内部审计在治理风险和控制中的作用.doc

前　言 1 第一章　遵循IIA属性标准 3 概　述 3 第二章　建立以风险为导向的计划，确定内部审计活动的优先顺序 39 概　述 39 第三章　了解内部审计活动在组织的治理中的作用 61 第四章　内部审计活动的其他角色和职责 80 第五章　治理、风险和控制知识要素 93 概　述 93 第六章　计划业务 135 本章内容说明 135 前　言 　　各位考生大家好。我是李庭燎，非常高兴有机会和大家一起学习CIA考试第一科的有关内容。也希望通过我们的网上辅导，能够帮助各位考生顺利通过CIA第一科目的考试。在正式开始辅导之前，我想首先介绍和辅导有关的三个方面的内容。　　1、CIA考试基本情况　　2、CIA考试体系结构和第一科在其中的作用　　3、CIA第一科辅导安排和学习建议　　　　1、CIA考试基本情况　　CIA国际注册内部审计师考试是IIA（国际内部审计师）协会推出的一项资格考试。从1974年起正式在全球指定地点举行注册内部审计师资格考试。通过给考试及格者颁发注册内部审计师证书的形式，为内部审计师取得合法地位，得到更高层次的培训和晋升创造了条件。我国从1998年起在广东开考。目前已有8733人取得了CIA资格（中内审）。　　CIA考试主要测试考生当前的内部审计实务知识，以及对内部审计问题、风险和控制的理解。　　考试分为四科，分别是：内部审计活动在治理、风险和控制中的作用；实施内部审计业务；经营分析与信息技术以及企业经营管理四个部分。　　其中前三科都是由国际内部审计师协会统一出题考试，国内的考试分为中文版和英文版，中文版是由英文版翻译而来。第四科是由国内按照IIA的命题风格，自主命题。考试过程中每个部分都是125道选择题。大约正确回答75%左右就可以通过考试，通过分数大约为600分。　　2、CIA考试体系结构和第一科在其中的作用　　作为一项资格考试，CIA强调的是内部审计师应该具备的内部审计实务知识和对内部审计问题，风险和控制的理解。也就是说，通过CIA考试，表明成为了一个合格的内部审计师，具备了实施内部审计活动应有的资格要求，能够独立开展或参与内部审计业务。理解这一点，对于参加CIA考试的每位考生来说，具有重要的指导意义。可以指导我们如何准备CIA。具备内部审计师的资格，从要求来说，可以分为三个方面：　　第一：在认识方面（原则和作用），应该了解作为内部审计师应该做什么，可以作什么，遵循什么，为谁服务，职责和权限的问题。主要说明了内部审计的实质和运动规律。解决了需要做什么，为什么这样做的问题。　　第二：实施过程方面，应该了解和掌握怎么进行内部审计活动，也就是如何实施内部审计业务，这是针对内部审计活动本身的特点而言。内部审计活动不同于政府审计也不同于民间审计，内部审计活动开展的流程是对于审计人员开展工作的基本规定，也是指导内部审计人员如何开展内部审计业务的问题，是指导实施过程层面的问题，用于指导内部审计业务；我们也可以理解为解决如何做的问题，按照什么样的步骤去做。　　第三，知识和技术，在明确了做什么和怎么做的问题后，怎么确保具备开展业务的能力，能够胜任这项工作，就要求内部审计人员要具备一定的开展内部审计业务所要求的基本知识。内部审计活动涉及到组织的各个层面和各个领域，例如组织流程的改进和质量管理，对财务和会计活动的分析评价，合同和税收方面的问题，而随着信息技术的不断发展，信息技术对各个行业和领域中的内部审计也在产生着深远影响。对于新环境下的内部审计活动也提出了新的要求。因此，现代内部审计人员应该了解涉及到的有关的管理知识、财务知识，法律知识以及信息技术方面的知识。但是对于这些知识，一个合格的内部审计人员要求是应该有所了解，并不要求内部审计人员成为以上这些方面每一方面的专家，但是内部审计人员是否了解这些知识，决定了在实施内部审计活动时，能否真正有效的使用外部服务提供者。因为不了解技术，没有相关的知识，就无法识别相应的风险。另外，技术具有时效性，是发展的，环境变化了，它也会变。比如，信息技术的发展。因此这个层面是技术和知识的问题。解决开展业务能力和资格的问题。　　这三个层面，体现了对于内部审计人员开展内部审计业务的资格要求，分别说明了内部审计活动需要做什么，如何做，以及需要具备的知识和技能的问题。而CIA作为内部审计人员的执业资格考试，其考试内容也必然要体现这三个方面的要求，因此，这就成为了CIA考试的三门科目组织的基本原则，第一科，介绍内部审计活动在治理、风险和控制中的作用；第二科实施如何内部审计活动；第三科，经营分析和信息技术的有关内容。　　了解了这些以后，第一科的作用就显而易见了。对于内部审计的原则和作用的规定，也就体现在第一科中对于内部审计活动作用的描述上，因此合格的内部审计人员必须深入掌握、理解，并