CIA《内部审计实务》2022年考试大纲

I 管理内部审计活动(20%)考察领域：

1.内部审计业务管理 ：

A 计划、组织、指导和监督内部审计业务的政策和程序

B 内部审计活动的行政工作（如预算、资源、招聘、人员编 制等）

2.制定风险导向的内部审计计划 ：

A 识别潜在的审计业务来源（如审计范围、审计循环要求、 管理层的需求、监管要求、相关市场和行业趋势、新出现 的问题等）

B 确定风险管理框架，以评估风险，并根据风险评估的结果 考虑审计业务的优先级

C 确认业务的种类（包括风险和控制评估、对第三方和合同 遵循情况的审计、安全与隐私、绩效和质量的审计、关键 绩效指标和运营的审计，财务和法规遵循性审计等）

D 旨在提供建议和洞见的咨询业务的类型（如培训、系统设 计、系统开发、尽职调查、隐私、对标、内部控制评估、 流程描述等）

E 内部审计与外部审计、监管机构、其他内部确认部门之间 的协调，以及内部审计与其他确认服务提供方之间相互利 用工作成果的可能性

3.与高级管理层和董事会沟通并向其报告 ：

A 首席审计执行官向高级管理层和董事会报告年度审计计 划，并寻求获得董事会的批准

B 首席审计执行官向董事会报告确定重大风险暴露、控制和 治理问题

C 首席审计执行官向高级管理层和董事会报告内部控制和风 险管理过程的整体效果

D 首席审计执行官与高级管理层和董事会定期沟通内部审计 关键绩效指标

II 计划审计业务(20%) 考察领域：

1.制定计划 ：

A 确定审计业务的目标、评估标准和业务范围

B 制定审计业务计划以确保识别主要风险和控制

C 对每个审计领域进行详细的风险评估

D 确定审计业务程序并编制项目工作方案

E 确定审计业务所需的各级人员和各项资源

III 执行审计业务(40%) 考察领域：

1.信息收集 ：

A 收集和检查相关信息（如以前的审计报告和数据，开展穿 行测试，访谈，观察等），并将其作为对审计业务领域开 展初步调查的一部分

B 编制检查清单和风险控制问卷，并将其作为对审计业务领 域开展初步调查的一部分

C 应用适当的抽样（如非统计抽样、判断抽样、发现抽样 等）和统计分析技术

2.分析与评价 ：

A 运用计算机辅助审计工具和技术（如数据挖掘和提取、持 续监控、自动化的工作底稿、嵌入式审计模块等）

B 评估潜在证据来源的相关性、充分性和可靠性

C 应用适当的分析方法和过程描述技术（如过程识别、工作 流分析、流程图生成和分析、条形图、RACI 图等）

D 确定并应用分析性复核技术（如比率估计、差异分析、预 算与实际相比较、趋势分析、其他合理性测试、对标等）

E 编制工作底稿和相关信息文档，以支持审计业务结果和结 论 熟练掌握 F 汇总并生成审计业务结论，包括风险和控制的评估结果

3.业务督导 ：

A 确定业务督导过程中的主要活动（如协调任务分配、复核 工作底稿、评估审计人员的工作表现等）

IV 沟通审计业务结果并监督进展(20%) 考察领域：

1、沟通审计业务结果和风险接受程度 ：

A 与审计业务客户的初步沟通

B 报告质量（包括准确、客观、清晰、简洁、富有建设性、 完整、及时）和要素（包括目标、范围、结论、建议和改 进措施）

C 审计业务进展中的中期报告

D 增加和保护组织价值的建议

E 审计业务沟通和报告流程，包括召开离场会，撰写审计报 告（起草初稿、复核、批准、发送），并获取管理层的反 馈意见

F 首席审计执行官评估剩余风险的责任

G 沟通对风险的接受（适用于管理层接受了组织可能无法接 受的风险水平的情况）

2.监督进展 ：

A 评估审计业务结果，包括管理层的行动计划 熟练掌握

B 对已向管理层和董事会报告的审计业务结果处理情况进行 监督和跟踪