Lần cuối được xem xét vào ngày 2 tháng 11 năm 2026 dựa trên các nguồn được liên kết trong bài đăng này.
Quá trình kiểm tra diễn ra suôn sẻ cho đến khi người phụ trách kiểm soát hỏi kiểm toán viên sẽ kiểm tra những gì, và không ai trong nhóm có thể nói được biện pháp kiểm soát SOX tương ứng với điều khoản ISO 27001 như thế nào. Hiệp hội các chuyên gia kiểm toán gian lận được chứng nhận (ACFE) đã phát hiện ra rằng Bộ phận kiểm toán nội bộ đã phát hiện 15% các vụ gian lận. Trong nghiên cứu năm 2026, gian lận chỉ đứng thứ hai sau tiền boa (43%), và các tổ chức ước tính mất 5% doanh thu mỗi năm do gian lận. Kiểm toán viên chỉ tìm thấy những gì họ biết cần tìm.
Hầu hết các khóa đào tạo kiểm toán viên nội bộ đều tập trung vào kỳ thi Chứng chỉ Kiểm toán viên Nội bộ (CIA) hoặc chứng chỉ kiểm toán viên trưởng ISO. Danh sách này bao gồm phần còn lại: kiến thức về kiểm soát, bảo mật, gian lận và đạo đức mà kiểm toán viên cần để kiểm toán hiệu quả. Bạn sẽ nhận được 11 khóa học được thiết kế sẵn, chia thành 3 nhóm, mỗi nhóm giải quyết vấn đề gì và cách triển khai chúng. Mỗi nhóm kết thúc bằng một bài tập thực hành. Lựa chọn của chúng tôiCác điểm pháp lý mô tả các quy định liên bang của Hoa Kỳ, vì vậy hãy sử dụng tài liệu này như một bản tóm tắt nội dung, chứ không phải là một phán quyết.
Tổng quan về tất cả 11 khóa học
| Khóa học | Những gì nó bao gồm | Chiều dài | Có phải đây là một quy định của chính phủ liên bang Hoa Kỳ? |
|---|---|---|---|
| Lưu trữ hồ sơ và kiểm soát nội bộ (SOX) | Lưu trữ hồ sơ, các biện pháp kiểm soát chính và các dấu hiệu cảnh báo về thao túng. | 35 phút | Đúng vậy (quy định liên bang của Hoa Kỳ) |
| Các khuôn khổ quản trị và kiểm toán CNTT (COBIT và TOGAF) | COBIT, TOGAF, các mô hình đánh giá mức độ trưởng thành và lập kế hoạch kiểm toán CNTT | 45 phút | Không |
| Tiêu chuẩn ISO/IEC 27001 và hệ thống quản lý an toàn thông tin (ISMS). | Hệ thống quản lý an toàn thông tin (ISMS) là gì và cách trao đổi với kiểm toán viên. | 40 phút | Không |
| Luật an toàn, các ủy ban, hệ thống quản lý và kiểm toán | Nhiệm vụ an toàn, hệ thống quản lý, kiểm tra và đánh giá. | 40 phút | Không |
| Ứng dụng trí tuệ nhân tạo trong lĩnh vực tài chính, kiểm toán và kế toán. | Các bước kiểm soát cho quy trình đóng sổ và báo cáo có sự hỗ trợ của AI. | 40 phút | Không |
| Lừa đảo và kỹ thuật xã hội | Phát hiện và báo cáo các vụ lừa đảo qua email và xâm phạm email doanh nghiệp. | 30 phút | Không |
| Kỹ thuật thao túng tâm lý, lừa đảo và deepfake | Các vụ lừa đảo thanh toán, qua điện thoại và mạo danh, bao gồm cả deepfake. | 35 phút | Không |
| Quy tắc ứng xử | Tính chính trực, những vùng xám và việc lên tiếng | 35 phút | Không |
| Xung đột lợi ích | Tiết lộ các xung đột thực tế, tiềm ẩn và nhận thức. | 25 phút | Không |
| Luật chống hối lộ và tham nhũng (FCPA) | Các điều khoản chống hối lộ và kế toán, những dấu hiệu đáng ngờ. | 40 phút | Đúng vậy (quy định liên bang của Hoa Kỳ) |
| Phân loại và xử lý dữ liệu | Phân loại, gắn nhãn và chia sẻ dữ liệu theo cấp độ. | 25 phút | Không |
Luật pháp quy định các quy tắc về cách thức hoạt động của các tổ chức. Chúng không yêu cầu bất kỳ khóa học nào trong số này.
Các biện pháp kiểm soát và khuôn khổ
Lưu trữ hồ sơ và kiểm soát nội bộ (SOX)
Khóa học này bao gồm lý do tồn tại của Đạo luật Sarbanes-Oxley (SOX) và những yêu cầu của các điều khoản 302 và 404, sau đó là các biện pháp kiểm soát chính, lịch trình lưu giữ hồ sơ và các lệnh tạm giữ pháp lý, cũng như các dấu hiệu cảnh báo về thao túng. (SEC) Trang nổi bật về Đạo luật Sarbanes-Oxley (Bản sao từ archive.org, vì trang web của SEC chặn máy chủ của chúng tôi) liệt kê các quy định về điều khoản kiểm soát nội bộ và việc lưu giữ hồ sơ liên quan đến kiểm toán và đánh giá. Kiểm toán viên thường xuyên kiểm tra các biện pháp kiểm soát này, vì vậy họ cần biết chủ sở hữu biện pháp kiểm soát cần phải chứng minh được những gì. Khóa học kết thúc bằng bài kiểm tra cuối kỳ gồm 12 câu hỏi, và vòng chọn đáp án về việc liệu hồ sơ có thể bị xóa trong thời gian tạm giữ theo quy định pháp lý hay không là một phần thú vị trong buổi học trực tiếp.
Các khuôn khổ quản trị CNTT, kiến trúc doanh nghiệp và kiểm toán CNTT: COBIT và TOGAF
COBIT và TOGAF cung cấp cho các kiểm toán viên CNTT các khuôn khổ để thực hiện kiểm toán. Khóa học 45 phút này giải thích các mục tiêu của quản trị CNTT (giá trị, rủi ro và nguồn lực), sự khác biệt giữa mục tiêu quản trị và mục tiêu quản lý, phương pháp phát triển kiến trúc và các mô hình trưởng thành, sau đó kết thúc bằng việc lập kế hoạch kiểm toán CNTT và báo cáo cho lãnh đạo. Sử dụng bài tập về mức độ trưởng thành để yêu cầu nhóm đánh giá một hệ thống thực tế, sau đó so sánh các đánh giá với Thang điểm đánh giá.
Tiêu chuẩn ISO/IEC 27001 và hệ thống quản lý an ninh thông tin: những điều mọi nhân viên cần biết
Kiến thức về ISO 27001 giúp các kiểm toán viên đánh giá những gì một hệ thống quản lý cần thể hiện. Khóa học được viết dành cho nhân viên, vì vậy nó cũng phù hợp với những người được kiểm toán: hệ thống quản lý an toàn thông tin (ISMS) là gì, vai trò của bạn và các quy tắc, các vấn đề chưa rõ ràng như ngoại lệ và điểm yếu, và một bài học về cách giao tiếp với kiểm toán viên. Hãy tổ chức buổi học với cả hai phía trong cùng một phòng, sau đó hỏi kiểm toán viên và người được kiểm toán xem họ mong đợi bằng chứng gì đối với cùng một biện pháp kiểm soát.
Luật an toàn, các ủy ban, hệ thống quản lý và kiểm toán
Các chuyên gia kiểm toán hệ thống quản lý an toàn cần nắm rõ các nghĩa vụ pháp lý và quy trình kiểm toán. Khóa học 40 phút này bao gồm các nội dung về nghĩa vụ của người sử dụng lao động, người quản lý và người lao động, các ủy ban an toàn chung, hệ thống quản lý gồm năm bước, kiểm tra và kiểm toán nội bộ, và làm việc với cơ quan quản lý. Hãy thử vòng kiểm tra "Tìm và khắc phục": trình chiếu ảnh chụp nơi làm việc và để nhóm bỏ phiếu về những vấn đề họ cho là cần khắc phục.
Lựa chọn của chúng tôi: Lưu trữ hồ sơ và kiểm soát nội bộ (SOX). Kiểm tra kiểm soát và lưu giữ hồ sơ là trọng tâm của hầu hết các kế hoạch kiểm toán, vì vậy đây là con đường ngắn nhất để tạo ra một ngôn ngữ chung giữa kiểm toán viên và người chịu trách nhiệm kiểm soát.
Trí tuệ nhân tạo, lừa đảo trực tuyến và rủi ro gian lận
Ứng dụng trí tuệ nhân tạo trong lĩnh vực tài chính, kiểm toán và kế toán: kiểm soát, độ chính xác và trách nhiệm giải trình
Các kiểm toán viên của hệ thống tài chính hỗ trợ bởi AI cần kiểm tra tính chính xác, kiểm soát và trách nhiệm giải trình. Khóa học này bắt đầu với phần bình luận do AI soạn thảo, trong đó tạo ra một yếu tố gây hiểu nhầm cho hội đồng quản trị, sau đó đề cập đến những điểm mạnh và điểm yếu của AI, bốn bước kiểm soát cho việc đóng sổ và báo cáo có sự hỗ trợ của AI, phân tách nhiệm vụ và bằng chứng cho kiểm toán. Khóa học cũng đề cập đến các vấn đề chưa rõ ràng như nhà cung cấp trùng lặp và việc tải lên công khai. Một bài tập phân loại đặt câu hỏi những nhiệm vụ tài chính nào an toàn để giao cho AI và những nhiệm vụ nào không.
Lừa đảo và kỹ thuật xã hội
Các kiểm toán viên là mục tiêu bị tấn công vì họ có quyền truy cập vào hệ thống và các phát hiện. Khóa học 30 phút này sẽ hướng dẫn các bước của một vụ tấn công chiếm đoạt email doanh nghiệp, bao gồm các dấu hiệu đáng ngờ trên email, SMS, thoại, mã QR và deepfake AI, đồng thời dạy cách xác minh yêu cầu thông qua một kênh độc lập. Khóa học kết thúc bằng bài kiểm tra cuối cùng gồm 12 câu hỏi. Trước tiên, hãy chạy Word Cloud: "Yêu cầu đáng ngờ gần đây nhất bạn nhận được là gì?" Để theo dõi hàng tuần nhẹ nhàng hơn, hãy xem hướng dẫn của chúng tôi về... kiểm tra sơ bộ về lừa đảo trực tuyến Slack.
Kỹ thuật thao túng tâm lý, lừa đảo và deepfake: các vụ lừa đảo qua điện thoại, thanh toán và mạo danh.
Các trường hợp gian lận thanh toán và mạo danh thường xuất hiện trong các báo cáo kiểm toán, vì vậy kiểm toán viên cần nắm rõ các tình huống này. Khóa học này bắt đầu với một yêu cầu thuyết phục về thông tin tài khoản ngân hàng mới, sau đó đề cập đến các chiến thuật, cách xác minh tiền, giọng nói và video giả mạo, và lý do tại sao mọi người tuân theo vì thâm niên, phép lịch sự và sự bí mật. Tình huống "Bạn sẽ làm gì?" hoạt động tốt như một hình thức bình chọn "Chọn câu trả lời".
Lựa chọn của chúng tôi: Kỹ thuật thao túng tâm lý, lừa đảo và công nghệ Deepfakes. Các kiểm toán viên xem xét các biện pháp kiểm soát thanh toán, và khóa học này cho thấy cách một biện pháp kiểm soát có thể bị vô hiệu hóa bằng một cuộc gọi điện thoại lịch sự, điều mà một kế hoạch kiểm thử nên bao gồm.
Đạo đức, tính độc lập và việc xử lý thông tin
Quy tắc ứng xử
Các kiểm toán viên phải tuân thủ cùng một bộ quy tắc như mọi người khác, với yêu cầu cao nhất là tính khách quan và bảo mật. Khóa học đưa ra một tiêu chuẩn rõ ràng: tại sao tính liêm chính lại quan trọng, các chính sách chủ chốt đằng sau bộ quy tắc, bài kiểm tra quyết định gồm bốn câu hỏi, các trường hợp mơ hồ và cách lên tiếng. Đưa ra một trường hợp mơ hồ dưới dạng slide mở ẩn danh và so sánh câu trả lời với chính sách.
Xung đột lợi ích
Tính độc lập và xung đột lợi ích là yếu tố cốt lõi đối với uy tín của kiểm toán viên. Khóa học 25 phút này định nghĩa các xung đột thực tế, tiềm ẩn và nhận thức, liệt kê các loại xung đột phổ biến (tài chính, gia đình, công việc ngoài giờ, quà tặng, cơ hội doanh nghiệp), hướng dẫn nguyên tắc "công khai, rồi mới quyết định" và hướng dẫn cách hoàn thành bản khai báo xung đột. Câu hỏi trắc nghiệm: Anh/chị họ của kiểm toán viên làm việc cho đơn vị được kiểm toán. Công khai, rút lui hay tiếp tục?
Luật chống hối lộ và tham nhũng (FCPA)
Các kiểm toán viên cần biết các dấu hiệu cảnh báo chống hối lộ để phát hiện chúng trong quá trình thực thi. Bộ Tư pháp Hoa Kỳ cho biết... Các điều khoản chống hối lộ của FCPA Luật này cấm các khoản hối lộ cho các quan chức nước ngoài, và các điều khoản kế toán yêu cầu các công ty thuộc phạm vi điều chỉnh phải giữ sổ sách và hồ sơ chính xác cũng như duy trì một hệ thống kiểm soát kế toán nội bộ đầy đủ. Khóa học này bao gồm cả hai nội dung trên, cộng thêm quà tặng, du lịch, tiếp đãi và các dấu hiệu đáng ngờ từ bên thứ ba.
Phân loại và xử lý dữ liệu
Kiểm toán viên xử lý các bằng chứng nhạy cảm và phải phân loại cũng như chia sẻ chúng một cách chính xác. Khóa học 25 phút này bao gồm các cấp độ phân loại, cách gắn nhãn, lưu trữ, chia sẻ và xử lý dữ liệu theo từng cấp độ, các dấu hiệu cảnh báo về việc xử lý sai và cách báo cáo trường hợp phân loại sai. Trong phần thực hành tình huống, hãy yêu cầu người học phân loại một mẫu giấy tờ làm việc, một bản nháp thư quản lý và một danh sách nhân viên.
Lựa chọn của chúng tôi: Xung đột lợi ích. Kết quả kiểm toán chỉ đáng tin cậy khi tính độc lập của họ được đảm bảo, và đây là con đường ngắn nhất để bảo vệ tính độc lập đó.
Cách triển khai kế hoạch
Hãy bắt đầu với các khóa học dựa trên quy định liên bang của Hoa Kỳ và áp dụng cho tất cả mọi người trong nhóm (SOX và chống hối lộ), cộng với bộ quy tắc ứng xử và xung đột lợi ích trong quá trình hội nhập. Chúng là nền tảng cho mọi thứ khác, và dữ liệu của ACFE cho thấy lý do tại sao các kiểm toán viên cần chúng: với Kiểm toán nội bộ phát hiện 15% các vụ gian lận.Kiến thức của chính nhóm sẽ quyết định những gì bị bắt.
- Trong quá trình hội nhập: quy tắc ứng xử, xung đột lợi ích, phân loại dữ liệu và lừa đảo trực tuyến.
- Trong quý đầu tiên: SOX, chống hối lộ và khóa học ISO 27001 dành cho các kiểm toán viên kiểm tra các biện pháp kiểm soát an ninh.
- Mỗi năm: Một bài kiểm tra ôn tập về các khóa học về hành vi và gian lận, và khóa học về các vụ lừa đảo mạo danh trước khi kết thúc năm tài chính.
- Độ sâu theo vai trò cụ thể: COBIT và TOGAF dành cho kiểm toán viên CNTT, khóa học Trí tuệ nhân tạo trong lĩnh vực tài chính dành cho những người kiểm thử báo cáo, và khóa học luật an toàn dành cho kiểm toán viên vận hành.
Hãy bổ sung các quy định của quốc gia nơi nhóm của bạn làm việc và hỏi nhóm pháp lý về những quy định áp dụng. Nếu bạn cũng là người đứng đầu nhóm kiểm toán, hãy tham khảo hướng dẫn của chúng tôi về... đào tạo kỹ năng lãnh đạo cho các giám sát viên Bao gồm khía cạnh đó của vai trò.
Các cách thức tổ chức các khóa học này AhaSlides
Bạn có thể tự xây dựng bất kỳ khóa học nào trong số này theo hình thức tự học bằng cách sử dụng... AhaSlides Người tạo khóa học có thể trình bày chúng dưới dạng bài giảng trực tiếp, hoặc cả hai, kèm theo khảo sát sau khóa học và kiểm tra tiến độ 30 ngày để xem những thay đổi.
- Chọn đáp án: Hãy hỏi xem liệu hồ sơ có thể bị xóa trong thời gian tạm giữ theo quy định pháp lý hay không, hoặc phải làm gì khi người thân của kiểm toán viên làm việc cho đơn vị được kiểm toán.
- Từ đám mây: Hãy hỏi "Yêu cầu đáng ngờ gần đây nhất mà bạn nhận được là gì?". Những từ ngữ quan trọng nhất cho thấy nên ưu tiên xử lý những trò lừa đảo nào trước.
- Thang đánh giá: Hãy để nhóm đánh giá một hệ thống thực tế dựa trên các cấp độ trưởng thành của COBIT, sau đó so sánh.
- Câu hỏi mở: Thu thập câu trả lời ẩn danh cho một trường hợp thuộc vùng xám về hành vi, để mọi người nói lên suy nghĩ của họ trong trường hợp đó.
FAQ
Các kiểm toán viên nội bộ cần được đào tạo những gì?
Kiểm toán viên nội bộ cần có phương pháp kiểm toán, khung kiểm soát như COSO hoặc COBIT, nhận thức về gian lận và đạo đức nghề nghiệp. Các khóa học nêu trên bao gồm ba nội dung cuối cùng, mà các khóa học chứng chỉ thường cho rằng bạn đã biết.
Kiểm toán viên nội bộ cần có chứng chỉ gì?
Hầu hết các kiểm toán viên nội bộ chọn chứng chỉ Kiểm toán viên Nội bộ được Chứng nhận (CIA), và các kiểm toán viên CNTT thường bổ sung thêm chứng chỉ Kiểm toán viên Hệ thống Thông tin được Chứng nhận (CISA). Hãy kiểm tra các yêu cầu hiện hành của tổ chức cấp chứng chỉ, vì các khóa học này không được tính vào cả hai kỳ thi.
Kiểm toán viên CNTT làm gì?
Kiểm toán viên CNTT kiểm tra các biện pháp kiểm soát công nghệ, quyền truy cập, bảo mật và quản lý thay đổi dựa trên các khung chuẩn được công nhận như COBIT và ISO 27001. Các khóa học về quản trị CNTT và ISO 27001 nêu trên cung cấp kiến thức về khung chuẩn này.
Kiểm toán viên nên đào tạo định kỳ như thế nào?
Các tổ chức chuyên môn thường yêu cầu giáo dục thường xuyên hàng năm, vì vậy hãy lên kế hoạch tham gia các khóa học ôn tập ít nhất mỗi năm một lần. Kiểm tra quy định của tổ chức cấp chứng chỉ của bạn về số giờ học cần thiết.
Bài viết này chỉ cung cấp thông tin chung, không phải lời khuyên pháp lý. Để được tư vấn về vấn đề liên quan đến nơi làm việc của bạn, hãy tham khảo ý kiến luật sư có chuyên môn hoặc cơ quan quản lý.
