Внутренний аудитор ПРОФИ

I. Основы Внутреннего Аудита (15%)

II. Независимость и Объективность (15%)

III. Профессионализм и должная профессиональная осмотрительность (18%)

IV. Программа Обеспечения и Повышения Качества (7%)

V. Управление, Риск-менеджмент и Контроль (35%)

VI. Риски Мошенничества (10%)

Объём модуля ≈ 1/4 от всего объёма курса

I. Управление Внутренним Аудитом (20%)

1. Операционная деятельность Внутреннего Аудита

2. Создание Риск-Ориентированного Плана Внутреннего Аудита

3. Информирование о результатах и отчетность перед высшим исполнительным руководством и советом

II. Планирование задания (20%)

III. Выполнение заданий (40%)

1. Сбор информации

2. Анализ и оценка

3. Надзор, осуществляемый над заданием

IV.  Информирование о Результатах Задания и Мониторинг Исполнения (20%)

1. Информирование о Результатах Задания и Принятие Риска.

2. Мониторинг Исполнения

Объём модуля ≈ 1/4 от всего объёма курса

I. Базовые знания о бизнесе (35%)

1. Цели, Поведение и Эффективность деятельности организации

2. Организационная структура и бизнес-процессы

3. Анализ данных

II. Информационная безопасность (25%)

III. Информационные технологии (20%)

1. Прикладное и системное программное обеспечение

2. Схемы (концепции) организации ИT-инфраструктуры и контроля информационных технологий

3. Аварийное восстановление

IV. Управление Финансами (20%)

1. Финансовый учет и Финансы

2. Управленческий Учет

Объём модуля ≈ 2/4 от всего объёма курса

• COBIT 5 – Бизнес-модель по руководству и управлению ИТ на предприятии
• COBIT 2019 – Введение и Методология
• COSO 2013 – Внутренний контроль. Интегрированная модель
• COSO 2017 – Управление рисками предприятия. Интеграция со стратегией и эффективностью
• Внутренний аудит как возможность для организации
• ИТ-стратегия и ИТ архитектура
• Основы ИТ-аудита: цели, процессы и практическая информация
• Виды ИТ-аудита
• Компоненты ИТ-аудита
• Процессы ИТ-аудита
• Глобальные руководства по технологическому аудиту

МОДУЛЬ 1 - ТЕОРЕТИЧЕСКИЕ И ПРАКТИЧЕСКИЕ ОСНОВЫ УПРАВЛЕНИЯ РИСКАМИ ОРГАНИЗАЦИИ

• Что такое Риск-менеджмент в современной Компании
• Модель «Три линии» (The IIA's Three Lines Model July 2020)
• Модель COSO 2017 – Управление рисками предприятия. Интеграция со стратегией и эффективностью
• Стандарт ISO 31000:2018 «Управление рисками. Руководство»
• Модель COSO 2017 vs ISO 31000:2018 – в чем схожесть и в чем отличие
• Модель COSO 2013 – Внутренний контроль. Интегрированная модель

МОДУЛЬ 2 - УПРАВЛЕНИЯ РИСКАМИ НА ПРИМЕРЕ КЛЮЧЕВЫХ ПРОЦЕССОВ И КОМПОНЕНТОВ УПРАВЛЕНИЯ ОБОРОТНЫМ КАПИТАЛОМ ОРГАНИЗАЦИИ

• Риск-менеджмент – управление изменениями в организации
• Управление рисками на примере управления оборотным капиталом организации
• Сбалансированная система показателей (Balanced Scorecard) на примере управления оборотным капиталом организации

• Что такое Внутренний аудит, и кто такой внутренний аудитор для компании
• Что такое Комплаенс для организации, Концепция GRC (Governance, Risk, Compliance)
• Модель COSO 2013 «Концептуальные основы внутреннего контроля»
• Модель COSO 2017 «Концептуальные основы управления рисками организации – интеграция стратегии и эффективностью деятельности»
• ISO 31000:2018 «Менеджмент рисков»
• Управление комплаенс рисками компании – Модель «Три линии защиты»
• Система Комплаенс Менеджмента – ISO 37301:2021 «Системы менеджмента соответствия
• Внутренний аудит Системы Комплаенс менеджмента

БИЗНЕС-КЕЙС «Внутренний аудит СКМ виртуальной компании»

ВНУТРЕННИЙ АУДИТ БИЗНЕС ЭТИКИ

ВНУТРЕННИЙ АУДИТ ПРОЦЕССА «ЗАКУПКА»

• Основы теории и практики формирования и функционирования систем внутреннего контроля - Модель СOSO
• Современные тенденции по изменению законодательства Российской Федерации, имеющие отношение к внутреннему контролю
• Основы теории и практики контроля и координации деятельности систем внутреннего контроля на всех уровнях управления в экономическом субъекте
• Теория и практика риск-ориентированного планирования внутреннего контроля
• Теория и практика применения форм, методов, приемов, способов и процедур внутреннего контроля
• Основы теории и практики управления рисками
• Потребности менеджмента и позиции руководства экономического субъекта по развитию системы внутреннего контроля
• Основы информационных технологий и информационной безопасности
• Профессиональные и этические требования к сотрудникам службы внутреннего контроля
• Современные формы мотивации специалистов по внутреннему контролю