• Hvordan målrettet og effektiv virksomhetsstyring (governance) bidrar til forbedring av prosesser som bidrar til organisasjonens måloppnåelse, øke aksjonærverdier, og sikre at ansatte forholder seg etisk
• Hvordan organisasjoner anvender risikostyring for å identifisere uønskede hendelser og håndterer disse, samt utnytter muligheter
• Hvordan organisasjoner bygger opp og anvender intern styring og kontroll for å styre organisasjonen i riktig retning, forebygge og håndtere risiko og korrigere inntrufne uønskede hendelser
• Hva intern revisjon bidrar med til organisasjoners virksomhetsstyring, herunder hvordan intern revisjon kan gjennomgå og sikre at prosesser fungerer samt at sampillet mellom forskjellige funksjoner som compliance, controlling, kvalitetssikring, risikostyring, etc bidrar til organisasjonens måloppnåelse
• Kjenne til utviklingen og forskningen innen de nevnte fagfeltene

• Identifisere mulige risikoforhold og analysere disse i forhold til sannsynlighet og konsekvens
• kunne designe egnede styrings- og internkontrollsystemer for å håndtere identifiserte risikoforhold
• kritisk forholde seg til situasjonsbeskrivelser fra ledelse og styre, herunder undersøke og bekrefte / avkrefte disse samt beskrive handlingsbehov
• designe og utføre internrevisjonsprosjekter som bidrar til organisasjonens måloppnåelse

• Introduksjon
• Eierstyring (governance)
• Virksomhetens formål, mål, strategi og operasjonelle drift
• Verdiskapning
• Styring og kontroll i virksomheten (COSO modellen)
• Risikohåndtering
• Grunnlag for kontroll og revisjon
• Introduksjon til intern kontroll og kvalitetssikring
• Konseptet bak forbedringer og styrt utvikling

• Enterprise Risk Management
• Intern kontroll - COSO modellen – en praktisk anvendelse for revisjon og kvalitetssikring av prosessene
• COCO modellen – en praktisk anvendelse for revisjon og utvikling av de organisatoriske og mellommenneskelige prosessene
• Balansert målstyring
• Organisasjonsutvikling og kontrollmiljø – revisjon og kvalitetssikring
• Risk Self Assessment og Control Self Assessment
• Informasjonsteknologi og sikkerhet

• Kvalitetsforbedringer - metoder for analyse og vurdering av hovedprosesser og delprosesser
• Menneskelige og samfunnsmessige aspekter
• Statistiske metoder for revisjon og kontroll
• Internkontrollforskriften - helse, miljø og sikkerhet
• Strategier for integrasjon av lovmessige og forskriftsmessige krav til ulike systemer i helhetlige styringsmodeller og kvalitetssystem
• Operasjonell revisjon
• Revisjonsprosessen
• Bruk av styringsmodeller for e-handel, risiko- og kontrollsystemer

• Intern revisjon - Et globalt perspektiv
• Corporate govenance
• Risk management i globalt aktive bedrifter
• Internrevisjonens produkter og tjenester - "Best practice of internal audit "
• Ulike former for revisjoner
• Planlegging av interne revisjoner - Formål og revisjonsstrategi
• Revisjonsmetoder og faktainnsamling (bevis)
• Kommunikasjon av resultater til ledelse, styre og audit committee
• Oppfølging av revisjonsarbeidet
• Ledelse og organisering av intern revisjonsavdelingen

• Interne revisjoner - teori, metoder, standarder og praksis m/eksempler:
• Revisjon i stat og kommuner - Offentlig revisjon
• IT revisjon
• Lovmessig fundament for finansiell revisjon
• Intern revisors rolle i forhold til økonomisk kriminalitet
• Samarbeid mellom de forskjellige revisjonsformer
• Oppsummering, repetisjon
• Eksamensoppgaver

I programmet legges vesentlig vekt på revisors ”assurance”-funksjon, det vil si hvordan det kan sikres at prosesser, rutiner og systemer fungerer som forutsatt. Internrevisors funksjon er innrettet på å skape merverdi og bistå virksomheten til å nå satte mål gjennom en strukturert arbeidsprosess. Som ledd i sitt arbeid vurderer internrevisor hvordan risikohåndtering, styrings- og kontrollsystemer såvel som forvaltningen fungerer.

Intern revisjon er derfor en sentral funksjon for å sikre effektiv og god eierstyring dvs. ”governance” i større bedrifter. Tilsvarende innen den offentlige sektor støtter internrevisjonen (Kommune, Fylkes-, og Riksrevisjonen). Risikostyring står sentralt som en styringsmekanisme i organisasjoner. Interne revisorer bruker dessuten risikoanalyser for å velge ut revisjonsområder og for å rapportere om hvor endringer bør gjennomføres.

Internasjonale rapporter om corporate governance-emnet understreker nødvendigheten av internrevisjonsfunksjonen, risikostyring og intern kontroll (se eksempelvis OECD, Cadbury, Treadway, Hampel, Greenbury, Turnbull Report og Combined Code for the listing on the London Stock Exchange). Norske myndigheter har befattet seg mye med etablering av tilstrekkelige styringssystemer i finansinstitusjoner og i det offentlige. Dette understrekes av at internrevisjon lovmessig kreves for alle banker. Internrevisjon er derfor en særdeles viktig og nødvendig funksjon for god eierstyring.

Ulike revisjonsformer brukes for forskjellige formål. Internrevisjon omfatter en rekke typer, herunder operasjonelle-, etterlevelses-, finansielle-, kontrakts-, prosjekt-, systempålitelighets- og ”due diligence”-revisjoner. I dag er operasjonell revisjon fremtredende for interne revisorer. De eksterne finansielle revisorer bygger dessuten på arbeidet som intern revisor utfører og en effektivt utført intern revisjon kan bistå den finansielle revisjonen i betraktelig grad. Programmet gir deltakerne kunnskap i metoder for å evaluere styringssystemer, herunder informasjonsteknologisk baserte systemer samt gi forslag til forbedringer. Kvalitetssikringen omfatter de samlede behov for administrativ styring og kontroll, og sikrer at operative enheter fungerer i overensstemmelse med etablerte mål og strategier på en effektiv måte.

Programmet baseres på den internasjonale utviklingen innen intern revisjon, eierstyring / governance, risikostyring og intern kontroll. Videre trekkes kvalitetssikringsmodeller som COSO, CoCo, EFQM, ISO og TQM inn, såvel som grensesnitt til materiale fra Helse, Miljø og Sikkerhetsområdet (HMS).

Programmet Intern revisjon, risikostyring og eierstyring (governance) er et resultat av et samarbeid mellom BI og Norges Interne Revisorers Forening (NIRF) siden 1992. I denne sammenheng er det relevant å bringe inn Norges Interne Revisorers Forenings samarbeid med the Institute of Internal Auditors (IIA), en verdensomspennende forening med ca. 150.000 medlemmer og NIRF representerer IIA i Norge. Utviklingen innen fagområdene skjer raskt med nye roller og arbeidsmetodikker.

Management Programmet Intern revisjon, risikostyring og eierstyring (governance) er godkjent av IIA. Programmet gir dessuten en grundig forberedelse til eksamen ”Certified Internal Auditor”, en internasjonalt anerkjent eksamen som tester og bekrefter ”the common body of knowledge” for interne revisorer.

Deltagerne kan ta denne eksamen som avsluttende eksamen istedenfor en fem timer skriftlig eksamen og oppnår derved en internasjonalt godkjent sertifisering ved bestått eksamen.