THÔNG TIN KHÓA HỌC

Kiểm toán Công nghệ thông tin nâng cao

Ngày học: Tháng 1/2024 & Tháng 1/2025

Hình thức học: Offline

Thời gian học: 4 ngày

Địa điểm học: HÀ NỘI

CÁC YÊU CẦU THỰC TIỄN

Trong thời đại kỹ thuật số hiện nay và trong tương lai, các quy trình kinh doanh của doanh nghiệp đều có tỷ lệ tự động hóa ngày càng cao. Điều đó có nghĩa là các hoạt động kiểm soát vốn do con người thực hiện thì nay sẽ được tự động hóa. Công nghệ thông tin sẽ đóng vai trò ngày càng quan trọng trong việc giúp doanh nghiệp nâng cao năng suất lao động, kiểm soát rủi ro hiệu quả và đạt được các mục tiêu chiến lược.
Kiểm toán nội bộ truyền thống chỉ tập trung vào các hoạt động kiểm soát thủ công do con người thực hiện nhưng như vậy là chưa đủ. Để có thể đánh giá được toàn diện hiệu lực, hiệu quả của một Hệ thống Kiểm soát nội bộ, KTNB hiện đại ngày nay phải hiểu và đánh giá được cả hai nhóm kiểm soát thủ công và tự động đang được doanh nghiệp mình sử dụng.
Có như vậy, KTNB mới đủ cơ sở để đưa ra sự đảm bảo cho ban lãnh đạo về năng lực quản trị rủi ro của doanh nghiệp mình để đạt được các mục tiêu chiến lược trong dài hạn. Đây là một sự thay đổi quan trọng về nhận thức để từ đó KTNB có hướng đầu tư cho nguồn lực KTNB một cách toàn diện vào kiểm toán CNTT.

ProTrain rất hân hạnh được giới thiệu khóa học “Kiểm toán Công nghệ thông tin toàn diện nâng cao” để giúp các kiểm toán viên nội bộ của Quý Cơ quan nhanh chóng được sở hữu phương pháp và quy trình thực hiện các cuộc kiểm toán đối với các hệ thống CNTT chiến lược của Quý Cơ quan theo các chuẩn mực và thông lệ quốc tế tốt nhất. Khóa học bao gồm hai phần:

Phần 1: Kiểm toán các Kiểm soát chung CNTT (ITGCs)

Phần 2: Kiểm toán Kiểm soát Ứng dụng CNTT (ITAC)

Đăng ký học Liên hệ với chúng tôi

PHẦN 1: KIỂM TOÁN CÁC KIỂM SOÁT CHUNG CNTT (ITGCS)

Kết quả kỳ vọng đạt được sau khóa học

Khóa học Kiểm toán CNTT chuyên sâu về Kiểm toán các Kiểm soát Chung CNTT (ITGCs). Sau khi hoàn thành khóa học này, học viên có thể:

Hiểu được các thành phần CNTT cơ bản trong doanh nghiệp và cách xác thu thập thông tin tìm hiểu về môi trường CNTT để xác định phạm vi kiểm toán CNTT/ Kiểm toán ITGCs
Hiểu được vai trò của kiểm toán ITGCs trong phương pháp tiếp cận kiểm toán
Hiểu được vai trò của ITGCs trong Khung Kiểm soát Nội bộ, cách phân biệt ITGCs với các thành phần khác của Khung kiểm soát Nội bộ
Hiểu được các kiểm soát cụ thể ITGCs và thực hành kiểm toán ITGCs
Hiểu được các phát hiện kiểm toán ITGCs và cách đánh giá ảnh hưởng của các phát hiện kiểm toán CNTT
Nâng cao hiệu lực kiểm soát, môi trường CNTT thông qua các khuyến nghị về kiểm soát ITGCs theo chuẩn mực quốc tế.

Đăng ký học Liên hệ với chúng tôi

Nội dung đào tạo chính

Phần 1: Tổng quan về Kiểm toán CNTT

Môi trường CNTT trong doanh nghiệp
Tổng quan về Kiểm toán CNTT
Vai trò của Kiểm toán CNTT trong Kiểm toán Nội bộ

Phần 2: Kiểm toán Kiểm soát chung CNTT (ITGCs)

Quy trình thực hiện kiểm toán ITGCs
Tìm hiểu môi trường kiểm soát CNTT
Các lĩnh vực kiểm toán ITGCs
Đánh giá hiệu lực thiết kế và hiệu quả hoạt động của kiểm soát ITGCs
Bài tập Thực hành tìm hiểu môi trường kiểm soát CNTT

Phần 3: Cấu phần ITGCs – Phát triển hệ thống

Mục tiêu của Quản lý Phát triển hệ thống
Chu trình phát triển hệ thống (SDLC)
Các kiểm soát ITGCs về quản lý phát triển hệ thống
Các vai trò trách nhiệm trong quản lý phát triển hệ thống
Kiểm toán ITGCs phát triển hệ thống
Bài tập Thực hành

Phần 4: Cấu phần ITGCs – Quản lý thay đổi chương trình

Mục tiêu của Quản lý thay đổi chương trình
Chu trình thay đổi chương trình
Các kiểm soát ITGCs về quản lý thay đổi chương trình
Các vai trò trách nhiệm trong quản lý thay đổi
Kiểm toán ITGCs thay đổi chương trình
Bài tập Thực hành

Phần 5: Cấu phần ITGCs – Quản lý An ninh CNTT

Mục tiêu của Quản lý An ninh CNTT
Các thành phần an ninh CNTT
Các kiểm soát ITGCs về Quản lý truy cập vào chương trình và dữ liệu
Các vai trò trách nhiệm trong quản lý truy cập vào chương trình và dữ liệu
Kiểm toán ITGCs Truy cập vào chương trình và dữ liệu
Bài tập Thực hành

Phần 6: Cấu phần ITGCs – Vận hành hệ thống

Mục tiêu của Quản lý Vận hành hệ thống
Các hoạt động Vận hành hệ thống
Các kiểm soát ITGCs về Quản lý Vận hành hệ thống
Các vai trò trách nhiệm trong quản lý vận hành hệ thống
Kiểm toán ITGCs Vận hành hệ thống
Bài tập Thực hành

Phần 7: Các phát hiện trong ITGCs

Phân loại các phát hiện ITGCs
Quy trình đánh giá phát hiện ITGCs

PHẦN 2: KIỂM TOÁN KIỂM SOÁT ỨNG DỤNG CNTT (ITAC)

Kết quả kỳ vọng đạt được sau khóa học

Kiểm toán Kiểm soát Ứng dụng (ITAC) là khóa học chuyên sâu về các ITAC và cách thức kiểm toán các ITAC. Khóa học này cung cấp các kiến thức về ITAC, các loại ITAC phổ biến, vai trò của việc đánh giá các ITAC trong các cuộc kiểm toán nội bộ, cách thức đánh giá rủi ro, nhận diện, rà soát và đánh giá hiệu lực của các ITAC. Khóa học này được thiết kế theo chuyên ngành với các phần thực hành, bài tập tình huống liên quan đến các quy trình nghiệp vụ trong ngành Viễn thông.

Sau khi hoàn thành khóa học này, học viên có thể:

Hiểu được ITAC là gì và phân biệt ITAC với các kiểm soát chung về CNTT (ITGC)
Nắm được các loại ITAC phổ biến
Nắm được cách thức đánh giá rủi ro liên quan đến hệ thống cho quy trình nghiệp vụ, từ đó xác định được các ITAC tương ứng giảm thiểu các rủi ro nhận diện
Nắm được cách thức kiểm toán các ITAC bao gồm đánh giá hiệu lực thiết kế và hiệu lực hoạt động của ITAC
Nắm được cách xây dựng chương trình kiểm toán ITAC cho quy trình nghiệp vụ trong ngành Viễn thông.

Yêu cầu về kiến thức, kinh nghiệm của đối tượng tham gia khóa học:

Đã có kiến thức cơ bản về kiểm toán nói chung, các kỹ thuật kiểm toán, cách thức rà soát quy trình, đánh giá kiểm soát
Có kiến thức cơ bản về kiểm toán CNTT nói chung, nắm được các khái niệm về các thành phần CNTT, ITGC, ITAC

Đăng ký học Liên hệ với chúng tôi

Nội dung đào tạo chính

Giới thiệu về ITAC

Định nghĩa về ITAC
ITAC vs ITGC
Mục tiêu kiểm soát ITAC
Các loại ITAC phổ biến

Phương pháp tiếp cận kiểm toán dựa trên ITAC

Quy trình kiểm toán ITAC
Vai trò của ITAC trong phương pháp tiếp cận kiểm toán
Đánh giá hiệu lực ITAC
Kỹ thuật kiểm toán ITAC
Đánh giá phát hiện/ ngoại lệ ITAC

Kiểm toán ITAC cho quy trình nghiệp vụ viễn thông

Lập kế hoạch và xác định phạm vi kiểm toán ITAC
Đánh giá rủi ro CNTT
Xác định thủ tục kiểm toán ITAC
Đánh giá hiệu lực ITAC
Kết luận kiểm toán ITAC

Thực hành kiểm toán ITAC

Bài tập tình huống thực hành kiểm toán ITAC cho quy trình nghiệp vụ Viễn thông.

Giảng viên thực hiện

Thạc sỹ Ngân hàng Tài chính.
Chủ tịch UBKT của IIA Việt Nam
Chuyên gia đào tạo các chương trình huấn luyện thực hành nghiệp vụ kiểm toán nội bộ chuyên sâu theo các chuẩn mực và thông lệ quốc tế về KTNB.
8 năm kinh nghiệm đào tạo KTNB và KSNB thực hành cho rất nhiều các Tập đoàn Nhà Nước, Ngân hàng, Doanh nghiệp, các đơn vị hành chính sự nghiệp công lập và hàng ngàn cá nhân cả nước.
10 năm kinh nghiệm trong ngành kiểm toán trong đó 8 năm là Trưởng KTNB của ngân hàng Standard Chartered Việt Nam và HSBC Việt Nam;
2 năm làm Chuyên gia KTNB tại Ngân hàng Việt Nam Thịnh Vượng VPBank.
10 năm Trưởng phòng Kiểm toán Báo cáo tài chính tại Công ty TNHH Kiểm toán KPMG.
Chứng chỉ Kiểm toán viên công chứng của Hoa Kỳ (CIA)
Chứng chỉ Kiểm toán Quy trình Quản trị Rủi Ro của Hoa Kỳ (CRMA)
Chứng chỉ Kiểm Soát Nội bộ COSO, Hoa Kỳ;
Thành viên kỳ cựu Hiệp hội Kế toán viên công chứng Anh Quốc (ACCA);
Kiểm toán viên công chứng Việt Nam (CPA).