Vendégoldal

a)      A hitelesítés vizsgálata a Deepfake korszakban

A „Deepfake” hamisítások dinamikus természete és az egyre bővülő digitális ökoszisztéma miatt a hitelesítés kritikusabb, mint valaha. A kedves BMESZ tagság számára szeretnénk elérhetővé tenni az alábbi ISACA kiadványt, mely a hitelesítési technológiák fejlődését, jelenlegi állapotát és jövőbeli pályáját tárja fel.

A teljes kiadvány elérhető az alábbi link használatával, vagy a BEMSZ honlapján

b)      Öt vezérlőelem, amelyeket figyelembe kell venni a szállítómenedzsment program auditálásakor

Ahogy a vállalkozások növekednek és egyre jobban függenek a külső szállítóktól, szükségessé válik hatékony szállítómenedzsment programok létrehozása. A szállítómenedzsment alapvetően kritikus funkció, amely befolyásolja a szervezet működési sikerét, hatékonyságát, hírnevét és kockázati kitettségét. A funkcionális szállítómenedzsment program megvalósításával a belső ellenőrök hozzájárulnak a szervezet általános sikeréhez azáltal, hogy megvédik magukat a potenciális kockázatoktól és javítják a szállítói kapcsolatokat.

Az összegző cikk elérhető az alábbi linken.

c)      A képzések és az auditok kulcsfontosságúak az AI biztonságos bevezetéséhez

Az IBM Institute for Business Value felmérése szerint azáltal, hogy a szervezetek egyre inkább integrálják a generatív AI-t az üzleti folyamatokba, nő az adatszivárgások és a biztonsági incidensek kockázata, és a vezetők 96%-a három éven belül a generatív mesterséges intelligencia miatti biztonság megsértésére számít. Egyértelmű szabályzatok kialakításával, az alkalmazottak rendszeres képzésével, a szállítói szerződések auditálásával és több érdekelt fél – például jogi és HR-képviselő – bevonásával a vállalatok csökkenthetik az adatszivárgás kockázatát, és biztosíthatják a változó szabályozásnak való megfelelést.

A cikk ingyenesen elérhető az alábbi linken.

d)      All Things Internal Audit - AI és pénzügyi bűnözés

Ebben az epizódban Antonio Cacciapuoti és Alessandro Casarotti csatlakozik Ricardo Martinezhez, hogy megvitassák az MI hatását a pénzügyi bűnözésre. Megvizsgálják, hogyan használják a mesterséges intelligenciát a bűnözők, milyen kihívásokat jelent, és hogyan tudják a belső ellenőrök kihasználni a mesterséges intelligenciát ellenőrzési és észlelési mechanizmusaik javítására.

A podcast elérhető az alábbi linken.

e)      IT Access Control – a hozzáférések megfelelő kezelése

Az IIA frissítette iránymutatását (Global Practice Guide), melynek célja, hogy segíts a belső ellenőröket megtervezni és végrehajtani az identitás- és hozzáférés-kezelés auditálási feladataik végrehajtásában – ez kritikus az érzékeny adatokhoz való jogosulatlan hozzáférés korlátozása szempontjából.

Az útmutató elérhető az alábbi linken.

f)       A banki és vagyonkezelési könyvvizsgálati trendek 2025

Mivel a banki és vagyonkezelési iparágak egyre összetettebbé válnak, a kockázatkezelés és a hatékonyság növelése szempontjából kritikus fontosságú, hogy az újonnan megjelenő könyvvizsgálati trendekkel tisztában legyünk.

A „2025 Audit Trends in Banking & Asset Management” című kiadvány betekintést nyújt a nagy Finserv cégek és a Big4 könyvvizsgáló cégek vezetői által prognosztizált:

·        legfontosabb 2025-ös trendekbe: változó szabályozási környezet, kockázatkezelési stratégiákba és a feltörekvő piaci dinamikák.

·        a technológia szerepébe: hogyan lehet az automatizálás és a fejlett eszközök révén egyszerűsíteni az auditokat és javítani a láthatóságot?

·        bevált gyakorlatokba: tippek a növekvő munkaterhelés kiegyensúlyozására, miközben fokozódik a szabályozási ellenőrzést.

·        előremutató megközelítésekbe: szakértői betekintések segítenek az ellenőrzési vezetőknek proaktívan tervezni a jövőt.

A tanulmány elérhető az alábbi linken.