Corso per controller interno

Lezione 1 • Storia ed evoluzione dei framework di controllo

Ripercorre lo sviluppo dei framework di controllo interno in risposta ai fallimenti organizzativi. Fornisce il contesto per comprendere la struttura dei framework moderni.

Lezione 2 • Componenti fondamentali del Core Control Framework

Introduce i cinque componenti integrati comuni ai principali framework di controllo. I partecipanti collegano ciascun componente alle attività organizzative reali.

Lezione 3 • Contesto organizzativo per i controlli

Esamina come la struttura organizzativa, la cultura e le dimensioni influenzano la progettazione dei controlli. Collega la teoria dei framework ai vincoli pratici di implementazione.

Lezione 1 • Mantenere un registro dei rischi

Introduce il registro dei rischi come strumento centrale per tracciare i rischi identificati e le risposte di controllo. I partecipanti progettano e popolano un registro funzionale.

Lezione 2 • Metodi di identificazione del rischio

Tratta tecniche strutturate per far emergere i rischi nei processi aziendali. I partecipanti applicano molteplici metodi per produrre inventari dei rischi completi.

Lezione 3 • Collegare gli obiettivi ai rischi

Stabilisce la relazione tra gli obiettivi organizzativi e i rischi che li minacciano. I partecipanti si esercitano a scomporre gli obiettivi in dichiarazioni di rischio.

Lezione 4 • Analisi e scoring del rischio

Insegna la valutazione di probabilità e impatto per prioritizzare i rischi ai fini dell'attenzione di controllo. I partecipanti costruiscono e interpretano mappe di calore del rischio.

Lezione 1 • Tipi di attività di controllo

Classifica i controlli per natura, tempistica e funzione per guidare le decisioni di selezione. I partecipanti abbinano i tipi di controllo a specifici scenari di rischio.

Lezione 2 • Controlli di autorizzazione e approvazione

Tratta la progettazione di gerarchie autorizzative e workflow di approvazione. I partecipanti mappano le soglie di approvazione sui livelli di rischio organizzativo.

Lezione 3 • Principi di progettazione dei controlli

Presenta i criteri per controlli ben progettati: precisione, copertura e rapporto costi-benefici. I partecipanti valutano i controlli esistenti rispetto a questi criteri.

Lezione 4 • Segregazione dei compiti

Spiega la segregazione dei compiti come controllo fondamentale per la prevenzione delle frodi. I partecipanti identificano compiti incompatibili e progettano controlli compensativi laddove la piena segregazione non sia praticabile.

Lezione 1 • Controlli su personale e risorse umane

Esamina i controlli sui dati dei dipendenti, l'elaborazione delle buste paga e l'amministrazione dei benefit. I partecipanti identificano schemi di frode e i corrispondenti controlli preventivi.

Lezione 2 • Controlli su chiusura finanziaria e reporting

Affronta i controlli che garantiscono un reporting finanziario accurato e tempestivo. I partecipanti valutano i controlli su scritture contabili, riconciliazioni e informativa.

Lezione 3 • Controlli nei processi order-to-cash

Tratta i controlli lungo l'ordine cliente, l'evasione, la fatturazione e gli incassi. I partecipanti progettano una matrice di controllo per l'intero ciclo dei ricavi.

Lezione 4 • Mappatura dei processi aziendali per il controllo

Insegna la mappatura dei processi come base per identificare i punti di inserimento dei controlli. I partecipanti creano diagrammi di flusso di processo annotati che evidenziano i nodi di rischio e controllo.

Lezione 1 • Controlli di gestione degli accessi

Tratta i processi di provisioning, revisione e cessazione degli accessi logici. I partecipanti valutano la progettazione dei controlli di accesso per violazioni della segregazione dei compiti.

Lezione 2 • Panoramica dei framework di controllo IT

Introduce i framework di IT governance e la loro relazione con gli obiettivi di controllo interno. I partecipanti distinguono gli IT general controls dagli application controls.

Lezione 3 • Application controls e test automatizzati

Esamina i controlli di input, elaborazione e output integrati nelle applicazioni aziendali. I partecipanti progettano procedure di test per i controlli automatizzati.

Lezione 4 • Controlli di change management

Insegna i controlli sulle modifiche a sistemi e applicazioni per prevenire cambiamenti non autorizzati. I partecipanti valutano i processi di change management per lacune di controllo.

Lezione 1 • Distinzioni tra monitoraggio e testing

Chiarisce la differenza tra monitoraggio continuo e test periodici dei controlli. I partecipanti selezionano approcci di valutazione appropriati in base al tipo di controllo e al livello di rischio.

Lezione 2 • Valutare e documentare i risultati dei test

Insegna come valutare le eccezioni, determinare la gravità delle carenze e documentare i risultati. I partecipanti classificano le carenze e redigono narrative dei risultati.

Lezione 3 • Progettare piani di test dei controlli

Insegna come costruire piani di test che definiscano ambito, dimensioni del campione e procedure di test. I partecipanti producono un piano di test completo per una popolazione di controllo definita.

Lezione 4 • Eseguire i test dei controlli

Tratta le tecniche di raccolta delle evidenze, indagine, osservazione, ispezione e riesecuzione. I partecipanti si esercitano nell'applicare ciascuna tecnica a scenari di controllo realistici.

Lezione 1 • Progettare piani di remediation

Tratta come progettare azioni di remediation che affrontino le cause profonde anziché i sintomi. I partecipanti costruiscono piani di remediation con proprietari, milestone e criteri di successo.

Lezione 2 • Redigere report di carenza efficaci

Insegna la struttura e il linguaggio dei report di carenza che guidano l'azione del management. I partecipanti redigono report utilizzando il formato condizione-criterio-causa-effetto.

Lezione 3 • Classificare le carenze di controllo

Definisce lo spettro dalla carenza di controllo alla carenza significativa fino alla debolezza materiale. I partecipanti applicano i criteri di classificazione a scenari basati su casi.

Lezione 4 • Monitorare e convalidare la remediation

Insegna come monitorare i progressi della remediation e convalidare l'efficacia delle azioni correttive. I partecipanti progettano una dashboard di monitoraggio della remediation.

Lezione 1 • Strutture di governance del controllo

Progetta i ruoli, i comitati e le linee di reporting che governano il programma di controllo interno. I partecipanti redigono una carta di governance del controllo.

Lezione 2 • Integrare il controllo con la gestione del rischio aziendale

Collega il controllo interno al framework più ampio di enterprise risk management. I partecipanti mappano le attività di controllo sulle risposte al rischio aziendale.

Lezione 3 • Mantenere e far evolvere il programma di controllo

Affronta come mantenere aggiornato il programma di controllo man mano che l'organizzazione e i suoi rischi cambiano. I partecipanti progettano un ciclo di revisione del programma e un protocollo di attivazione al cambiamento.

Lezione 4 • Reporting alla leadership senior e ai consigli

Insegna come sintetizzare i risultati della valutazione dei controlli in comunicazioni a livello esecutivo. I partecipanti costruiscono una dashboard di controllo pronta per il consiglio.