IT-revisorskurs

Lektion 1 • Roller och ansvar inom IT-revision

Kartlägger de organisatoriska roller som är inblandade i ett IT-revisionsuppdrag. Tydliggör revisorns oberoende, objektivitet och relationer till intressenter.

Lektion 2 • IT-revisionens syfte och omfattning

Definierar IT-revision, dess mål och gränser inom en organisation. Kopplar revisionssyftet till affärsvärde och riskminskning.

Lektion 3 • Ramverk för styrning och regelefterlevnad

Introducerar viktiga kontroll- och styrningsramverk som används för att vägleda IT-revisioner. Ger den strukturella vokabulär som revisorer tillämpar under hela kursen.

Lektion 1 • Utveckling av riskregister

Vägleder studenterna i att bygga upp och underhålla ett formellt riskregister. Registret blir det levande dokument som spårar risker genom hela revisionslivscykeln.

Lektion 2 • Riskanalys och prioritering

Tillämpar kvalitativa och kvantitativa metoder för att rangordna identifierade risker. Prioriterade riskrankingar avgör var revisionsresurserna fokuseras.

Lektion 3 • Riskidentifieringstekniker

Presenterar metoder för att synliggöra IT-risker inom system, processer och personal. Kopplar identifieringsresultat direkt till beslut om revisionens omfattning.

Lektion 4 • Riskbegrepp och terminologi

Definierar hot, sårbarhet, sannolikhet och påverkan i IT-sammanhang. Etablerar ett gemensamt riskvokabulär som används i alla efterföljande revisionsaktiviteter.

Lektion 1 • Samordning med reviderade parter

Fastställer kommunikationsprotokoll mellan revisorer och reviderade team. Effektiv samordning minskar friktion och påskyndar insamling av bevis.

Lektion 2 • Utveckling av revisionsprogram

Vägleder konstruktionen av steg-för-steg-revisionsprogram anpassade till målen. Varje programsteg kopplas till en specifik risk och kontroll som ska testas.

Lektion 3 • Resurs- och tidsplanering

Behandlar bemanning, schemaläggning och budgetöverväganden för ett revisionsuppdrag. Realistisk planering förhindrar att omfattningen glider och att tidsfrister missas.

Lektion 4 • Revisionsstadga och uppdragsbrev

Förklarar de auktorisationsdokument som bemyndigar och definierar ett revisionsuppdrag. Fastställer den formella grunden för revisorns åtkomst och samarbete.

Lektion 1 • Kontroller för ändringshantering

Granskar de processer som styr ändringar av system, applikationer och infrastruktur. Effektiv ändringskontroll förhindrar obehöriga eller otestade modifieringar.

Lektion 2 • IT-driftskontroller

Bedömer jobbschemaläggning, incidenthantering och övervakningspraxis. Driftskontroller säkerställer att system körs tillförlitligt och att problem upptäcks snabbt.

Lektion 3 • Kontroller för säkerhetskopiering och återställning

Utvärderar frekvens för säkerhetskopiering, integritetstestning och återställningsrutiner. Adekvata kontroller för säkerhetskopiering skyddar datatillgänglighet och verksamhetskontinuitet.

Lektion 4 • Fysiska och miljömässiga kontroller

Granskar fysisk säkerhet i datacenter, miljöövervakning och åtkomstkontroller. Fysiska kontroller är en förutsättning för effektiv logisk säkerhet.

Lektion 1 • Kontroller för databasintegritet

Bedömer referensintegritet, åtkomstkontroller och loggning inom databassystem. Databaskontroller underbygger tillförlitligheten hos samtliga applikationsnivåkontroller.

Lektion 2 • Bedömning av bearbetningskontroller

Granskar kontroller som säkerställer att transaktioner bearbetas korrekt och fullständigt. Bearbetningskontroller förhindrar att data förvanskas under beräkning och transformation.

Lektion 3 • Bedömning av utdatakontroller

Utvärderar kontroller över rapportgenerering, distribution och lagring. Utdatakontroller säkerställer att endast auktoriserade parter tar emot korrekt information.

Lektion 4 • Kontroller för slutanvändarberäkning

Behandlar risker i kalkylblad och användarutvecklade applikationer utanför formell IT-styrning. Slutanvändarberäkning är en ofta förbisedd källa till väsentliga fel.

Lektion 1 • Identifiera och utvärdera iakttagelser

Vägleder revisorer i att skilja kontrollbrister från observationer och fastställa allvarlighetsgrad. Korrekt klassificering av iakttagelser driver lämplig ledningsrespons.

Lektion 2 • Revisionsbevisens typer och kvalitet

Definierar bevistyper och kriterierna tillräcklighet, tillförlitlighet och relevans. Beviskvaliteten avgör direkt försvarbarheten av revisionsslutsatser.

Lektion 3 • Metoder för revisionsstickprov

Behandlar statistiska och icke-statistiska stickprovsmetoder för kontrolltestning. Korrekt stickprovstagning säkerställer att slutsatser är representativa och statistiskt underbyggda.

Lektion 4 • Standarder för arbetsdokumentation

Fastställer standarder för att skapa tydlig, fullständig och granskningsbar revisionsdokumentation. Välstrukturerade arbetsdokument stöder iakttagelser, slutsatser och extern granskning.

Lektion 1 • Revision av sårbarhetshantering

Bedömer organisationens process för att identifiera, prioritera och åtgärda sårbarheter. Ett moget sårbarhetsprogram minskar exploaterbar attackyta.

Lektion 2 • Granskning av nätverkssäkerhetskontroller

Utvärderar brandväggskonfigurationer, nätverkssegmentering och trafikövervakningskontroller. Nätverkssäkerhet är den första försvarslinjen mot externa hot.

Lektion 3 • Revision av säkerhetsincidentrespons

Utvärderar fullständigheten och effektiviteten av incidentresponsplaner och -rutiner. Revisorer verifierar att detekterings-, inneslutnings- och återställningsförmåga testas.

Lektion 4 • Revision av identitets- och åtkomstsäkerhet

Granskar multifaktorautentisering, identitetsstyrning och säkerhet för privilegierad åtkomst. Identitetskontroller är den mest utsatta attackvektorn i moderna hot.

Lektion 1 • Kommunicera resultat till intressenter

Behandlar muntlig presentation av revisionsresultat för ledning och revisionsutskott. Effektiv kommunikation säkerställer att iakttagelser får lämplig prioritet och resurser.

Lektion 2 • Revisionsrapportens struktur och innehåll

Definierar komponenterna i en formell IT-revisionsrapport och deras syfte. En välstrukturerad rapport kommunicerar iakttagelser tydligt till både tekniska och ledande målgrupper.

Lektion 3 • Åtgärdsspårning och uppföljning

Fastställer en systematisk process för att spåra slutförande av ledningens handlingsplaner. Uppföljning sluter revisionsloopen och verifierar att risker faktiskt mitigras.

Lektion 4 • Rapportgranskning och kvalitetssäkring

Behandlar interna granskningsprocesser som säkerställer korrekthet, konsekvens och ton. Kvalitetssäkring förhindrar faktafel som undergräver revisorns trovärdighet.