CIA考试大纲.docx

第一部分《内部审计在治理、风险和控制中的作用》敬告:至目前CIA考试大纲未有更新版本,仍然沿用2008年国际注册内部审计师CIA考试大纲,敬请留意!SYLLABUSOFTHEINTERNALAUDITACTIVITY′SROLEINGOVERNANCE,RISKANDCONTROL内部审计在治理、(15%~25%)(要求熟练掌握)、权力和职责。确定内部审计的宗旨、权力和职责是否清楚地以书面形式记录并获得批准。确定内部审计的宗旨、权力和职责是否通报审计业务客户。阐明内部审计的宗旨、权力和职责。。加强独立性。理解内部审计部门在组织上的独立性。认识内部审计部门在组织上保持独立性的重要性。确定内部审计部门是否正确设置以获得其独立性。。制定政策以增进客观性。评估个人的客观性。保持个人的客观性。识别和减轻对独立性和客观性的损害。、技能和胜任能力。理解内部审计师需要具备的知识、技能和胜任能力。、技能和胜任能力。.开发和/或取得内部审计部门整体所必需的知识、技能和胜任能力。.运用应有的职业审慎。.促进持续专业发展。为内部审计人员制定并实施持续专业发展计划。通过持续专业发展提高个人能力。。建立和保持质量保证与改进程序。监督质量保证与改进程序的效果。将质量保证与改进程序的结果报告董事会或其他治理机构。实施质量保证程序并建议改善内部审计部门的业绩。《职业道德规范》的遵守。,确定内部审计活动的优先次序(15%~25%)(要求熟练掌握).建立评估风险的框架。.应用该框架:确认潜在审计业务的来源(如审计域、管理层的要求、法规要求)。评估组织范围内的风险。从不同来源寻求潜在审计业务。收集和分析拟审计业务的资料。对风险高低进行评分和证实。.识别内部审计资源需求。.与以下方面协调内部审计工作:外部审计师。法规监管机构。其他内部保证部门(如健康和安全部门)。:参与审计业务选择过程。选择审计业务。与董事会沟通以获得其对审计业务计划的批准。(10%~20%)(要求熟练掌握)。.沟通审计业务计划。.报告重大审计事项。.定期向董事会报告关键绩效指标。.讨论重大风险领域。.支持董事会开展全面的风险评估。.检查内部审计部门在组织内风险管理框架中的定位。.监督遵守公司行为规范和商业惯例情况。.报告控制框架的有效性。.协助董事会评估外部审计师的独立性。.评估董事会的道德氛围。.评估组织的道德氛围。.评估在特定领域遵守政策的情况(如衍生产品)。.评估组织向董事会报告的机制。.跟踪并报告管理层对法规监管机构检查结果的落实情况。.跟踪并报告管理层对外部审计结果的落实情况。.评估业绩测评系统的充分性和整体目标的实现情况。.树立舞弊防范意识,鼓励报告不正当的行为。(0~10%)(要求熟练掌握):对道德规范/合规情况的投诉进行调查并提出解决办法。确定违反道德规范的处理。培养健康的道德环境。维护和管理经营行为政策(如利益冲突)。报告合规情况。:建立和实施一个全组织的风险和控制框架。协调全面风险评估。向董事会报告公司的风险评估。检查经营持续性计划过程。:确定隐私的薄弱环节。报告合规情况。:确定安全的薄弱环节。确定违反安全规定行为的处理。报告合规情况。、风险和控制知识要点(15%~25%).公司治理原则(要求了解)。.可选择的控制框架(要求了解)。.风险的词汇和概念(要求熟练掌握)。.风险管理技术(要求熟练掌握)。.不同组织结构中的风险/控制内容(要求熟练掌握)。.不同领导风格下的风险/控制内容(要求了解)。.变革管理(要求了解)。.冲突管理(要求了解)。.管理控制技术(要求熟练掌握)。.控制类型(预防型、检查型、输入、输出)(要求熟练掌握)。(15%~25%)(要求熟练掌握).开展与审计业务客户的初步沟通。.对审计业务范围实施初步调查。从审计业务客户处获得信息。进行分析性复核。进行基准比较。实施面谈。查阅以前的审计报告和其他相关资料。绘制流程图。编制检查清单。.完成相关领域的详细风险评估(对风险/控制因素进行排序或评估)。.与以下方面协调审计业务工作:外部审计师。法规监管机构。.建立/完善审计业务的目标,识别/确定审计业务的范围。.识别或开发确认业务的标准(审计所依照的标准)。.在计划审计业务时考虑舞弊的潜在可能。理解舞弊的风险因素和危险信