《CIA《內(nèi)部審計在治理、風(fēng)險和控制中的作用》考試大綱》由會員分享，可在線閱讀，更多相關(guān)《CIA《內(nèi)部審計在治理、風(fēng)險和控制中的作用》考試大綱（6頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、《內(nèi)部審計在治理、風(fēng)險和控制中的作用》考試大綱 PartI-TheInternalAuditActivitysRoleinGovernance,Risk,andControl 第一部分：內(nèi)部審計在治理、風(fēng)險和控制中的作用 A.ComplyWiththeIIA'sAttributeStandards(1525percent)(ProficiencyLevel) 遵守國際內(nèi)部審計師協(xié)'會的屬性標(biāo)準(zhǔn)(15%——25%)(要求熟練掌握) 1 .Definepurpose,authority,andresponsibilityoftheinternalauditactivity. 明確內(nèi)部審

2、計的宗旨、權(quán)力和職責(zé)。 a.Determineifpurpose,authority,andresponsibilityofinternalauditactivityareclearlydocumentedandapproved. 確定內(nèi)部審計的宗旨、權(quán)力和職責(zé)是否清楚地以書面形式記錄并獲得批準(zhǔn)。 b.Determineifpurpose,authority,andresponsibilityofinternalauditactivityarecommunicatedtoengagementclients. 確定內(nèi)部審計的宗旨、權(quán)力和職責(zé)是否通報審計業(yè)務(wù)客戶。 c.Demonstra

3、teanunderstandingofthepurpose,authority,andresponsibilityoftheinternalauditactivity. 闡明內(nèi)部審計的宗旨、權(quán)力和職責(zé)。 2 .Maintainindependenceandobjectivity. 保持獨立性和客觀性。 a.Fosterindependence. 加強獨立性。 1) Understandorganizationalindependence. 理解內(nèi)部審計部門在組織上的獨立性。 2) Recognizetheimportanceoforganizationalindependenc

4、e. 認(rèn)識內(nèi)部審計部門在組織上保持獨立性的重要性。 3) Determineiftheinternalauditactivityisproperlyalignedtoachieveorganizationalindependence. 確定內(nèi)部審計部門是否正確設(shè)置以獲得其獨立性。 b.Fosterobjectivity. 加強客觀性。 1 )Establishpoliciestopromoteobjectivity. 制定政策以增進(jìn)客觀性。 2 )Assessindividualobjectivity. 評估個人的客觀性。 3 )Maintainindividualobje

5、ctivity. 保持個人的客觀性。 4 )Recognizeandmitigateimpairmentstoindependenceandobjectivity. 識別和減輕對獨立性和客觀性的損害。 5 .Determineiftherequiredknowledge,skills,andcompetenciesareavailable. 確定是否具備必要的知識、技能和勝任能力。 a.Understandtheknowledge,skills,andcompetenciesareavailable. 理解是否具備必要的知識、技能和勝任能力。 b.Identifytheknow

6、ledge,skills,andcompetenciesrequiredtofulfilltheresponsibilitiesoftheinternalauditactivity. 識別履行內(nèi)部審計職責(zé)所必需的知識、技能和勝任能力。 skills and competencies collectively 6 .Developand/orprocurenecessaryknowledge,requiredbyinternalauditactivity. 開發(fā)和/或取得內(nèi)部審計部門整體所必需的知識、技能和勝任能力。 7 .Exercisedueprofessionalcare. 運

7、用應(yīng)有的職業(yè)審慎。 8 .Promotecontinuingprofessionaldevelopment. 促進(jìn)持續(xù)專業(yè)發(fā)展。 a.Developandimplementaplanforcontinuingprofessionaldevelopmentforinternalauditstaff. 為內(nèi)部審計人員制定并實施持續(xù)專業(yè)發(fā)展計劃。 b.Enhanceindividualcompetencythroughcontinuingprofessionaldevelopment. 通過持續(xù)專業(yè)發(fā)展提高個人能力。 9 .Promotequalityassuranceandimpro

8、vementoftheinternalauditactivity. 促進(jìn)內(nèi)部審計活動的質(zhì)量保證與改進(jìn)。 a.Establishandmaintainaqualityassuranceandimprovementprogram. 建立和保持質(zhì)量保證與改進(jìn)程序。 b.Monitortheeffectivenessofthequalityassuranceandimprovementprogram. 監(jiān)督質(zhì)量保證與改進(jìn)程序的效果。 c.Reporttheresultsofthequalityassuranceandimprovementprogramtotheboardorothergo

9、verningbody. 將質(zhì)量保證與改進(jìn)程序的結(jié)果報告董事會或其他治理機構(gòu)。 d.Conductqualityassuranceproceduresandrecommendimprovementstotheperformanceoftheinternalauditactivity. 實施質(zhì)量保證程序并建議改善內(nèi)部審計業(yè)績。 10 AbidebyandpromotecompliancewiththeIIACodeofEthics. 遵守和促進(jìn)對IIA《職業(yè)道德規(guī)范》的遵循。 B.EstablishaRisk-basedPlantoDeterminethePrioritiesofth

10、eInternalAuditActivity 11525percent)(ProficiencyLevel) 以風(fēng)險為基礎(chǔ)制定計劃，確定內(nèi)部審計活動的優(yōu)先次序(15%——25%)(要求熟練掌 握) 1 .Establishaframeworkforassessingrisk. 建立評估風(fēng)險的框架。 2 .Usetheframeworkto: 應(yīng)用評估風(fēng)險的框架： a.Identifysourcesofpotentialengagements(e.g.,audituniverse,managementrequest, regulatorymandate)。 確定潛在審計業(yè)務(wù)的

11、來源(如審計域、管理層的要求、法規(guī)要求)。 b.Assessorganization-widerisk. 評估全組織范圍內(nèi)的風(fēng)險。 c.Solicitpotentialengagementtopicsfromvarioussources. 從不同來源尋求潛在審計業(yè)務(wù)。 d.Collectandanalyzedataonproposedengagements. 收集和分析擬審計業(yè)務(wù)的資料。 e.Rankandvalidateriskpriorities. 對風(fēng)險高低進(jìn)行評分和證實。 3.Identifyinternalauditresourcerequirements. 識別

12、內(nèi)部審計資源需求。 4.Coordinatetheinternalauditactivity'seffortswith 與以下方面協(xié)調(diào)內(nèi)部審計工作： a.Externalauditor. 外部審計師 b.Regulatoryoversightbodies. 法規(guī)監(jiān)管機構(gòu) c.Otherinternalassurancefunctions(e.g.,healthandsafetydepartment)。 其他內(nèi)部保證部門(如健康和安全部門)。 5.Selectengagements： 選擇審計業(yè)務(wù)： a.Participateintheengagementselection

13、process. 參與審計業(yè)務(wù)選擇過程。 b.Selectengagements. 選擇審計業(yè)務(wù)。 c.Communicateandobtainapprovaloftheengagementplanfromboard. 與董事會溝通以獲得其對審計業(yè)務(wù)計劃的批準(zhǔn)。 C.UnderstandtheInternalAuditActivity'RoleinOrganizationalGovernance11020percent)(ProficiencyLevel) 理解內(nèi)部審計在公司治理中的作用(10%——20%)(要求熟練掌握) 1.Obtainboard'sapprovalofau

14、ditcharter.獲得董事會對內(nèi)部審計章程的批準(zhǔn)。2.Communicateplanofengagements.溝通審計業(yè)務(wù)計劃。3.Reportsignificantauditissues.報告重大審計事項。4.Communicatekeyperformanceindicatorstoboardonaregularbasis.定期向董事會報告關(guān)鍵績效指標(biāo)。5.Discussareasofsignificantrisk.討論重大風(fēng)險領(lǐng)域。6.Supportboardinenterprise-wideriskassessment.支持董事會開展全面的風(fēng)險評估。7.Reviewposition

15、ingoftheinternalauditfunctionwithintheriskmanagementframeworkwithintheorganization.檢查內(nèi)部審計部門在組織內(nèi)風(fēng)險管理框架中的定位。8.Monitorcompliancewiththecorporatecodeofconduct/businesspractices.監(jiān)督遵守公司行為規(guī)范和商業(yè)慣例情況。9.Reportontheeffectivenessofthecontrolframework.報告控制框架的有效性。10.Assistboardinassessingtheindependenceoftheexter

16、nalauditor.協(xié)助董事會評估外部審計師的獨立性。11.Assessethicalclimateoftheboard.評估董事會的道德氛圍。12.Assessethicalclimateoftheorganization. 評估組織的道德氛圍。 13 .Assesscompliancewithpoliciesinspecificareas(e.g.,derivatives). 評估在特定領(lǐng)域遵守政策的程度(如衍生產(chǎn)品)。 14 .Assessorganization'sreportingmechanismtotheboard. 評估組織向董事會報告的機制。 15 .Condu

17、ctfollow-upandreportonmanagementresponsetoregulatorybodyreviews. 跟蹤并報告管理層對法規(guī)監(jiān)管機構(gòu)檢查結(jié)果的落實情況。 16 .Conductfollow-upandreportonmanagementresponsetoexternalaudit. 跟蹤并報告管理層對外部審計結(jié)果的落實情況。 17 .Assesstheadequacyoftheperformancemeasurementsystem,achievementofcorporateobjective. 評估業(yè)績測評系統(tǒng)的充分性和整體目標(biāo)的實現(xiàn)情況。 18

18、.Supportacultureoffraudawarenessandencouragethereportingofimproprieties. 樹立舞弊防范意識，鼓勵報告不正當(dāng)?shù)男袨椤? D.PerformOtherInternalAuditRolesandResponsibilities(010percent) (ProficiencyLevel) 執(zhí)行其他內(nèi)部審計任務(wù)和職責(zé)(0——10%)(要求熟練掌握) 1 .Ethics/compliance: 道德規(guī)范/合規(guī)性： a.Investigateandrecommendresolutionforethics/complianc

19、ecomplaints. 對道德規(guī)范/合規(guī)情況的投訴進(jìn)行調(diào)查并提出解決辦法。 b.Determinedispositionofethicsviolations. 確定違反道德規(guī)范的處理。 c.Fosterhealthyethicalclimate. 培養(yǎng)健康的道德環(huán)境。 d.Maintainandadministerbusinessconductpolicy(e.g.,conflictofinterest)。 維護(hù)和管理經(jīng)營行為政策(如利益沖突)。 e.Reportoncompliance. 報告合規(guī)情況。 2 .Riskmanagement: 風(fēng)險管理： a.Deve

20、lopandimplementanorganization-wideriskandcontrolframework. 建立和實施一個全組織的風(fēng)險和控制框架。 b.Coordinateenterprise-wideriskassessment. 協(xié)調(diào)全面風(fēng)險評估。 c.Reportcorporateriskassessmenttobroad. 向董事會報告公司的風(fēng)險評估情況。 d.Reviewbusinesscontinuityplanningprocess. 檢查經(jīng)營持續(xù)性計劃過程。 3 .Privacy: 隱私： a.Determineprivacyvulnerabili

21、ties. 確定隱私的薄弱環(huán)節(jié)。 b.Reportoncompliance. 報告合規(guī)情況。 4.1 nformationorphysicalsecurity: 信息或物理安全： a.Determinesecurityvulnerabilities. 確定安全的薄弱環(huán)節(jié)。 ?Determinedispositionofsecurityviolations. 確定違反安全規(guī)行為定的處理。 c.Reportoncompliance. 報告合規(guī)情況。 E.Governance,Risk,andControlKnowledgeElements(1525percent) 治理、

22、風(fēng)險和控制知識要點(15%——25%) 1 .Corporategovernanceprinciples(AwarenessLevel) 公司治理原則(要求了解)。 2 .Alternativecontrolframeworks(AwarenessLevel)。 可選擇的控制框架(要求了解)。 3 .Riskvocabularyandconcepts(ProficiencyLevel)。 風(fēng)險的詞匯和概念(要求熟練掌握)。 4 .Riskmanagementtechniques(ProficiencyLevel)。 風(fēng)險管理技術(shù)(要求熟練掌握)。 5 .Risk/contro

23、limplicationsofdifferentorganizationalstructures(ProficiencyLevel)。 不同組織結(jié)構(gòu)中的風(fēng)險/控制內(nèi)容(要求熟練掌握)。 6 .Risk/controlimplicationsofdifferentleadershipstyles(AwarenessLevel)。 不同領(lǐng)導(dǎo)風(fēng)格下的風(fēng)險/控制內(nèi)容(要求了解)。 7 .ChangemanagementAAwarenessLevel)。 變革管理(要求了解)。 8 .Conflictmanagement(AwarenessLevel)。 沖突管理(要求了解)。 9 .M

24、anagementcontroltechniques(ProficiencyLevel)。 管理控制技術(shù)(要求熟練掌握)。 10 .Typesofcontrol(preventive,detective,input,output)(ProficiencyLevel)。 控制類型(預(yù)防型、檢查型、輸入、輸出)(要求熟練掌握)。 F.PlanEngagements(1525percent)(ProficiencyLevel) 計劃審計業(yè)務(wù)(15%——25%)(要求熟練掌握) 1.Initiatepreliminarycommunicationwithengagementclient.

25、 開展與審計業(yè)務(wù)客戶的初步溝通。 2 .Conductapreliminarysurveyoftheareaofengagement. 對審計業(yè)務(wù)范圍實施初步調(diào)查。 a.Obtaininputfromengagementclient. 從審計業(yè)務(wù)客戶處獲得信息。 b.Performanalyticalreviews. 進(jìn)行分析性復(fù)核。 c.Performbenchmarking. 進(jìn)行基準(zhǔn)比較。 d.Conductinterviews. 實施面談。 e.Reviewpriorauditreportsandotherrelevantdocumentation. 查閱以前的

26、審計報告和其他相關(guān)資料。 f.Mapprocesses. 繪制流程圖。 g.DevelopChecklists. 編制檢查清單。 3 .Completeadetailedriskassessmentofthearea(prioritizeorevaluaterisk/controlfactors)。 完成相關(guān)領(lǐng)域的詳細(xì)風(fēng)險評估(對風(fēng)險/控制因素進(jìn)行優(yōu)先排序或評估)。 4 .Coordinateauditengagementeffortswith. 與以下方面協(xié)調(diào)審計業(yè)務(wù)工作： a.Externalauditor. 外部審計師 b.Regulatoryoversightbo

27、dies. 法規(guī)監(jiān)管機構(gòu) 5 .Establish/refineengagementobjectivesandidentify/finalizethescopeofengagement. 建立/完善審計業(yè)務(wù)的目標(biāo)，識別/確定審計業(yè)務(wù)的范圍。 6 .Identifyordevelopcriteriaforassuranceengagements(criteriaagainstwhichtoaudit)。 識別或開發(fā)確認(rèn)業(yè)務(wù)的標(biāo)準(zhǔn)(審計所依照的標(biāo)準(zhǔn))。 7 .Considerthepotentialforfraudwhenplanninganengagement. 在計劃審計業(yè)務(wù)時考

28、慮舞弊的潛在可能。 a.Beknowledgeableoftheriskfactorsandredflagsoffraud. 理解舞弊的風(fēng)險因素和危險信號。 b.Identifycommontypesoffraudassociatedwiththeengagementarea. 識別與審計業(yè)務(wù)范圍相關(guān)的一般舞弊類型。 -fl*,''1>,/\J?I*7：'|1I'I\1-ijj,iai c.Determineifriskoffraudrequiresspecialconsiderationwhenconductinganengagement. 在實施審計業(yè)務(wù)時，確定是否需要對舞弊的風(fēng)險進(jìn)行特殊考慮。 8 .Determineengagementprocedures. 確定審計業(yè)務(wù)程序。 9 .Determinethelevelofstaffandresourcesneededfortheengagement. 確定審計業(yè)務(wù)所需的人員水平和資源。 10 .Establishadequateplanningandsupervisionoftheengagement. 建立對審計業(yè)務(wù)充分的計劃和監(jiān)督。 11 .Prepareengagementworkprogram. 編制審計業(yè)務(wù)工作方案。