2023年CIA《内部审计实务》考试大纲

I 管理内部审计活动(20%)考察领域： 

1.内部审计业务管理 ：

A 计划、组织、指导和监督内部审计业务的政策和程序 

B 内部审计活动的行政工作（如预算、资源、招聘、人员编 制等） 

2.制定风险导向的内部审计计划 ：

A 识别潜在的审计业务来源（如审计范围、审计循环要求、 管理层的需求、监管要求、相关市场和行业趋势、新出现 的问题等）

B 确定风险管理框架，以评估风险，并根据风险评估的结果考虑审计业务的优先级 

C 确认业务的种类（包括风险和控制评估、对第三方和合同遵循情况的审计、安全与隐私、绩效和质量的审计、关键 绩效指标和运营的审计，财务和法规遵循性审计等） 

D 旨在提供建议和洞见的咨询业务的类型（如培训、系统设 计、系统开发、尽职调查、隐私、对标、内部控制评估、 流程描述等）

E 内部审计与外部审计、监管机构、其他内部确认部门之间 的协调，以及内部审计与其他确认服务提供方之间相互利用工作成果的可能性 

3.与高级管理层和董事会沟通并向其报告 ：

A 首席审计执行官向高级管理层和董事会报告年度审计计 划，并寻求获得董事会的批准 

B 首席审计执行官向董事会报告确定重大风险暴露、控制和 治理问题 

C 首席审计执行官向高级管理层和董事会报告内部控制和风 险管理过程的整体效果 

D 首席审计执行官与高级管理层和董事会定期沟通内部审计 关键绩效指标 

II 计划审计业务(20%) 考察领域： 

1.制定计划 ：

A 确定审计业务的目标、评估标准和业务范围 

B 制定审计业务计划以确保识别主要风险和控制 

C 对每个审计领域进行详细的风险评估 

D 确定审计业务程序并编制项目工作方案 

E 确定审计业务所需的各级人员和各项资源 

III 执行审计业务(40%) 考察领域： 

1.信息收集 ：

A 收集和检查相关信息（如以前的审计报告和数据，开展穿行测试，访谈，观察等），并将其作为对审计业务领域开 展初步调查的一部分 

B 编制检查清单和风险控制问卷，并将其作为对审计业务领域开展初步调查的一部分 

C 应用适当的抽样（如非统计抽样、判断抽样、发现抽样 等）和统计分析技术 

2.分析与评价 ：

A 运用计算机辅助审计工具和技术（如数据挖掘和提取、持 续监控、自动化的工作底稿、嵌入式审计模块等）

B 评估潜在证据来源的相关性、充分性和可靠性 

C 应用适当的分析方法和过程描述技术（如过程识别、工作 流分析、流程图生成和分析、条形图、RACI 图等） 

D 确定并应用分析性复核技术（如比率估计、差异分析、预 算与实际相比较、趋势分析、其他合理性测试、对标等）

E 编制工作底稿和相关信息文档，以支持审计业务结果和结论熟练掌握 

F 汇总并生成审计业务结论，包括风险和控制的评估结果

3.业务督导 ：

A 确定业务督导过程中的主要活动（如协调任务分配、复核 工作底稿、评估审计人员的工作表现等） 

IV 沟通审计业务结果并监督进展(20%) 考察领域： 

1、沟通审计业务结果和风险接受程度 ：

A 与审计业务客户的初步沟通 

B 报告质量（包括准确、客观、清晰、简洁、富有建设性、 完整、及时）和要素（包括目标、范围、结论、建议和改 进措施） 

C 审计业务进展中的中期报告

D 增加和保护组织价值的建议 

E 审计业务沟通和报告流程，包括召开离场会，撰写审计报 告（起草初稿、复核、批准、发送），并获取管理层的反 馈意见 

F 首席审计执行官评估剩余风险的责任 

G 沟通对风险的接受（适用于管理层接受了组织可能无法接 受的风险水平的情况） 

2.监督进展 ：

A 评估审计业务结果，包括管理层的行动计划 

B 对已向管理层和董事会报告的审计业务结果处理情况进行监督和跟踪 

人都有惰性，面对外界的各种诱惑，如果没有外力督促确实容易出现拖沓、厌学的情况。对于自制力差的考生，建议报班进行学习。点击了解CIA课程方案>>