内审大纲.docx
《内审大纲.docx》由会员分享,可在线阅读,更多相关《内审大纲.docx(10页珍藏版)》请在冰豆网上搜索。
![内审大纲.docx](https://file1.bdocx.com/fileroot1/2023-2/4/987db664-88bc-4a17-8b95-8dc9ff7bb208/987db664-88bc-4a17-8b95-8dc9ff7bb2081.gif)
内审大纲
CIA国际注册内部审计师考试大纲
(二)考试科目
第1部分:
内部审计在治理、风险和控制中的作用
包括审计理论和专业方面的知识,舞弊的发现、报告及调查。
部分题目内容涉及具有一定深度的应用技术方面的案例分析。
第2部分:
实施内部审计业务
包括推理能力、交流技术以及处理与被审计单位关系等技术和方法,集中考察考生解决问题的技能。
这部分中的行为技术、统计及数学方法的测试,分基础知识和理解能力两个层次。
第3部分:
经营分析和信息技术
包括组织管理、信息技术、管理会计、管理的数量方法等。
这部分涉及的问题属理解层次,是内部审计实务中的基本业务要求。
第4部分:
经营管理技术
这部分内容涉及我国的经济法律、财务会计、财务管理和经济学的内容。
所涉及的问题属理解范畴。
该文章转载自无忧考网:
内部审计过程
一、审计(65-75%)
(一)审计任务——含各种类型的内部审计:
信息技术审计、经营和项目的效益审计、财务审计和合规性审计。
1.审计任务的计划和执行——一般问题(在计划部分要求熟练,在执行部分要求理解)
2.风险/范围——审计任务(要求熟练)
(1)识别一项审计任务的目标和风险,并确定其优先次序。
(2)确定适当的审计范围和目标。
3.评价内部控制(要求熟练)
4.确定审计程序(要求熟练)
(二)审计部门的管理(要求理解)
二、职业特点(10-20%)
(一)国际内部审计师协会标准(要求熟练)
独立性(标准第100条。
原文为100条,译者)
客观性(标准第120条)
业务能力(标准第240一270条)
应有的关注,舞弊或其他(标准第280条)
工作范围和控制范围(标准第300条)
审计任务的计划和执行(标准第230、4l0条)
后续审计措施(标准第440条)
风险评估(标准第520条)
审计部门管理(标准第2l0、220、500条)
总则(内部审计师职责说明,术语,内部审计标准说明一SIAS)
(二)国际内部审计师职业道德准则(要求熟练掌握一般情况,理解综合情况)
三、舞弊(10-20%)
对下列各种类型的舞弊,包括雇员舞弊、管理舞弊和计算机舞弊的审查:
识别与被审计活动有关的一般性舞弊(要求理解)
风险因素,诸如控制薄弱或危险信号(要求了解)
预防或侦查舞弊的控制(要求理解)
侦查舞弊的审计步骤(要求理解)
舞弊的征兆(要求理解)
发现舞弊时应采取的步骤(要求理解)
调查舞弊行为(要求理解)
题型和题量:
80个选择题
内部审计技术
一、解决问题和评价审计证据(55-65%)
利用给定的信息,通过逻辑推理来解决问题并评价审计证据,以得到有效的结论。
(要求熟练)
1.作出有效结论所需的证据
2.评价审计证据(包括数据的有效性)
3.数据的解释
4.作出决策
二、数据收集、文件和报告(20-30%)
收集和评价审计证据的适当方法和技术;工作底稿和审计报告指南(glines),包括国际内部审计师协会标准。
(要求熟练)
1.数据收集技术
调查问卷
核对清单
向被审计单位人员调查
其他技术(如电子媒介)
2.编制和理解流程图
3.解释图表
4.编制审计工作底稿和相关的国际内部审计师协会标准的知识(标准第420条)
5.审计报告包括相关的标准(标准第430条)
三、抽祥和数学(10-20%)
抽样和数学在审计业务中的应用
1.抽样程序
2.随机挑选程序
3.经济数学
4.概率分布
5.概率理论
题型和题量:
80个选择题
管理控制和信息技术
一、管理控制(30-40%)
内部控制概念(熟练掌握)
业务目标、风险和控制的关系
可信度及控制中的成本效益
控制环境(道德、传达等)
控制类型(预防型、侦察型和指导型)
不同组织结构的控制内涵
内部审计及控制
组织中的作用
与高级管理层的关系
项目规划及控制
效益测试(要求理解)
测试生产水平、生产能力、完成速度等
基准尺度
质量管理
TQM的各种因素
质量成本
工具(矩形图、散布图等)
IS09000
部门效益测试
数据的准确性测试
数据流及数据处理
数据组织及查询设施
文件的不同类型
数据库程序
EFT/EM系统
系统开发,获得及维护(要求知晓)
终端用户开发的风险
系统维护的控制目标和变更控制
系统开发控制
系统开发生存期
软件许可事项
程序处理
系统开发的技术和工具
信息技术安全和应急计划
信息系统风险
信息系统安全的不同控制层次
计算机的自身安全
安全软件
应急计划
应用软件的控制
变更辅助手段(要求理解):
重组及工作测试
控制的自我评估(要求知晓)
预算概念(要求理解)
二、动作管理(10-20%)
管理科学(要求知晓)
时间序列及回归分析
队列理论
敏感性分析
模拟模式
CPM和PERT
组织目标、结构及战略(要求理解)
战略分析
风险管理(要求理解)
风险评估框架
行业及组织风险
通讯风险
存货管理——EOQ,安全存储(要求理解)
及时系统——运输、加工、存货
材料及采购管理
材料需求计划(MRP)
采购方式(价值分析、单;货源等)
分发体系
三、信息技术(45-55%)
信息系统的战略、政策及程序(熟练掌握)
保证信息系统安全的控制目标
计算机术语
与信息系统相关的管理问题
信息操作系统的功能领域
信息系统的战略运用
新兴技术
服务部门的作用
硬件、平台、网络系统和电信知识等(要求理解)
个人电脑的使用
各种类型的计算机媒质
主机的使用
个人电脑与主机的连接
计算机网络
电信和数据通讯
操作系统软件
数据处理(要求理解)
个人电脑软件
审计环境
一、财务会计(30-40%)
要求理解:
会计循环(会计数据的来源和运用,会计循环间的相互关系)
现金控制
分析帐户间相互关系
收入确认
存货估价方法
国际会计准则
财务报表(比率)分析
要求了解:
折旧方法
下述会计处理:
长期投资
资产报废
债券
前期调整
或有负债
退休金
非营业收入
无形资产
财务报表的不同格式
融资租赁和经营租赁的差异
二、融资(20-30%)
要求了解:
资本成本
各类债务
各类权益
利润计划
短期融资的不同来源
利用杠杆效应
企业定价
解释和预测模型
合并和收购
破产的含义
资本市场运营
股利政策
最优资本结构理论
投资组合理论
有效市场理论
三、管理会计(20-30%)
要求理解:
流动资产管理
资本预算
解释预算模型
成本/效益分析
成本分配步骤
本量利分析
成本习性模型
按业务活动基础分摊的成本
盈亏平衡分析
相关成本
转移价格
比较利益理论
四、法规环境(10-20%)
要求了解:
政府对环境问题的监控
政府对企业的影响
政治体制类型
国家商业惯例
进出口法规
国际贸易方法、限制和障碍
政府机构
国际法
企业组织各种类型
各类税收(如销售税、增值税、所得税)
税收报告和财务报告的差异
题型和题量:
80个选择题