国际内审师内部审计知识要素精编笔记.docx

1、国际内审师内部审计知识要素精编笔记2017年国际内审师精编笔记前 言一、CIA及其考试简介（一）关于CIACIACIA是国际注册内部审计师（CERTIFIED INTERNAL AUDITOR）的英文简称，它不仅是国际内部审计领域专家的标志，也是至今为止国际审计界唯一公认的职业资格。CIA需经国际内部审计师协会（INSTITUTE OF INTERNAL AUDITORS 简称 IIA）组织的考试取得。这个资格考试旨在考核考生们：内部审计、风险管理、公司治理、内部控制、信息技术审计、组织结构以及全球化经营环境等方面的知识理解和实际应用能力。 提示：要求考生知识面要宽广。（二）关于CIA考试20

2、14年开始，CIA考试的方式为分科闭卷考试，总共三个科目，考试语种包括中、英文两种，报考人员可任选其中一种，但在同一考试年度里三个科目不能两种语种混用。在中国大陆地区目前仍沿用传统的纸质试卷笔答涂答题卡的方式进行考试。三科的考试时间及题量如下：科目时间题量第一部分：内部审计基础知识150分钟125题第二部分：内部审计实务120分钟100题第三部分：内部审计知识要素120分钟100题每部分考试如果答案正确率达75%以上时即为合格，成绩显示为“通过”（如果是显示具体分数即是表示该科目考试不合格），考生通过全部科目的考试即可领取CIA证书。提示：（1）CIA考试试题可能会有两个甚至多个正确的答案，在

3、考试中考生只需要选择其中一个（只能选一个）您认为最优的答案就可以了。（2）CIA考试是国际性的考试，与国内传统考试有明显不同，没有所谓的教材，其考试试题在很多辅导书中找不出答案。根据前若干年考试情况分析，CIA考试由总部位于美国的IIA协会命题，每年根据大纲比率从试题库中抽题形成试卷，熟练掌握试题库是通过考试的关键。（三）第三部分内容简介第三部分内容为内部审计知识要素，内容主要包括：治理商业道德；风险管理；组织结构业务流程和风险；沟通；管理领导原则；业务持续性；财务管理；全球化经营环境。考试时长：120分钟，考试试题：100题（四）关于CIA考试机考的讲解根据国际内部审计师协会（简称IIA）对

4、机考的有关要求，现将2014年国际注册内部审计师（简称CIA）考试机考试点有关事项通告如下： 1.试点范围2014年，在北京、上海、西安3个考点进行机考试点。 2.报考平台机考模式下，考生需使用IIA开发的资格考试管理系统（简称CCMS）和Pearson VUE机考公司开发的考试预约系统。 CCMS可选择使用中文界面，但考生必须使用英文或拼音输入（仅备用地址、证书姓名两项可输入中文），否则无法正常预约考试。 3.考试时间安排申请与报考科目时间：2014年7月7日-31日。 考试时间：2014年9月15日-9月24日。 4.考试内容、科目、题量等与前述笔试的情况相同二、关于CIA课程考题形式客观

5、选择题1. 考试试题可能会有两个甚至多个正确的答案，只能选择其中一个答案。2. 最优选项考试时间120分钟1.平均每题最多72秒;2.须均衡考虑难易程度分配答题时间题目数量100道题总分值800分及格线是75%;有的题目分值高,有的题目分值低，根据题目难易程度确定及格线600分答题语言建议选择汉语需要多做练习;熟悉相应的知识点以及灵活应用第一讲治理/商业道德本讲内容在考试中占5%-15%，具体包括三个部分：公司/组织治理原则；环境和社会保障；公司社会责任。本部分内容重点是公司/组织治理原则。一、公司/组织治理原则公司是组织的一种形式，任何一种组织都需要治理。（一）公司治理概述1.概念所谓治理，

6、就是运用权力去指导、控制以及用法律来规范和协调人们利益的行为。公司治理指的是对公司的统治和支配，它决定运营的目标和方向。具体来说就是指，治理是指董事会实施的各种流程和架构的组合，用以告知、指导、管理和监督组织的活动，以实现组织目标。2.公司治理中主要关系人与公司治理相关的主要关系人包括：股东、董事会、由总经理领导的经理人员、公司员工、供应商、客户、债权人、政府和社区在内的其他利益相关者。公司治理就是要研究这些利益相关者的权利、责任及其互相关系。3.公司治理基础控制权是公司治理的基础，公司治理是控制权的实现。4.公司治理程序“监督” 和“控制” 是公司治理程序中的核心内容。公司治理程序的建立首先

7、是以防止经营者对所有者利益的背离、保护所有者的权益为目的，公司治理程序反映公司所有者对经营者的一种监督和控制机制。公司治理程序界定的不仅仅是公司所有者与经营者之间的关系，而且包括公司与所有利益相关者如公司员工、供应商、客户、债权人等）之间的关系，公司治理程序作为一种制度安排，决定公司为谁服务，由谁控制，风险和利益如何在各利益相关者之间分配等一系列的问题。（二）公司治理的基本框架1.依据：经济合作与发展组织理事会于1999年5 月通过了OECD公司治理结构原则。2.董事会在与内部审计相关的公司治理实务中，董事会的运作是核心内容。董事会负责公司战略计划的制定和实施，开展风险管理活动，坚持公司道德和

8、价值取向，衡量和监控公司的业绩，评价、任命和撤换管理层等方面的工作。有效的董事会处在公司的中心位置开展运作，积极而恰当地参与公司的各项管理工作，为管理层提供一切必要的帮助，为实现公司价值和股东价值的不断增加开展工作。 内部控制和风险管理是出色的公司治理极为重要的组成部分。出色的公司治理意味着董事会必须对企业的所有风险加以识别和管理。就风险管理而言，内部控制系统涉及运营、财务、遵守法律法规及资产安全等方面。3.内部审计在治理中发挥的作用内部审计活动必须评价并提出适当的改进建议，以改善组织为实现下列目标的治理过程：（1）在组织内部推广适当的道德和价值观；（2）确保整个组织开展有效的业绩管理、建立有

9、效的问责机制；（3）向组织内部有关方面通报风险和控制信息；（4）协调董事会、外部审计师、内部审计师和管理层之间的工作和信息沟通；（5）内部审计部门必须针对组织内与职业道德相关的目标、计划和业务，评估其设计、实施和效果；（6）内部审计活动必须评估组织的信息技术治理是否持续支持组织的战略和目标，信息技术治理包括确保企业的信息技术支持组织战略和目标的领导能力、组织架构和相关流程。（三）公司治理模型公司治理的模式主要可以分为以英美国家为代表的股东主权模式和德日国家为代表的共同治理模式，产生这两大模式差异的基础是其融资结构。公司治理的模式不同，董事会的模式与董事会独立要求也各异，董事会一般有两种模式：单

10、轨制和双轨制。在两种模式下，保持董事会独立的职责分别授权给审计委员会和监事会行使。1.股东主权模式（1）股东主权模式以英美国家的公司为代表，它是在传统的自由放任的资本主义制度下发展起来的，其特点主要表现为：公司的所有权与控制权相分离；公司的所有权与控制权较为分散；外部投资者参与公司控制的积极性不高；敌意收购的现象比较常见，收购成本较高，敌对性强；股东以外的其他利益相关者的利益难以体现；上市公司外部投资者对公司的长期投资计划限制不多；收购兼并容易形成垄断。（2）董事会的模式及独立性在这种治理模式下，董事会的模式为单轨制（也称为英美模式）,即公司的董事会为唯一的管理机构，其公司治理强调董事会的执行

11、决策职能，董事会成员包括执行董事和非执行董事（或称为独立董事，执行董事主要承担公司决策职能，而非执行董事主要承担对经营者的选择、评价和监督职能。近几年公司治理实践方面最重要的变化之一就是董事会的独立问题。为保持董事会的独立性，就需要明确董事会和高管层的权责分工，应当定期审查责任平衡，确保职能分工适合于公司的需要，避免个人权力不受约束。以避免董事会的决策权集中于个人或少数人手中，进而保证董事会运行的质量。英美国家由审计委员会执行独立监督，审计委员会应当向董事会报告。独立的审计委员会的存在已经被国际认为是良好公司治理的一个重要特征。2002年的萨班斯一奥克斯利法案（以下简称SOX）和根据该法案制定

12、的规则要求公司审计委员会仅包含独立董事,事实上，在独立董事制度相当成熟的英美国家，监督是独立董事的主要职能，在维护股东利益、防止少数人控制、提高董事会的运行质量方面发挥了相当大的作用。审计委员会的职责包括：监督公司内部审计制度及评价其实施情况；代表董事会监督和审查公司内部的财务活动以及财务信息披露的情况；审查公司的内部控制机制是否有效运行；提议聘请或更换外部审计机构；负责连接内部审计和外部审计，加强它们之间的有效沟通等。为了提高内部审计部门的独立性和客观性，内部审计部门应该直接向董事会或者审计委员会负责。2.共同治理模式共同治理模式以德日国家的公司为代表，这种模式有自己的融资结构基础，而这种融

13、资结构是在这些国家不同于英美国家经济发展道路的基础上形成的。（1）特点：公司所有权比较集中；公司所有权与控制权相互联系；公司由相关利益集团银行、股东、业务伙伴和员工）控制；敌意收购比较少见，也不受市场欢迎；所有利益相关者的利益都能够体现；外部投资者对公司的干预仅限于公司财务失败清算期间；公司内部容易形成腐败和拉帮结派。（2）董事会和监事会在双轨制模式下（也称为德日模式，公司同时设立董事会和监事会共同管理公司业务，保持监事会的独立性，强化监事会和监事的权力。完善监事义务和责任制度是发挥监事制衡的有效措施，近年来，随着公司治理运动在全球的开展，实行双轨制的国家也纷纷借鉴独立董事制度以期改善公司治理

14、结构。一般而言，独立董事主要起咨询、顾问和监督作用，各国由于传统文化、所有权结构的不同，独立董事在不同的背景下发挥不同的作用，但有一点是相同的，那就是监督制约权力。 补充阅读：董事会职责主要包括 :（1 ）制定公司的战略规划、经营目标、重大方针和管理原则 :（2 ）挑选、聘任和监督经理人员 , 并掌握经理人员的报酬与奖惩 :（3） 协调公司与股东、管理部门与股东之间的关系 :（4） 提出盈利分配方案供股东大会审议。董事会的职权也受到三个方面的限制 :（1）董事会作为公司的法定代表 , 不得从事与公司业务无关的活动 ；（2）董事会不得超出股东授予他们的权限范围行事；（3）股东大会的决议如果与董事

15、会的决议发生冲突, 应以股东大会的决议为准, 股东大会有权否决董事会决议以致改选董事会。提副总程序一般是由董事长或总经理提名，董事会通过。习题：1.下列各项中，不应该属于审计委员会的职责有（ ）。A.批准外聘会计师事务所的业务条款及审计服务的报酬 B.监察和评估内部审计职能在企业整体风险管理系统中的有效性 C.对重大的财务报告事项和判断进行复核 D.在内部审计完成后，依据有关工作目标、已实施审计程序、意见及建议编制审计报告正确答案D答案解析选项D属于内部审计部门的工作。2.甲公司是一家非上市大型企业，正在考虑设立审计委员会。下列各项关于甲公司设立审计委员会的具体方案内容中，不正确的是（）。A.在董事会下设立审计委员会B.审计委员会的主要活动之一是核查对外报告规定的遵守情况C.确保充分有效的内部控制是审计委员会的义务，其中包括负责监督内部审计部门的工作。D.审计委员会应当每两年对其权限及其有效性进行复核，并就必要的人员变更向董事会报告正确答案D答案解析选项D，审计委员会应当每年对其权限及其有效性进行复核，对于人员变更并不是每两年定期