovníctve: kontroly, presnosť a zodpovednosť
Audítori financií s pomocou umelej inteligencie musia testovať presnosť, kontroly a zodpovednosť. Tento kurz sa začína komentárom vypracovaným umelou inteligenciou, ktorý vymýšľa hnaciu silu a zavádza predstavenstvo, potom sa venuje tomu, kde umelá inteligencia pomáha a kde zlyháva, štyrom kontrolným krokom pre uzávierku a reportovanie s pomocou umelej inteligencie, oddeleniu povinností a dôkazom pre audit. Taktiež sa venuje šedým zónam, ako sú duplicitní dodávatelia a verejné nahrávania. Triediaca úloha sa pýta, ktoré finančné úlohy je bezpečné zveriť umelej inteligencii a ktoré nie.
Phishing a sociálne inžinierstvo
Audítori sú terčom kvôli ich prístupu k systémom a zisteniam. Tento 30-minútový kurz sleduje kroky kompromitácie firemných e-mailov, pokrýva varovné signály v e-mailoch, SMS správach, hlasových správach, QR kódoch a deepfakeoch s umelou inteligenciou a učí overovať žiadosť prostredníctvom nezávislého kanála. Končí záverečnou kontrolou pozostávajúcou z 12 otázok. Najprv si spustite WordCloud: „Aká bola posledná podozrivá žiadosť, ktorú ste dostali?“ Pre ľahšie týždenné následné kroky si pozrite nášho sprievodcu phishing pulse kontroluje Slack.
Sociálne inžinierstvo, podvody a deepfakes: telefonické, platobné a zosobňovacie podvody
V zisteniach auditu sa objavujú prípady platobných podvodov a vydávania sa za inú osobu, takže audítori musia poznať jednotlivé scenáre. Tento kurz začína presvedčivou žiadosťou o nové bankové údaje, potom sa venuje taktikám, overovaniu peňazí, falošným hlasom a videám a tomu, prečo ľudia dodržiavajú zásady seniority, zdvorilosti a mlčanlivosti. Scenár „Čo by ste urobili?“ funguje dobre ako hlasovanie s možnosťou výberu odpovede.
Náš výber: Sociálne inžinierstvo, podvody a deepfakes. Audítori preverujú kontroly platieb a tento kurz ukazuje, ako sa kontrola dá prekonať zdvorilým telefonátom, čo je presne to, čo by mal testovací plán zahŕňať.
Etika, nezávislosť a nakladanie s informáciami
Zásady správania sa
Audítori sa riadia rovnakým kódexom ako všetci ostatní, pričom objektívnosť a dôvernosť sú na prvom mieste. Kurz poskytuje jeden jasný štandard: prečo je dôležitá integrita, kľúčové zásady, na ktorých je kódex založený, test so štyrmi otázkami, šedé zóny a ako sa ozvať. Predložte prípad šedej zóny do miestnosti ako anonymný otvorený slajd a porovnajte odpovede s pravidlami.
Konflikt záujmov
Nezávislosť a konflikt záujmov sú kľúčové pre dôveryhodnosť audítora. Tento 25-minútový kurz definuje skutočné, potenciálne a vnímané konflikty záujmov, uvádza bežné typy (finančné, rodinné, externé zamestnanie, dary, firemné príležitosti), učí princíp „zverejniť, potom rozhodnúť“ a prevedie vás vyplnením oznámenia o konflikte záujmov. Položte otázku s možnosťou výberu odpovede: bratranec audítora pracuje pre kontrolovaný subjekt. Zverejniť, ustúpiť alebo pokračovať?
Protiúplatkárstvo a korupcia (FCPA)
Audítori musia poznať varovné signály boja proti úplatkárstvu, aby ich mohli rozpoznať v teréne. Ministerstvo spravodlivosti USA tvrdí, že Ustanovenia FCPA proti úplatkárstvu zakazuje korupčné platby zahraničným úradníkom a že jeho účtovné ustanovenia vyžadujú, aby spoločnosti, na ktoré sa vzťahuje táto smernica, viedli presné účtovníctvo a záznamy a udržiavali primeraný systém interných účtovných kontrol. Tento kurz zahŕňa oboje, plus dary, cestovanie, pohostenie a varovné signály tretích strán.
Klasifikácia a spracovanie údajov
Audítori pracujú s citlivými dôkazmi a musia ich správne klasifikovať a zdieľať. Tento 25-minútový kurz sa zaoberá úrovňami klasifikácie, ako označovať, ukladať, zdieľať a likvidovať údaje podľa úrovne, varovnými signálmi nesprávneho zaobchádzania a ako nahlásiť nesprávnu klasifikáciu. V kole prípadových štúdií požiadajte účastníkov, aby klasifikovali vzorový pracovný dokument, návrh listu pre vedenie a zoznam zamestnancov.
Náš výber: Konflikt záujmov. Zistenia audítora sú len také dobré, ako je jeho nezávislosť, a to je najkratšia cesta, ktorá ju chráni.
Ako zaviesť plán
Začnite kurzami, ktoré sú súčasťou federálneho nariadenia USA a vzťahujú sa na všetkých členov tímu (SOX a boj proti úplatkárstvu), plus kódex správania a konflikty záujmov pri nástupe do zamestnania. Sú základom pre všetko ostatné a údaje ACFE ukazujú, prečo ich audítori potrebujú: s interný audit odhalil 15 % podvodov, vlastné znalosti tímu rozhodujú o tom, čo sa chytí.
- Pri nástupe do zamestnania: kódex správania, konflikt záujmov, klasifikácia údajov a phishing.
- V rámci prvého štvrťroka: SOX, boj proti úplatkárstvu a kurz ISO 27001 pre audítorov, ktorí testujú bezpečnostné kontroly.
- Každý rok: opakovací kvíz o kurzoch o správaní a podvodoch a kurz o podvodoch s vydávaním sa za inú osobu pred ukončením roka.
- Hĺbka špecifická pre danú rolu: COBIT a TOGAF pre IT audítorov, kurz AI vo financiách pre tých, ktorí testujú reporting, a kurz bezpečnostného práva pre prevádzkových audítorov.
Pridajte pravidlá vašej krajiny, v ktorej vaše tímy pracujú, a opýtajte sa svojho právneho tímu, ktoré sa na ne vzťahujú. Ak vediete aj audítorský tím, náš sprievodca školenie vedúcich pracovníkov pre supervízorov pokrýva túto stránku úlohy.
Spôsoby, ako viesť tieto kurzy AhaSlides
Ktorýkoľvek z nich si môžete vytvoriť ako kurz vlastným tempom s AhaSlides tvorca kurzu, spustite ich ako živú prednášku alebo oboje, s prieskumom po kurze a 30-dňovou kontrolou, aby ste zistili, čo sa zmenilo.
- Vyberte odpoveď: opýtajte sa, či je možné záznam vymazať počas právneho zadržania alebo čo robiť, keď bratranec audítora pracuje pre auditovaný subjekt.
- Word Cloud: opýtajte sa „Akú podozrivú žiadosť ste dostali naposledy?“ Najväčšie slová ukazujú, ktoré podvody treba pokryť ako prvé.
- Hodnotiaca stupnica: nechajte tím ohodnotiť skutočný systém podľa úrovní zrelosti COBIT a potom ho porovnajte.
- Otvorené: zhromažďovať anonymné odpovede na prípady šedej zóny správania, aby ľudia povedali, čo by urobili.
Často kladené otázky
Aké školenie potrebujú interní audítori?
Interní audítori potrebujú metodiku auditu, kontrolné rámce ako COSO alebo COBIT, povedomie o podvodoch a etiku. Vyššie uvedené kurzy pokrývajú posledné tri, pričom certifikačné kurzy často predpokladajú, že ich už poznáte.
Akú certifikáciu by mal získať interný audítor?
Väčšina interných audítorov si vyberá certifikát Certifikovaný interný audítor (CIA) a IT audítori často pridávajú certifikát Certifikovaný audítor informačných systémov (CISA). Aktuálne požiadavky si overte u udeľujúceho orgánu, pretože tieto kurzy sa nezapočítavajú do žiadnej zo skúšok.
Čo robí IT audítor?
IT audítor testuje technologické kontroly, prístup, bezpečnosť a riadenie zmien podľa uznávaných rámcov, ako sú COBIT a ISO 27001. Vyššie uvedené kurzy IT governance a ISO 27001 poskytujú znalosti o tomto rámci.
Ako často by sa mali audítori školiť?
Profesijné organizácie zvyčajne vyžadujú ďalšie vzdelávanie každý rok, preto si naplánujte opakovacie školenie aspoň raz ročne. Skontrolujte si pravidlá vášho certifikačného orgánu, kde nájdete očakávaný počet hodín.
Tento príspevok je všeobecnou informáciou, nie právnym poradenstvom. Ak chcete rozhodnúť o svojom vlastnom pracovisku, obráťte sa na kvalifikovaného právnika alebo regulačný orgán.
