يطوّر التدريب على التدقيق الداخلي مهارات التأكيد وإدارة المخاطر داخل المؤسسة، بينما يركز التدريب على التدقيق الخارجي على الفحص وإعداد التقارير بصورة مستقلة، ويطوّر تدريب تدقيق تكنولوجيا المعلومات الخبرة في الضوابط التقنية والأنظمة والبيانات والأمن والحوكمة والعمليات الرقمية.
يقوم التدقيق الداخلي بتقييم مدى فعالية العمليات والضوابط وترتيبات الحوكمة داخل المؤسسة. لذلك يركز التعلم على تقييم المخاطر، واختبار الضوابط، وتخطيط عمليات التدقيق، وجمع الأدلة، وإعداد التقارير، والمتابعة.
أما التدقيق الخارجي فلديه هدف مختلف. يعمل المدققون الخارجيون باستقلالية عن المؤسسة التي تخضع للتدقيق. لذلك يركز التدريب بدرجة أكبر على أدلة التدقيق، والقوائم المالية، والمعايير المهنية، والأهمية النسبية، والاستقلالية، وإعداد تقارير التأكيد.
ويحتل تدقيق تكنولوجيا المعلومات موقعاً متخصصاً. فهو يفحص العمليات والضوابط المعتمدة على التكنولوجيا بدلاً من التعامل مع التكنولوجيا باعتبارها عنصراً ثانوياً. ويقيّم مدقق تكنولوجيا المعلومات مجالات مثل إدارة صلاحيات الوصول، وإدارة التغييرات، وضوابط النسخ الاحتياطي، والأمن السيبراني، وموثوقية الأنظمة، وسلامة البيانات، وحوكمة تكنولوجيا المعلومات.
ويصبح هذا الفرق مهماً عندما تختار إدارات الموارد البشرية دورة في تدقيق تكنولوجيا المعلومات. فبرنامج التدقيق العام لا يوفر تلقائياً المعرفة التقنية اللازمة لتقييم ضوابط تكنولوجيا المعلومات. وبالمثل، لا يطوّر البرنامج المتخصص في التكنولوجيا تلقائياً الكفاءات الأوسع المطلوبة للتدقيق المالي أو التدقيق الداخلي للمؤسسة.
كيف يطوّر التدريب على التدقيق الداخلي القدرات المهنية في مكان العمل؟يطوّر التدريب على التدقيق الداخلي مهنيين قادرين على تقييم الضوابط التنظيمية وإدارة المخاطر والحوكمة من خلال التخطيط المنهجي للتدقيق، واختبار الأدلة، وتحليل النتائج، وإعداد التقارير، مما ينشئ قدرة تأكيد قابلة للتكرار تدعم قرارات الإدارة وتحسين الضوابط باستمرار.
يبدأ التدريب على التدقيق الداخلي بالعلاقة بين أهداف المؤسسة والمخاطر. ويتعلم المشاركون كيفية تأثير المخاطر في العمليات وكيف تساهم الضوابط في الحد منها.
ثم تنتقل عملية التعلم إلى تخطيط التدقيق. يحتاج المدقق الداخلي إلى تحديد هدف التدقيق، ووضع نطاقه، وتحديد العمليات ذات الصلة، وتحديد الأدلة المطلوبة. ويعطي التدقيق القائم على المخاطر الأولوية للمجالات التي يمكن أن تؤدي فيها نقاط ضعف الضوابط إلى عواقب أكبر على الأعمال.
ويشكّل تقييم الضوابط جانباً أساسياً آخر من الكفاءة. ويفحص المتعلمون ما إذا كانت الضوابط مصممة بالشكل المناسب وما إذا كانت تعمل بصورة متسقة. ويكتسب هذا الفرق أهمية كبيرة لأن وجود ضابط موثق لا يثبت تلقائياً فعالية تطبيقه.
كما يطوّر إعداد التقارير الجانب الاتصالي في عملية التدقيق الداخلي. إذ تحتاج النتائج إلى توضيح الحالة والمعيار والسبب والنتيجة والإجراء التصحيحي المقترح. ولذلك يحتاج المدقق إلى الكفاءة التحليلية ومهارات التواصل المهني معاً.
وبالنسبة إلى إدارات الموارد البشرية، يناسب التدريب على التدقيق الداخلي الموظفين العاملين في التدقيق الداخلي، والامتثال، وإدارة المخاطر، والمالية، والحوكمة، والتأكيد التشغيلي. كما يدعم المديرين المسؤولين عن الضوابط، لأنهم يحتاجون إلى فهم كيفية تحويل أدلة التدقيق إلى إجراءات تصحيحية.
ولا يتمثل ناتج الأداء في إكمال الدورة فقط. بل تقيس المؤسسات الكفاءة من خلال جودة عمليات التدقيق، وإنجاز خطط التدقيق، ومعالجة الملاحظات، وفعالية الضوابط، والوقت اللازم لإغلاق الإجراءات المتفق عليها.
كيف يختلف التدريب على التدقيق الخارجي عن التعلم في التدقيق الداخلي؟يركز التدريب على التدقيق الخارجي على الاستقلالية، والتأكيد المالي، وكفاية الأدلة، والأهمية النسبية، وإعداد التقارير المهنية، بينما يركز التدريب على التدقيق الداخلي بدرجة أكبر على المخاطر التنظيمية والحوكمة وتحسين الضوابط داخل المؤسسة التي يتم تقييمها.
يتمثل الفرق الأساسي في موقع المدقق.
يعمل المدقق الداخلي داخل المؤسسة أو ضمن وظيفة التأكيد الداخلي فيها. ويهدف إلى تقديم تأكيد مستقل وموضوعي مع دعم الحوكمة وإدارة المخاطر.
أما المدقق الخارجي فيعمل باستقلالية عن المؤسسة. وتركز مهمة التدقيق على تقديم التأكيد لأصحاب المصلحة الخارجيين وتقييم مدى توافق التقارير المالية مع المتطلبات المعمول بها.
لذلك يتطلب التدريب على التدقيق الخارجي اهتماماً أكبر بمفاهيم التقارير المالية، وتأكيدات التدقيق، والأهمية النسبية، وأخذ العينات، وأدلة التدقيق، والحكم المهني.
بينما يتطلب التدريب على التدقيق الداخلي تعرضاً أوسع للعمليات التشغيلية. ويمكن أن يشمل البرنامج المشتريات، والموارد البشرية، وأمن المعلومات، وسلاسل الإمداد، وإدارة المشاريع، واستمرارية الأعمال، لأن نطاق التدقيق الداخلي يمتد عبر مختلف وظائف المؤسسة.
ومع ذلك، تشترك التخصصات الثلاثة في مجموعة من المهارات الأساسية. ويتطلب كلا المجالين تقييم الأدلة، والشك المهني، والتوثيق، وتقييم المخاطر، وإعداد التقارير بصورة منهجية.
وبالنسبة إلى المؤسسات التي تبني فريق تدقيق متنوعاً، يؤثر هذا الفرق في تصميم مسارات التعلم. فالمتخصص المالي الذي يستعد للعمل في التدقيق الخارجي يحتاج إلى مسار تعليمي مختلف عن المدقق الداخلي المسؤول عن المخاطر المؤسسية والضوابط التشغيلية.
يتطلب تدقيق تكنولوجيا المعلومات تعلماً متخصصاً لأن الضوابط التقنية تشمل الأنظمة والشبكات والتطبيقات والبيانات وحقوق الوصول وعمليات التغيير ومخاطر الأمن السيبراني، مما يتطلب فهماً تقنياً إلى جانب تخطيط التدقيق التقليدي وتقييم الأدلة واختبار الضوابط والحكم المهني.
تدعم التكنولوجيا حالياً إعداد التقارير المالية، وخدمات العملاء، والمشتريات، والموارد البشرية، والخدمات اللوجستية، وصنع القرارات التنفيذية. لذلك يتطلب تدقيق هذه العمليات فهماً للأنظمة التي تنشئ المعلومات وتعالجها.
يربط التدريب على تدقيق تكنولوجيا المعلومات بين منهجية التدقيق ومخاطر التكنولوجيا.
يدرس المتعلمون الضوابط العامة لتكنولوجيا المعلومات، وضوابط التطبيقات، وضوابط الوصول، وإدارة التغييرات، والنسخ الاحتياطي والاستعادة، وإدارة الحوادث، وأمن المعلومات. وتؤثر هذه الضوابط في توافر الأنظمة وسرية المعلومات وسلامتها وموثوقيتها.
كما يعرّف المنهج التعليمي المتعلم بالأدلة التقنية. وتشمل الأمثلة إعدادات الأنظمة، وسجلات الوصول، وسجلات التغييرات، وتقارير النسخ الاحتياطي، والسياسات، وسجلات الحوادث، ووثائق الضوابط.
وهذا ما يجعل تدقيق تكنولوجيا المعلومات مختلفاً عن تعلم مبادئ التدقيق وحدها. إذ يجب على المتعلم فهم الهدف الذي صُممت الضوابط لتحقيقه وكيف توضح الأدلة التقنية ما إذا كانت هذه الضوابط تعمل بفعالية.
وتصبح معرفة الأطر والمعايير مهمة أيضاً. واعتماداً على متطلبات المؤسسة، يعمل مدققو تكنولوجيا المعلومات مع أطر ومعايير مثل COBIT وISO/IEC 27001 والإرشادات المرتبطة بـNIST.
تبدأ عملية تدقيق تكنولوجيا المعلومات المنظمة عادةً بتحديد الأهداف والنطاق، ثم التخطيط، وجمع المعلومات، واختبار الضوابط، وتقييم الأدلة، وإعداد التقارير. وتربط هذه العملية بصورة مباشرة بين النتائج التقنية ومخاطر الأعمال.
ما صيغة دورة التدقيق عبر الإنترنت الأكثر فعالية للتطوير المهني؟تكون دورة التدقيق عبر الإنترنت الأكثر فعالية عندما تتوافق محتويات التعلم مع مسؤوليات الوظيفة والتعقيد التقني ومخرجات التدقيق المطلوبة، مع الجمع بين التعليم المنظم وسيناريوهات التدقيق الواقعية وتحليل الأدلة واختبار الضوابط وإعداد التقارير بدلاً من الاعتماد على النظرية وحدها.
يكون التعلم عبر الإنترنت فعالاً عندما يعكس أسلوب تقديمه طبيعة العمل الذي يؤديه المدققون.
توفر الدورات المسجلة مرونة للموظفين الذين يعملون وفق جداول زمنية مختلفة. بينما يوفر التعلم الافتراضي المباشر التفاعل والنقاش وملاحظات المدرب. ويجمع التعلم المدمج بين الدراسة المستقلة والجلسات التفاعلية والتمارين التطبيقية.
وتكتسب المهارات التطبيقية أهمية خاصة للمهنيين في مجال التدقيق. فالتدقيق يعتمد على الأدلة، ولذلك يحتاج المشاركون إلى ممارسة تقييم الأدلة بدلاً من حفظ المصطلحات فقط.
لذلك يربط المسار التعليمي الفعال بين المفاهيم وحالات العمل الواقعية. ويمكن لمتعلم التدقيق الداخلي تقييم أحد ضوابط المشتريات. ويمكن لمتعلم التدقيق الخارجي تقييم أدلة التقارير المالية. ويمكن لمتعلم تدقيق تكنولوجيا المعلومات مراجعة ضوابط الوصول أو سجلات إدارة التغييرات.
كما يجب أن يقيس التقييم الكفاءة العملية. تقيس اختبارات المعرفة مستوى الفهم، بينما تقيس التقييمات القائمة على الحالات القدرة على إصدار الأحكام المهنية. وتقيس مهام التدقيق المحاكاة القدرة على التخطيط والتدقيق والتوثيق وإعداد التقارير.
وبالنسبة إلى فرق الموارد البشرية، يؤثر شكل التعلم أيضاً في مدى اعتماده داخل المؤسسة. فالدورة التي تتطلب فترات طويلة من الدراسة المتواصلة تخلق تأثيراً مختلفاً على القوى العاملة مقارنة بالتدريب الإلكتروني المعياري الذي يكمله الموظفون بالتوازي مع مسؤولياتهم التشغيلية.
لذلك لا يتمثل مؤشر الأداء الرئيسي في الحضور فقط. ويمكن للموارد البشرية تقييم معدلات الإكمال، ونتائج التقييمات، وتطبيق التعلم، وجودة التدقيق، وملاحظات المديرين.
كيف ينبغي للمؤسسات مقارنة دورات التدقيق الداخلي والخارجي وتدقيق تكنولوجيا المعلومات عبر الإنترنت؟ينبغي للمؤسسات مقارنة دورات التدقيق عبر الإنترنت وفقاً لهدف التدقيق، والعمق التقني، والمعايير المشمولة، والتقييم العملي، ودور المتعلم، والتطبيق في مكان العمل، ثم اختيار المسار الذي يعالج أهم فجوة في القدرات والتأكيد على الضوابط داخل المؤسسة.
يتمثل الاعتبار الأول في الدور الوظيفي المستهدف.
يحتاج المدقق الداخلي إلى قدرات في مخاطر المؤسسة والحوكمة. ويحتاج المدقق الخارجي إلى خبرة في التأكيد والتدقيق المالي. بينما يحتاج مدقق تكنولوجيا المعلومات إلى معرفة بضوابط التكنولوجيا ونظم المعلومات.
ويتمثل الاعتبار الثاني في العمق التقني.
يقدم برنامج التدقيق العام المفاهيم الأساسية المشتركة في التدقيق. أما البرنامج المتخصص في تكنولوجيا المعلومات فيحتاج إلى محتوى تقني كافٍ لمعالجة الأنظمة، والوصول، والبيانات، والتطبيقات، وحوكمة التكنولوجيا.
أما الاعتبار الثالث فهو التطبيق العملي.
يحتاج محتوى الدورة إلى علاقة واضحة بأنشطة التدقيق الفعلية. ويجب أن يفهم المتعلمون كيفية تحديد النطاق، وتحديد المخاطر، واختيار الأدلة، واختبار الضوابط، وتوثيق النتائج، والتواصل بشأنها.
ويتمثل الاعتبار الرابع في توافق المعايير.
يجب أن يعكس التدريب المعايير والأطر ذات الصلة بالمؤسسة. ويمنع ذلك تحول البرنامج التعليمي إلى محتوى منفصل عن متطلبات التدقيق الفعلية.
أما الاعتبار الخامس فهو التقييم.
تحتاج فرق الموارد البشرية إلى دليل على اكتساب الموظفين لقدرات قابلة للاستخدام. وتوفر المهام القائمة على السيناريوهات ومحاكاة التدقيق دليلاً أقوى على التطبيق مقارنة بالحضور وحده.
ويتمثل الاعتبار النهائي في التكامل المؤسسي. وتزداد قيمة التعلم عندما يوفر المديرون فرصاً لتطبيق المهارات الجديدة من خلال تخطيط عمليات التدقيق، ومراجعة الضوابط، وتتبع الإجراءات التصحيحية، وإعداد تقارير التأكيد.
متى تكون دورة تدقيق تكنولوجيا المعلومات خياراً أفضل من دورة التدقيق العامة؟تكون دورة تدقيق تكنولوجيا المعلومات الخيار الأفضل عندما يقوم الموظف بتدقيق العمليات المعتمدة على التكنولوجيا أو أمن المعلومات أو الضوابط الرقمية أو التطبيقات أو البنية التحتية أو البيانات، لأن المعرفة المتخصصة ضرورية لتفسير الأدلة التقنية وتقييم مخاطر الأعمال المرتبطة بالتكنولوجيا.
توفر دورة التدقيق العامة أساساً واسعاً. وهي مناسبة عندما يحتاج الموظف إلى فهم مؤسسي لمبادئ التدقيق والمخاطر والضوابط والتأكيد.
وتصبح دورة تدقيق تكنولوجيا المعلومات أكثر ملاءمة عندما يعمل الموظف بشكل مباشر مع الضوابط التقنية.
ويشمل ذلك المدققين الداخليين لتكنولوجيا المعلومات، ومتخصصي أمن المعلومات، ومتخصصي مخاطر التكنولوجيا، ومتخصصي الامتثال، ومديري تكنولوجيا المعلومات، والمدققين الذين يدعمون المؤسسات التي تعتمد بدرجة كبيرة على الأنظمة الرقمية.
وينطبق هذا الفرق أيضاً على تخطيط القوى العاملة. فلا تحتاج المؤسسة إلى تحويل كل مدقق إلى متخصص في تكنولوجيا المعلومات. بل تحتاج إلى قدر كافٍ من الخبرة المتخصصة لمعالجة مخاطر التكنولوجيا ضمن نطاق التدقيق الخاص بها.
وينشئ ذلك نموذجاً للقدرات بدلاً من الاعتماد على دورة واحدة لجميع الموظفين.
يحتاج المدققون العامون إلى مستوى كافٍ من الوعي بتكنولوجيا المعلومات للتعرف على المخاطر المرتبطة بها. بينما يحتاج مدققو تكنولوجيا المعلومات المتخصصون إلى معرفة أعمق لاختبار الضوابط التقنية. ويحتاج المديرون إلى فهم كافٍ لتفسير النتائج وتحديد أولويات الإجراءات التصحيحية.
ويحسّن هذا النموذج متعدد المستويات تخصيص ميزانيات التدريب، لأن عمق التعلم يصبح متوافقاً مع مستوى المسؤولية الوظيفية.
يحقق التدريب على التدقيق عبر الإنترنت قيمة تجارية قابلة للقياس عندما تؤدي مهارات التدقيق المكتسبة حديثاً إلى تحسين اختبار الضوابط، وتقليل الملاحظات غير المعالجة، وتعزيز أدلة الامتثال، وتقليص دورات التدقيق، وزيادة وضوح المخاطر التي تؤثر في الأداء المالي والتشغيلي والتقني أمام الإدارة.
يحتاج قياس العائد على الاستثمار في التدريب على التدقيق إلى ربط مخرجات التعلم بالمؤشرات التنظيمية.
وتُعد مدة دورة التدقيق نقطة بداية مفيدة. فالمدققون الذين تلقوا تدريباً أفضل ينظمون الأدلة بكفاءة أكبر ويقللون من إعادة العمل غير الضرورية.
وتوفر جودة الملاحظات مؤشراً آخر. إذ تساعد نتائج التدقيق الأكثر وضوحاً الإدارة على فهم المخاطر ونقاط ضعف الضوابط والاستجابة المطلوبة.
كما تُعد نتائج الإجراءات التصحيحية مهمة. ويمكن للمؤسسات قياس نسبة الإجراءات المتفق عليها التي تم إغلاقها ضمن الفترة الزمنية المستهدفة.
ويمكن لفرق تدقيق تكنولوجيا المعلومات قياس تغطية اختبار الضوابط، والملاحظات المتكررة، والاستثناءات المتعلقة بضوابط الوصول، وأوجه القصور في إدارة التغييرات، ونقاط ضعف الضوابط المرتبطة بالحوادث.
كما تستطيع فرق الموارد البشرية ربط هذه المؤشرات بتطوير القوى العاملة. وتوضح نتائج التقييمات مستوى اكتساب المعرفة، بينما توضح تقييمات المديرين مدى تطبيق التعلم في مكان العمل. وتثبت مؤشرات أداء التدقيق الأثر التنظيمي.
لذلك ينتقل نموذج القياس عبر ثلاثة مستويات: التعلم، والقدرة، والنتيجة التنظيمية.
تقيس مؤشرات التعلم ما يعرفه الموظفون. وتقيس مؤشرات القدرة ما يستطيعون تنفيذه. بينما توضح مؤشرات الأعمال ما الذي تغير بعد تطبيق هذه القدرة.
ويمنع هذا النهج تقييم التدريب من التوقف عند شهادات إتمام الدورة.
كيف ينبغي لفرق الموارد البشرية الاختيار بين دورات التدقيق عبر الإنترنت لمجموعات الموظفين المختلفة؟ينبغي لفرق الموارد البشرية اختيار تدريب التدقيق من خلال ربط مسؤوليات كل موظف بالكفاءات المطلوبة في التدقيق والعمق التقني والمخرجات المتوقعة، ثم تخصيص التدريب العام أو الداخلي أو الخارجي أو المتخصص في تكنولوجيا المعلومات وفقاً للدور بدلاً من استخدام دورة واحدة لجميع المدققين.
يحتاج فريق التدقيق المالي إلى معرفة قوية بالتأكيد المالي.
ويحتاج فريق التأكيد الداخلي إلى مهارات التدقيق القائم على المخاطر والحوكمة وتقييم الضوابط.
أما فريق مخاطر تكنولوجيا المعلومات فيحتاج إلى معرفة بالضوابط التقنية والأمن السيبراني وحوكمة البيانات والتأكيد على الأنظمة.
ويحتاج المديرون إلى مستوى مختلف من العمق. فهم يحتاجون إلى تفسير نتائج التدقيق، وفهم مسؤوليات الضوابط، واتخاذ قرارات بشأن الإجراءات التصحيحية دون الحاجة بالضرورة إلى تنفيذ اختبارات التدقيق التفصيلية.
وينشئ هذا النهج القائم على الأدوار هيكلاً تعليمياً أكثر كفاءة.
فعلى سبيل المثال، يمكن للمؤسسة إنشاء تدريب أساسي على التدقيق للموظفين الجدد في وظائف التأكيد، يتبعه تطوير متخصص في التدقيق الداخلي أو الخارجي أو تدقيق تكنولوجيا المعلومات. ويمكن للمتعلمين المتقدمين الانتقال بعد ذلك إلى مجالات مثل تحليلات البيانات، ومخاطر التكنولوجيا، والحوكمة، أو الامتثال المتخصص.
والنتيجة هي نموذج لقدرات القوى العاملة يربط الاستثمار في التدريب بالمخاطر التنظيمية الفعلية.
كيف يكمل التدريب على الحوكمة قدرات التدقيق؟يكمل التدريب على الحوكمة قدرات التدقيق من خلال ربط تقييم الضوابط بالمساءلة والسلوك الأخلاقي والرقابة وصنع القرارات التنظيمية، مما يساعد المهنيين على فهم علاقة نتائج التدقيق بمسؤوليات الحوكمة بدلاً من التعامل مع التدقيق كنشاط امتثال منفصل.
لا يعمل التدقيق بشكل مستقل عن الحوكمة.
وتحدد الحوكمة كيفية ممارسة السلطة والمساءلة والرقابة والمسؤوليات داخل المؤسسة. بينما يقيّم التدقيق ما إذا كانت الضوابط والعمليات ذات الصلة تدعم هذه الترتيبات.
وتكتسب هذه العلاقة أهمية خاصة للمهنيين في التدقيق الداخلي والامتثال.
وتوفر دورات حوكمة الشركات ومكافحة الفساد مساراً تعليمياً ذا صلة يغطي الحوكمة وإدارة المخاطر والتدقيق المالي ومكافحة الفساد وتكنولوجيا المعلومات في التدقيق والحوكمة.
العلاقة بين البرامج التعليمية تكاملية وليست قابلة للاستبدال.
يطوّر برنامج التدقيق القدرة على فحص الأدلة والضوابط. بينما يطوّر التدريب على الحوكمة فهماً للمساءلة والهياكل الأخلاقية والرقابة التنظيمية.
وبالنسبة إلى المؤسسات التي تدير مخاطر الحوكمة، يؤدي الجمع بين هذه القدرات إلى إنشاء روابط أقوى بين نتائج التدقيق والإجراءات الإدارية.
اكتشف المزيد من الرؤى المتخصصة:
مهارات إدارة السمعة: المراقبة والاستجابة وإصلاح السمعة
إدارة سمعة الشركات: الاستراتيجية قبل الأزمات وأثناءها وبعدها
متى ينبغي للمهني الانتقال من التعلم العام في التدقيق إلى التخصص في تدقيق تكنولوجيا المعلومات؟ينبغي للمهني الانتقال من التعلم العام في التدقيق إلى التخصص في تدقيق تكنولوجيا المعلومات عندما تصبح الضوابط التقنية جزءاً مهماً من مسؤوليات التدقيق، ويتطلب الدور تقييماً مستقلاً للأنظمة والوصول والبيانات والأمن والتطبيقات والبنية التحتية أو حوكمة التكنولوجيا.
يصبح التخصص مناسباً عندما تغير التكنولوجيا طبيعة أعمال التدقيق.
يحتاج المدقق العام الذي يراجع المشتريات إلى وعي بتكنولوجيا المعلومات. بينما يحتاج المدقق الذي يختبر إدارة الهوية والوصول إلى كفاءة تقنية أعمق.
لذلك يعتمد الانتقال إلى التخصص على المسؤوليات الوظيفية.
ويحتاج المهنيون أيضاً إلى مراعاة ملف المخاطر الخاص بالمؤسسة. إذ تحافظ المؤسسات المالية ومؤسسات الرعاية الصحية وشركات التكنولوجيا والأعمال الرقمية على بيئات تقنية معقدة في كثير من الحالات. وتتطلب وظائف التدقيق فيها قدرات أقوى في التأكيد على تكنولوجيا المعلومات.
في هذه المرحلة، تصبح الشهادة المتخصصة أو المسار التعليمي المتقدم قراراً للتقييم وليس مجرد خيار تدريبي إضافي. ويمكن للمهنيين تقييم البرنامج وفقاً للعمق التقني، والتطبيق العملي للتدقيق، ومنهجية التقييم، ومدى توافقه مع مسؤولياتهم المستهدفة.
ويتمثل المرجع في مرحلة اتخاذ القرار في مسار شهادة تدقيق تكنولوجيا المعلومات من الأكاديمية البريطانية للتدريب والتطوير، الذي يركز النقاش التعليمي على المهارات المتخصصة المطلوبة للعمل في تدقيق التكنولوجيا بدلاً من المعرفة العامة بالتدقيق.
ما أفضل طريقة لبناء مسار تعليمي للتدقيق داخل المؤسسة؟يبدأ أقوى مسار تعليمي للتدقيق بأساسيات التدقيق المشتركة، ثم يفصل تخصصات التدقيق الداخلي والخارجي وتدقيق تكنولوجيا المعلومات وفقاً لمتطلبات الدور، ويضيف تطوير الحوكمة والمهارات التقنية عند الحاجة، ويقيس القدرات من خلال التطبيق في مكان العمل وأداء التدقيق.
يجب أن يبدأ المسار بتقييم القدرات.
يحدد مسؤولو الموارد البشرية وقادة التدقيق المهارات الحالية والكفاءات المطلوبة والفجوات ذات الأولوية. ثم يميز التقييم بين فجوات المعرفة وفجوات الخبرة.
تشكل مبادئ التدقيق العامة الأساس المشترك.
ثم يأتي التخصص في التدقيق الداخلي أو الخارجي أو تدقيق تكنولوجيا المعلومات وفقاً للدور الوظيفي.
بعد ذلك يمكن لتدريب الحوكمة أو الامتثال أو الأمن السيبراني أو تحليلات البيانات أو مكافحة الفساد معالجة المتطلبات التنظيمية المحددة.
وتتمثل المرحلة النهائية في قياس الأداء. إذ تتابع المؤسسات ما إذا كان التدريب يحسن تخطيط التدقيق، وجودة الأدلة، واختبار الضوابط، وإعداد التقارير، والإجراءات التصحيحية.
ويجعل هذا النهج دورات التدقيق عبر الإنترنت جزءاً من نظام لتطوير قدرات القوى العاملة بدلاً من كونها تجارب تعليمية منفصلة.
وبالنسبة إلى المتعلم، يصبح الاختيار واضحاً على المستوى الاستراتيجي. يناسب التدريب على التدقيق الداخلي مسؤوليات التأكيد المؤسسي وإدارة المخاطر. ويناسب التدريب على التدقيق الخارجي التأكيد المالي المستقل. بينما يناسب تدريب تدقيق تكنولوجيا المعلومات مسؤوليات الضوابط التقنية والتأكيد على نظم المعلومات.
والخيار الأفضل هو الذي يتوافق مع مسؤوليات التدقيق الفعلية للموظف، وملف المخاطر في المؤسسة، ونتائج الأداء القابلة للقياس المتوقعة بعد التدريب.