Programa do Curso
Auditoria, Avaliação e Governança Organizacional
- Comparação entre auditoria, avaliação, revisão e inspeção
- O papel da auditoria interna na governança e asseguração
Padrões Internacionais da IIA e Código de Ética
- Estrutura IPPF e elementos obrigatórios
- Independência, objetividade e conduta ética
Planejamento e Escopo de Auditoria Baseados em Risco
- Mapeamento de asseguração e universo de auditoria
- Objetivos, critérios e escopo do engajamento
Programas de Auditoria, Evidências e Papers de Trabalho
- Gestão de programas de auditoria conforme ISO 19011
- Suficiência, confiabilidade e documentação de evidências
Auditoria de Sistemas de Gestão da Qualidade ISO 9001
- Abordagem de processos e pensamento baseado em risco
- Classificação de não conformidades e desempenho de processos
Auditoria de Sistemas de Gestão de Segurança da Informação ISO 27001
- Áreas de controle do Anexo A e tratamento de riscos
- Evidências de segurança da informação e amostragem
Aquisição e Preparação de Dados para Análise de Auditoria
- Sistemas de origem, extrações e dicionários de dados
- Limpeza, validação e verificações de completude de dados
Procedimentos Analíticos, Amostragem e Testes de População Completa
- Análise de tendências, razões e razoabilidade
- Amostragem versus testes de população completa
IA e Automação no Ciclo de Vida da Auditoria
- Software de auditoria automatizado e ferramentas de fluxo de trabalho
- IA generativa para revisão de evidências e rascunhos
Detecção de Anomalias e Testes de Indicadores de Fraude
- Detecção de outliers baseada em regras e estatística
- Análise da Lei de Benford
- Testes de duplicatas, lacunas e exceções
Fundamentos da Auditoria Forense
- Tipos de fraude e indicadores de alerta (red flags)
- Escopo da investigação e cadeia de custódia de evidências
Ferramentas de Forense Digital e Manejo de Evidências
- Criação de imagens de evidências e verificação de hash
- Análise de linha do tempo e metadados de e-mails
Risco de Cibersegurança e Controles Gerais de TI
- Controles de acesso, mudança e operações
- Paisagem de ameaças cibernéticas para o planejamento de auditoria
Avaliação de Infraestrutura em Nuvem e Proteção de Dados
- Responsabilidade compartilhada e revisão de configuração em nuvem
- Verificações de conformidade em proteção de dados e privacidade
Gestão de Riscos Empresariais COSO
- Cinco componentes e princípios de ERM
- Apetite a risco, tolerância e visão de portfólio
Gestão de Riscos ISO 31000 na Prática
- Processo e princípios de gestão de riscos
- Registros de riscos, indicadores-chave de risco (KRI) e planos de tratamento
Programas de Conformidade e Prevenção de AML
- Framework de conformidade e testes de controles
- Tipologias AML, triagem e monitoramento de transações
Simulação Integrada de Auditoria e Relatórios
- Auditoria ponta a ponta de um ciclo de negócios simulado
- Achados, causa raiz, relatórios e acompanhamento
Requisitos
- Experiência em um papel administrativo, financeiro, de conformidade ou de auditoria.
- Conforto no uso de planilhas para manipulação básica de dados.
- Não é necessário conhecimento prévio em programação ou estatística.
Público-Alvo
- Revisores e supervisores responsáveis pela qualidade de auditoria e avaliação.
- Auditores internos e oficiais de conformidade migrando para testes orientados por dados.
- Equipes de finanças, administração e operações que realizam ou recebem auditorias.
Testemunhos de Clientes (2)
O instrutor foi útil.
Attila - Lifial
Curso - Compliance and the Management of Compliance Risk
Máquina Traduzida
Velocidade de resposta e comunicação
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Máquina Traduzida
