ИТ-аудит: теория и практика: Тренинг

1-ый день

Введение во внутренний аудит ИТ:

• Цели и задачи ИТ-аудита и поддержание эффективной контрольной среды
• Применимое законодательство и нормативные акты
• Обзор стандартов, подходов и лучших практик
• Место ИТ-аудита в системе внутреннего контроля и аудите
• Управление ИТ-рисками:
• Основные определения
• Риск-ориентированный подход
• Идентификация и оценка рисков
• Меры реагирования на риски
• Связь между комплексным управлением рисками и внутренним контролем 

Практическое задание (Case Study): Описание мер реагирования на ИТ-риски

Коммуникации – практические советы:

• Различие между целями внутреннего и внешнего аудита
• Согласование планов аудита и его результатов: подводные камни

2-ой день

Система контролей в области ИТ:

• Типы и характеристики контролей:
  • Контроли корпоративного уровня в области ИТ
  • Общие ИТ-контроли (IT General Conrols)
  • Автоматические контроли в бизнес-процессах (Application Controls)
• Применение контролей в ИТ
• Подходы и методы тестирования контролей и сбора документальных свидетельств
• Оценка контрольной процедуры

Практическое задание (Case Study): Классификация контролей по типам

Использование COBIT для ИТ-аудита:

• Цели и задачи, домены и процессы
• Взаимосвязь контрольной среды по COBIT и целей бизнеса
• Практика «Эрнст энд Янг» по составлению рабочих программ аудита на основе COBIT

Практическое задание (Case Study): Выбор применимых контрольных процедур по COBIT и их описание

Практика проведения ИТ-аудита:

• Планирование работ
• Выбор стратегии и выполнение процедур тестирования контролей
• Интерпретация и документирование результатов аудита
• Подготовка рекомендаций для обнаруженных недостатков

Практическое задание (Case Study): Подготовка рекомендаций по недостаткам

Программное обеспечение для аудита: примеры и решения.

Уникальность тренинга

• Уникальной особенностью тренинга «ИТ-аудит: теория и практика» является поэтапное изучение как теории подготовки и проведения аудита ИТ, так и практических аспектов, методов и решений его реализации на базе стандартов COBIT и ISO, а также опыта компании «Эрнст энд Янг».
• Методология преподавания
• Обучение проводится в интерактивной форме и предполагает выполнение практических заданий
• Тренинг сопровождается специально разработанными учебными материалами на русском языке.