Temario del curso
Auditoría, evaluación y gobernanza organizacional
- Comparación de auditoría, evaluación, revisión e inspección
- El papel de la auditoría interna en la gobernanza y la aseguramiento
Estándares internacionales de la IIA y Código de Ética
- Estructura IPPF y elementos obligatorios
- Independencia, objetividad y conducta ética
Planificación y alcance de auditoría basados en riesgos
- Mapeo del aseguramiento y universo de auditoría
- Objetivos, criterios y alcance de la contratación (engagement)
Programas de auditoría, evidencia y papeles de trabajo
- Gestión de programas de auditoría según ISO 19011
- Suficiencia, fiabilidad y documentación de la evidencia
Auditoría de sistemas de gestión de calidad ISO 9001
- Enfoque por procesos y pensamiento basado en riesgos
- Clasificación de no conformidades y desempeño del proceso
Auditoría de sistemas de gestión de seguridad de la información ISO 27001
- Áreas de control del Anexo A y tratamiento de riesgos
- Evidencia de seguridad de la información y muestreo
Adquisición y preparación de datos para analítica de auditoría
- Sistemas fuente, extracciones y diccionarios de datos
- Limpieza de datos, validación y verificación de integridad
Procedimientos analíticos, muestreo y pruebas de población completa
- Análisis de tendencias, ratios y razonabilidad
- Muestreo versus pruebas de población completa
IA y automatización en el ciclo de vida de la auditoría
- Software de auditoría automatizado y herramientas de flujo de trabajo
- IA generativa para la revisión de evidencia y redacción
Detección de anomalías y pruebas de indicadores de fraude
- Detección de valores atípicos basada en reglas y estadística
- Análisis de la ley de Benford
- Pruebas de duplicados, huecos y excepciones
Fundamentos de la auditoría forense
- Tipos de fraude e indicadores de alerta (red flags)
- Alcance de la investigación y cadena de evidencia
Herramientas de forensia digital y manejo de evidencia
- Imágenes de evidencia y verificación de hash
- Análisis de cronologías y metadatos de correos electrónicos
Riesgo de ciberseguridad y controles generales de TI
- Controles de acceso, cambios y operaciones
- Paisaje de amenazas cibernéticas para la planificación de auditorías
Evaluación de infraestructura en la nube y protección de datos
- Responsabilidad compartida y revisión de configuración en la nube
- Verificaciones de cumplimiento de protección de datos y privacidad
Gestión de Riesgos Empresariales COSO
- Cinco componentes y principios ERM
- Apetito de riesgo, tolerancia y visión de cartera
Gestión de Riesgos ISO 31000 en la práctica
- Proceso y principios de gestión de riesgos
- Registros de riesgos, indicadores clave de riesgos y planes de tratamiento
Programas de cumplimiento y prevención de AML
- Marco de cumplimiento y pruebas de controles
- Tipologías AML, filtrado (screening) y monitoreo de transacciones
Simulación integrada de auditoría e informes
- Auditoría de extremo a extremo de un ciclo comercial simulado
- Hallazgos, causa raíz, informes y seguimiento
Requerimientos
- Experiencia en roles administrativos, financieros, de cumplimiento o auditoría.
- Conocimiento práctico del uso de hojas de cálculo para el manejo básico de datos.
- No se requiere experiencia previa en programación o estadística.
Público objetivo
- Auditores y supervisores responsables de la calidad en la auditoría y evaluación.
- Auditores internos y oficiales de cumplimiento que están migrando hacia pruebas basadas en datos.
- Personal financiero, administrativo y de operaciones que realiza o recibe auditorías.
Reseñas (2)
El formador fue útil.
Attila - Lifial
Curso - Compliance and the Management of Compliance Risk
Traducción Automática
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática
