内审大纲.docx

内审大纲.docx

《内审大纲.docx》由会员分享，可在线阅读，更多相关《内审大纲.docx（10页珍藏版）》请在冰豆网上搜索。

内审大纲

CIA国际注册内部审计师考试大纲

（二）考试科目

第1部分：

内部审计在治理、风险和控制中的作用

　　包括审计理论和专业方面的知识，舞弊的发现、报告及调查。

部分题目内容涉及具有一定深度的应用技术方面的案例分析。

第2部分：

实施内部审计业务　　

包括推理能力、交流技术以及处理与被审计单位关系等技术和方法，集中考察考生解决问题的技能。

这部分中的行为技术、统计及数学方法的测试，分基础知识和理解能力两个层次。

第3部分：

经营分析和信息技术

　　包括组织管理、信息技术、管理会计、管理的数量方法等。

这部分涉及的问题属理解层次，是内部审计实务中的基本业务要求。

第4部分：

经营管理技术

　　这部分内容涉及我国的经济法律、财务会计、财务管理和经济学的内容。

所涉及的问题属理解范畴。

该文章转载自无忧考网：

内部审计过程

　　一、审计（65-75%）

（一）审计任务——含各种类型的内部审计：

信息技术审计、经营和项目的效益审计、财务审计和合规性审计。

　　1.审计任务的计划和执行——一般问题（在计划部分要求熟练，在执行部分要求理解）

　　2.风险／范围——审计任务（要求熟练）

（1）识别一项审计任务的目标和风险，并确定其优先次序。

（2）确定适当的审计范围和目标。

　　3.评价内部控制（要求熟练）

　　4.确定审计程序（要求熟练）

（二）审计部门的管理（要求理解）

　　二、职业特点（10-20%）

（一）国际内部审计师协会标准（要求熟练）

　　独立性（标准第100条。

原文为100条，译者）

　　客观性（标准第120条）

　　业务能力（标准第240一270条）

　　应有的关注，舞弊或其他（标准第280条）

　　工作范围和控制范围（标准第300条）

　　审计任务的计划和执行（标准第230、4l0条）

　　后续审计措施（标准第440条）

　　风险评估（标准第520条）

　　审计部门管理（标准第2l0、220、500条）

　　总则（内部审计师职责说明，术语，内部审计标准说明一SIAS）

（二）国际内部审计师职业道德准则（要求熟练掌握一般情况，理解综合情况）

　　三、舞弊（10-20%）

　　对下列各种类型的舞弊，包括雇员舞弊、管理舞弊和计算机舞弊的审查：

　　识别与被审计活动有关的一般性舞弊（要求理解）

　　风险因素，诸如控制薄弱或危险信号（要求了解）

　　预防或侦查舞弊的控制（要求理解）

　　侦查舞弊的审计步骤（要求理解）

　　舞弊的征兆（要求理解）

　　发现舞弊时应采取的步骤（要求理解）

　　调查舞弊行为（要求理解）

　　题型和题量：

80个选择题

　　内部审计技术

　　一、解决问题和评价审计证据（55-65%）

　　利用给定的信息，通过逻辑推理来解决问题并评价审计证据，以得到有效的结论。

（要求熟练）

　　1.作出有效结论所需的证据

　　2.评价审计证据（包括数据的有效性）

　　3.数据的解释

　　4.作出决策

　　二、数据收集、文件和报告（20-30%）

　　收集和评价审计证据的适当方法和技术；工作底稿和审计报告指南（glines），包括国际内部审计师协会标准。

（要求熟练）

　　1.数据收集技术

　　　调查问卷

　　　核对清单

　　　向被审计单位人员调查

　　　其他技术（如电子媒介）

　　2.编制和理解流程图

　　3.解释图表

　　4.编制审计工作底稿和相关的国际内部审计师协会标准的知识（标准第420条）

　　5.审计报告包括相关的标准（标准第430条）

　　三、抽祥和数学（10-20%）

　　抽样和数学在审计业务中的应用

　　1.抽样程序

　　2.随机挑选程序

　　3.经济数学

　　4.概率分布

　　5.概率理论

　　题型和题量：

80个选择题

　　管理控制和信息技术

　　一、管理控制（30-40%）

　　内部控制概念（熟练掌握）

　　业务目标、风险和控制的关系

　　可信度及控制中的成本效益

　　控制环境（道德、传达等）

　　控制类型（预防型、侦察型和指导型）

　　不同组织结构的控制内涵

　　内部审计及控制

　　组织中的作用

　　与高级管理层的关系

　　项目规划及控制

　　效益测试（要求理解）

　　测试生产水平、生产能力、完成速度等

　　基准尺度

　　质量管理

　　TQM的各种因素

　　质量成本

　　工具（矩形图、散布图等）

　　IS09000

　　部门效益测试

　　数据的准确性测试

　　数据流及数据处理

　　数据组织及查询设施

　　文件的不同类型

　　数据库程序

　　EFT／EM系统

　　系统开发，获得及维护（要求知晓）

　　终端用户开发的风险

　　系统维护的控制目标和变更控制

　　系统开发控制

　　系统开发生存期

　　软件许可事项

　　程序处理

　　系统开发的技术和工具

　　信息技术安全和应急计划

　　信息系统风险

　　信息系统安全的不同控制层次

　　计算机的自身安全

　　安全软件

　　应急计划

　　应用软件的控制

　　变更辅助手段（要求理解）：

　　重组及工作测试

　　控制的自我评估（要求知晓）

　　预算概念（要求理解）

　　二、动作管理（10-20%）

　　管理科学（要求知晓）

　　时间序列及回归分析

　　队列理论

　　敏感性分析

　　模拟模式

　　CPM和PERT

　　组织目标、结构及战略（要求理解）

　　战略分析

　　风险管理（要求理解）

　　风险评估框架

　　行业及组织风险

　　通讯风险

　　存货管理——EOQ，安全存储（要求理解）

　　及时系统——运输、加工、存货

　　材料及采购管理

　　材料需求计划（MRP）

　　采购方式（价值分析、单；货源等）

　　分发体系

三、信息技术（45-55%）

　　信息系统的战略、政策及程序（熟练掌握）

　　保证信息系统安全的控制目标

　　计算机术语

　　与信息系统相关的管理问题

　　信息操作系统的功能领域

　　信息系统的战略运用

　　新兴技术

　　服务部门的作用

　　硬件、平台、网络系统和电信知识等（要求理解）

　　个人电脑的使用

　　各种类型的计算机媒质

　　主机的使用

　　个人电脑与主机的连接

　　计算机网络

　　电信和数据通讯

　　操作系统软件

　　数据处理（要求理解）

　　个人电脑软件

　　审计环境

　　一、财务会计（30-40%）

　　要求理解：

　　会计循环（会计数据的来源和运用，会计循环间的相互关系）

　　现金控制

　　分析帐户间相互关系

　　收入确认

　　存货估价方法

　　国际会计准则

　　财务报表（比率）分析

　　要求了解：

　　折旧方法

　　下述会计处理：

　　长期投资

　　资产报废

　　债券

　　前期调整

　　或有负债

　　退休金

　　非营业收入

　　无形资产

　　财务报表的不同格式

　　融资租赁和经营租赁的差异

　　二、融资（20-30%）

　　要求了解：

　　资本成本

　　各类债务

　　各类权益

　　利润计划

　　短期融资的不同来源

　　利用杠杆效应

　　企业定价

　　解释和预测模型

　　合并和收购

　　破产的含义

　　资本市场运营

　　股利政策

　　最优资本结构理论

　　投资组合理论

　　有效市场理论

　　三、管理会计（20-30%）

　　要求理解：

　　流动资产管理

　　资本预算

　　解释预算模型

　　成本／效益分析

　　成本分配步骤

　　本量利分析

　　成本习性模型

　　按业务活动基础分摊的成本

　　盈亏平衡分析

　　相关成本

　　转移价格

　　比较利益理论

　　四、法规环境（10-20%）

　　要求了解：

　　政府对环境问题的监控

　　政府对企业的影响

　　政治体制类型

　　国家商业惯例

　　进出口法规

　　国际贸易方法、限制和障碍

　　政府机构

　　国际法

　　企业组织各种类型

　　各类税收（如销售税、增值税、所得税）

　　税收报告和财务报告的差异

　　题型和题量：

80个选择题