Temario del curso
Auditoría, Evaluación y Gobernanza Organizacional
- Comparación entre auditoría, evaluación, revisión e inspección
- El papel de la auditoría interna en la gobernanza y la garantía
Los Estándares Internacionales de la IIA y el Código de Ética
- Estructura IPPF y elementos obligatorios
- Independencia, objetividad y conducta ética
Planificación y Alcance de la Auditoría Basada en el Riesgo
- Mapeo de garantías y universo de auditoría
- Objetivos, criterios y alcance del compromiso
Programas de Auditoría, Evidencia y Papeles de Trabajo
- Gestión del programa de auditoría según ISO 19011
- Suficiencia, confiabilidad y documentación de la evidencia
Auditoría de Sistemas de Gestión de la Calidad ISO 9001
- Enfoque de procesos y pensamiento basado en el riesgo
- Clasificación de no conformidades y rendimiento de procesos
Auditoría de Sistemas de Gestión de Seguridad de la Información ISO 27001
- Áreas de control del Anexo A y tratamiento de riesgos
- Evidencia de seguridad de la información y muestreo
Adquisición y Preparación de Datos para la Analítica de Auditoría
- Sistemas fuente, extracciones y diccionarios de datos
- Limpieza, validación y verificación de completitud de los datos
Procedimientos Analíticos, Muestreo y Pruebas de Población Completa
- Análisis de tendencias, razones y razonabilidad
- Muestreo versus pruebas de población completa
IA y Automatización en el Ciclo de Vida de la Auditoría
- Software de auditoría automatizado y herramientas de flujo de trabajo
- IA generativa para la revisión de evidencia y redacción
Detección de Anomalías y Pruebas de Indicadores de Fraude
- Detección de valores atípicos basada en reglas y estadística
- Análisis de la ley de Benford
- Pruebas de duplicados, huecos y excepciones
Fundamentos de la Auditoría Forense
- Tipos de fraude e indicadores de alerta
- Alcance de la investigación y cadena de evidencia
Herramientas de Forense Digital y Manejo de Evidencia
- Imágenes de evidencia y verificación de hash
- Análisis de metadatos de línea de tiempo y correo electrónico
Riesgo de Ciberseguridad y Controles Generales de TI
- Controles de acceso, cambios y operaciones
- Panorama de amenazas cibernéticas para la planificación de auditorías
Evaluación de Infraestructura en la Nube y Protección de Datos
- Responsabilidad compartida y revisión de la configuración en la nube
- Verificaciones de cumplimiento en protección de datos y privacidad
Gestión de Riesgos Empresariales COSO
- Cinco componentes y principios de la ERM
- Apetito, tolerancia al riesgo y visión de cartera
Gestión de Riesgos ISO 31000 en la Práctica
- Proceso y principios de gestión de riesgos
- Registros de riesgo, indicadores clave de riesgo y planes de tratamiento
Programas de Cumplimiento y Prevención de PLD
- Marco de cumplimiento y prueba de controles
- Tipologías de PLD, screening y monitoreo de transacciones
Simulación Integrada de Auditoría e Informe
- Auditoría de extremo a extremo de un ciclo de negocio simulado
- Hallazgos, causa raíz, informe y seguimiento
Requerimientos
- Experiencia en un rol administrativo, financiero, de cumplimiento o de auditoría.
- Conocimiento práctico en el manejo de datos básicos con hojas de cálculo.
- No se requiere formación previa en programación o estadística.
Público Objetivo
- Revisores y supervisores responsables de la calidad de la auditoría y la evaluación.
- Auditores internos y oficiales de cumplimiento que estén migrando hacia pruebas basadas en datos.
- Personal de finanzas, administración y operaciones que ejecute o reciba auditorías.
Reseñas (2)
El formador fue útil.
Attila - Lifial
Curso - Compliance and the Management of Compliance Risk
Traducción Automática
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática
