Conocimiento y enfoque práctico para comprender, auditar y aplicar la Inteligencia Artificial (IA) en las actividades de Auditoría Interna.
A lo largo de este itinerario, explorarás los fundamentos, gobierno, riesgos y uso de la auditoría algorítmica incluyendo casos reales en entornos corporativos.

¿Acabas de aterrizar en Auditoría Interna?

Con este itinerario descubrirás los fundamentos de la profesión, sus normas y trabajos a realizar.

¿Acabas de asumir la Dirección de Auditoría Interna o aspiras a ello?

Con este itinerario afrontarás adecuadamente los retos vinculados a la dirección del departamento para aportar valor a la organización.

Basado en el marco NIST 2.0.
Aborda principios básicos y conceptos clave de la ciberseguridad (amenazas, vulnerabilidades y riesgos tecnológicos…), componentes
esenciales del marco NIST, controles y respuesta a incidentes.

¿Está tu organización preparada para responder a los retos que plantean los riesgos ESG?
Cursar este itinerario te aportará una visión amplia y detallada de estos riesgos tan relevantes hoy en día.

El gobierno del riesgo empresarial resulta esencial para el logro de la estrategia y objetivos de las organizaciones, proporcionando a la Dirección y a los Órganos de administración y supervisión de las entidades información necesaria sobre los riesgos y los procesos
establecidos para su gestión.

El crimen financiero tiene múltiples caras: corrupción, apropiación de activos, manipulación de estados financieros, blanqueo de capitales… ¿Sabes qué instrumentos y mecanismos son eficaces para atajarlos?

Sumérgete en un recorrido interactivo y dinámico por las Normas Globales de Auditoría Interna (NGAI) 2024. Exploraremos los aspectos clave y las novedades en vigor desde 2025, detallando cómo las compañías cumplen con cada norma para obtener una evaluación externa de calidad. Formación práctica y con aplicación directa en el día a día en Auditoría Interna.

Principales enfoques y metodologías para definir indicadores para el seguimiento de la actividad de Auditoría Interna, incluyendo objetivos de desempeño, alineados con la estrategia de la Función. Visión práctica de cómo definir, seguir y reportar el progreso de la actividad de Auditoría Interna, a través de identificadores clave que aseguren los mejores resultados monitorizados a través de diferentes cuadros de mando, incluyendo el programa de aseguramiento y mejora de la calidad.

Para el desarrollo de un buen Plan de Auditoría Interna, se debe asegurar que el Universo de Auditoría incluya todos los riesgos que afectan a una organización. ¿En un entorno en el que conviven la limitación de recursos con riesgos cada vez más complejos, el diseño del universo auditable junto a la definición de la estrategia para su cobertura? son aspectos clave para asegurar que la Función de Auditoría Interna otorga un nivel de aseguramiento adecuado. ¿Cuáles son las opciones para enfrentarnos de manera exitosa a esta tarea?

En este curso entenderemos cómo sacarle el máximo provecho a este tipo de pruebas para aportar valor a los equipos de IT y ciberseguridad, las principales metodologías usadas, establecimiento de alcances, los tipos de aplicaciones existentes, elección de proveedores, cómo realizar un correcto seguimiento, la ejecución del análisis, la valoración de las vulnerabilidades, las herramientas utilizadas y, además, entenderemos algunas de las principales vulnerabilidades que se pueden encontrar durante este tipo de ejercicios.

– Aprender conceptos básicos sobre seguridad de la información – Conocer los procesos de gestión de seguridad de la información – Profundizar en los estándares utilizados en seguridad de la información – Aplicar los estándares y conocimientos a la creación de programas de trabajo de Auditoría

Adquisición de los conocimientos clave relacionados con el diseño, la implementación y la ejecución de un sistema de control interno basado en COSO. Se aborda todo el Marco: principios generales y componentes de COSO. Sienta las bases para identificar y analizar riesgos. Aporta tips básicos y permite aprender de expertos y compartir experiencias.

Este curso ofrece una visión completa, práctica y aplicada sobre la identificación, análisis y gestión de riesgos emergentes en el marco de las actividades de Auditoría Interna. A través de un taller estructurado y dinámico, los participantes conocerán qué es un riesgo emergente, por qué es crítico incorporarlo al mapa de riesgos y cómo integrarlo en los procesos habituales de supervisión, evaluación y reporting de riesgos.

El Plan Director de Seguridad es el pilar estratégico de la seguridad de la información de una compañía. En este curso se abordan aspectos clave para la realización de la auditoría de este Plan en cuanto al alcance, metodología y evaluación de los elementos que lo componen. Desde los fundamentos y análisis que deben llevarse a cabo para dar forma a los proyectos del Plan hasta los mecanismos de aprobación, seguimiento y reporte de este.

Visión integrada del proceso de Auditoría Interna de Compliance como función transversal a toda la Compañía. Los asistentes podrán contrastar si en sus organizaciones el despliegue de esta función cumple con los estándares esperados para la misma, evaluar sus componentes y alcance y asegurar que los procesos que despliega son eficaces para la prevención, detección y respuesta de sus riesgos.

La acreditación COSO ERM permite aprender los conceptos y principios del marco “COSO ERM – Gestión del riesgo empresarial: integrando estrategia y desempeño” y prepararse para su integración en el proceso de definición de la estrategia y gestión de riesgos de la organización.

Este programa de certificado está diseñado para proporcionar a los auditores internos los conocimientos y habilidades necesarios en temas ASG (ambientales, sociales y de gobierno) relacionados con la normativa de la Unión Europea en la materia. Los participantes aprenderán sobre el contexto regulatorio, el papel estratégico del auditor interno en la implementación y supervisión de prácticas ASG y su colaboración con la auditoría externa y otras partes interesadas de la organización.

La actividad de Auditoría Interna debe estar en continua transformación para adecuarse al entorno que rodea a cada compañía. Por ello, es importante trazar una estrategia que abarque todas las líneas de actuación, riesgos, equipos, reporte o metodología, entre otros aspectos, con el objetivo de aportar siempre el máximo valor posible desde la tercera línea de defensa.

Los objetivos del curso son capacitar a los equipos de auditoría interna en el uso avanzado de SharePoint Online y MS Teams, mejorando así la gestión de documentos, datos y procesos de auditoría mediante estas plataformas. Se busca incrementar la colaboración y comunicación efectiva entre los miembros del equipo, sin importar su ubicación geográfica, y facilitar la planificación, ejecución y seguimiento de las auditorías internas a través de herramientas digitales. Además, se promoverán buenas prácticas en cuanto a la seguridad y confidencialidad de la información en línea.

Se da una visión integral de mejores prácticas de seguridad para auditar la protección de activos tecnológicos. Se aprenderá a identificar amenazas, evaluar riesgos sobre activos de información, diseñar una estrategia de defensa e implementar medidas de seguridad.

Se analizan los riesgos y enfoques de control de proveedores TIC existentes en el mercado, teniendo en cuenta los modelos de servicio y sus consecuencias operacionales, reputacionales y penales. Se abordan frameworks, normativas y estándares de control de proveedores TIC, tratando las dificultades de auditoría en entornos externalizados y su resolución.

El desarrollo de un modelo integrado de gestión de riesgos (ERM) en las organizaciones requiere el establecimiento de un esquema de gobierno y políticas que definan las bases del modelo de riesgos, fijando el tono de la organización y las responsabilidades sobre el ERM.

El objetivo del curso es familiarizar a los candidatos con el examen para la obtención de la certificación CIA Parte I e Internal Audit Practitioner (IAP). A través de un enfoque eminentemente práctico, los participantes conocerán la estructura y contenido principal del examen, comprenderán la lógica de las preguntas y posibles estrategias de utilidad de cara a seleccionar las respuestas correctas durante las pruebas.

En este curso se proporcionan los fundamentos teóricos y prácticos para auditar la gestión de la capacidad y la obsolescencia de TI, con el objeto de verificar que la estrategia del negocio y todos los servicios se encuentran respaldados por una capacidad de proceso y almacenamiento suficiente y correctamente dimensionada, así como disponer de una tecnología suficientemente actualizada.