LONG NGUYỄN, CIA, CISA

Nguồn: ERM – guidelines for the risk function 2025 – IIA Norge Risk management FAQ Quản lý Rủi ro Doanh nghiệp (ERM) là gì và mục tiêu chính của nó là gì? Quản lý Rủi ro Doanh nghiệp (ERM) là một quy trình có hệ thống và khách quan để xác định, phân tích, đánh giá và thực hiện các biện pháp nhằm quản lý rủi ro trong các thông số đã xác định. Mục tiêu chính của nó là cải thiện chất lượng ra quyết định và đảm bảo rủi ro được quản lý hiệu quả trên toàn tổ chức để đạt được các mục tiêu của tổ chức. Thuật ngữ "rủi ro" được định nghĩa như thế nào trong ERM, và định nghĩa này khác với cách hiểu truyền thống như thế nào? Trong ERM, "rủi ro" được định nghĩa là "ảnh hưởng tích cực hoặc tiêu cực của sự không chắc chắn đối với khả năng đạt được mục tiêu của tổ chức ở mọi cấp độ". Điều này khác với cách hiểu truyền thống vốn chỉ tập trung vào các sự kiện không mong muốn hoặc kết quả tiêu cực, vì định nghĩa này bao gồm cả...

🔒 Source: Neo Security Blog | 29.10.2025 Hành trình phát hiện lỗ hổng 4TB của EY Từ một HEAD request đến cuộc gọi khẩn cấp với Big Four 4 TB Dữ liệu lộ 5 phút Đủ để mất hết 7 ngày Khắc phục 🔍 Bước 1: Phát hiện bất thường Nhà nghiên cứu đang thực hiện mapping bề mặt tấn công thông qua passive data sources, đột nhiên phát hiện response bất thường. 💡 Làm thế nào để kiểm tra? Sử dụng HEAD request để kiểm tra metadata file mà không cần download: curl -I https://[target-url] Nếu thấy Content-Length khổng lồ (TB) → cảnh báo ngay! ⚠️ B...

Nguồn: ia202102-dl Vụ Lừa Đảo Thư Viện Công Cộng Austin Bài Học Thực Tiễn Cho Kiểm Toán Viên Nội Bộ $1.5M Tổng Thiệt Hại 12 năm Thời Gian 1 người Thủ Phạm 400% Chi Vượt Ngân Sách 📅 Cách Phát Hiện Gian Lận Tháng 3/2019 🔔 Nguồn Gốc: Thông Tin Tố Giác Nặc Danh Văn phòng Kiểm toán Thành phố Austin nhận được tin báo về Randall Whited - Nhân viên Kế toán có thẻ tín dụng thành phố, nghi ngờ mua mực in rồi bán ra ngoài. Bước 1 🚩 Phát Hiện Dấu Hiệu Bất Thường Thủ tục Phân tích: Rà soát dữ liệu giao dịch thẻ tín dụng phát hiện sự tập trung bất thường - hàng trăm nghìn USD chi cho một nhà cung cấp duy nhất, chỉ mua một mã mực in cụ thể. ...

Nguồn: ia202104-dl Vụ Gian Lận Xổ Số "Tự In Tiền" Bài Học Về Mô Hình Ba Tuyến Phòng Thủ $100K+ AUD Thiệt Hại 2 năm Thời Gian 1 người Quản Lý Cửa Hàng 3 tuyến Kiểm Soát Sụp Đổ 🛡️ Mô Hình Ba Tuyến Phòng Thủ & Điểm Yếu Tuyến 1 Kiểm Soát Tại Chỗ Vai trò: Quản lý cửa hàng đối chiếu hàng ngày - đảm bảo vé kích hoạt = doanh thu ghi nhận ❌ Thất bại: Jenny Smith vừa bán vé, vừa đối chiếu Không có phân chia trách nhiệm Cửa hàng xa - thiếu giám sát trực tiếp Tuyến 2 Giám Sát Từ Xa Vai trò: Trụ sở chính phân tích dữ liệu, phát hiện bất thường qua tài khoản đối ứng ...

Nguồn: ia202106-dl Vụ Trộm Nhiên Liệu Diesel: 10 Năm Gian Lận Được Phát Hiện Nhờ Sự Hoàn Hảo Bất Thường Câu chuyện về cách một nữ kiểm toán viên, với thái độ hoài nghi nghề nghiệp, đã phát hiện ra hành vi trộm cắp nhiên liệu có tổ chức tại Công ty Khai thác mỏ phía Đông (EMC) 1 Bối Cảnh Công ty EMC và Quy trình Cung ứng Nhiên liệu EMC vận hành các máy móc khổng lồ dưới lòng đất, tiêu thụ hàng triệu lít diesel mỗi tháng. Best Fuel Plc sở hữu trạm tiếp nhiên liệu ngay trên khu mỏ. Quyền sở hữu nhiên liệu chuyển giao ngay khi nhiên liệu chảy qua vòi bơm vào xe bồn 5,000 lít của EMC. 💡 Chi phí nhiên liệu là một trong những khoản mục lớn nhất và là vùng rủi ro trọng yếu cần kiểm soát chặt chẽ. 2 Bắt Đầu Điều Tra Veronica Vanatamm Nhận Nhiệm Vụ Kiểm Toán K...