Курс Аудит бізнес-процесів

Курс надає відповіді на питання: що оцінювати, як оцінювати, як повинен виглядати результат аудиту, які питання задавати та кому? Слухачі отримають вичерпні відповіді фахівців, які здійснювали оціночні заходи в різних організаціях, різних форм власності та різних сфер діяльності.

Програма курсу

Основи бізнес-проєктування

• Визначення бізнес-процесу
• Способи побудови бізнес-процесів
• Рівні зрілості бізнес-процесів
• Огляд збалансованих карт показників
• Основи ISO 9001:2000

Загальні механізми контролю бізнес-процесів

• Логічна безпека
• Класифікація активів процесів
• Класифікація даних у процесі
• Класифікація взаємодії активів та даних
• Логічний контроль доступу
• Управління змінами
• Цілі управління змінами
• Контроль змін у процесах
• Контроль змін в активах
• Управління внесенням змін
• Стратегії BCP

Планування IT-аудиту

• Визначення внутрішнього аудиту
• Цілі аудиту
• Стратегії аудиту
• Об'єкти аудиту
• Засоби контролю
• Огляд управління аудитом
• Категорії управління бізнес-процесами
• Результати аудиту
• Створення команди аудиторів

Безперервність бізнесу. Відновлення після надзвичайних ситуацій

• Планування безперервності бізнесу. План з відновлення працездатності (BCP/DRP)
• Аналіз наслідків для діяльності (BIA)
• Стратегія відновлення після надзвичайних ситуацій
• Виконання плану дій

Технології проведення аудиту

• Що таке транзакції активів
• Цілі аудиту транзакцій
• Аудит процесів, заснований на транзакціях
• Життєвий цикл транзакцій
• Фактори оцінки ризику процесів
• Виставлення пріоритетів в аудиті
• Спадне ризик-орієнтоване планування
• Планування аудиту активів
• Визначення умов діяльності
• Встановлення технічних умов роботи активів
• Проведення оцінки ризиків комерційної інформації
• Визначення ключових транзакцій
• Розробка послідовності обробки транзакцій
• Бізнес-програми
• Інформаційні цілі
• COSO: елементи управління додатками
• Аудит бізнес-додатків
• Життєвий цикл транзакції додатків
• Джерело транзакції
• Логічна безпека
• Завершеність та точність введення даних
• Завершеність та точність обробки даних
• Завершеність та точність виводу даних
• Зберігання та використання вихідних даних
• Контроль за файлами даних
• Перевірка користувача, складання балансу та звірка даних користувачів
• Документація користувача
• Поділ обов'язків
• Планування безперервності бізнесу
• Вимога Sarbanes-Oxley до елементів управління додатками
• Тестування управління додатками
• Тестування автоматизованого та ручного контролю
• Тестування інших варіантів
• Обсяг тестової вибірки
• Термінологія вибірки
• Перевірка негативного висновку
• Види аудиторських доказів
• Функціональне та детальне тестування
• Методи аудиту з використанням комп'ютерів (CAATs)
• Аналіз даних: планування та перевірка даних
• Анкети внутрішнього контролю
• Діаграми та послідовність операцій
• Керуюча матриця
• Електронна таблиця: типові помилки
• Електронна таблиця: фактори ризику
• Практичні поради для оцінки контролю за допомогою електронних таблиць

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Підбірка матеріалів в електронному вигляді
• Електронний сертифікат НЦ
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 3-х місяців після закінчення курсу