第一部分 內部審計活動在治理、風險和控制中的作用

　　A.遵守內部審計協會制訂的屬性標準（15-25%）

　　1、定義內部審計活動的目的、權利和責任。

　　a.確定內部審計活動的目的、權利和責任是否有明確的文件并經批準。

　　b.確定內部審計活動的目的、權利和責任是否與業務客戶溝通。

　　c.考察對內部審計活動的目的、權利和責任的理解。

　　2、維護獨立性和客觀性

　　a.促進獨立性

　　1）理解組織獨立性

　　2）認識到組織獨立性的重要性

　　3）確定內部審計活動是否恰當地遵守并達到了組織獨立性

　　b.促進客觀性

　　1）建立提升客觀性的政策

　　2）評估個體客觀性

　　3）維護個體客觀性

　　4）認識并減少對獨立性和客觀性的損害

　　3、確定是否可以獲得所需的知識、技能和能力

　　a.理解內部審計師需擁有的知識、技能和能力

　　b.識別履行內部審計職責所需的知識、技能和能力

　　4、開發或獲得內部審計活動集體所需的知識、技能和能力

　　5、實施應有的職業謹慎

　　6、促進持續的職業發展

　　a.開發并貫徹針對內部審計員工的持續職業發展計劃。

　　b.通過后續職業發展計劃增強員工能力。

　　7、提升內部審計活動的質量保證和改進

　　a.建立并維護質量保證和改進計劃。

　　b.監控質量保證和改進計劃的效果。

　　c.向董事會或其他政府機構報告質量保證和改進計劃。

　　d.實行質量保證步驟并建議改進內部審計活動業績。

　　B.建立基于風險的審計計劃以確定內部審計活動的優先性（15-25%）

　　1、建立評估風險的框架

　　2、運用框架來：

　　a.識別潛在的業務資源（如，審計領域、管理需求、法令）

　　b.評價組織風險

　　c.尋求潛在的各種業務課題

　　d.針對計劃的業務收集和分析數據

　　e.對風險優先性進行排序并確定其合理性

　　3、識別內部審計資源需求

　　4、與外部審計師、法律檢察機構或其他內部保證職能部門共同協調內部審計工作

　　5、選擇業務

　　a.參與業務選擇程序

　　b.選擇業務

　　c.溝通并獲得董事會對業務計劃的批準

　　6、識別業務范圍

　　C.理解內部審計活動在組織治理中的作用（10-20%）

　　1、獲得董事會對審計章程的批準

　　2、溝通業務計劃

　　3、報告重大的審計問題

　　4、與董事會例行溝通重要的業績表現

　　5、討論重大的風險領域

　　6、向董事會提供企業范圍內的風險評估

　　7、檢查內部審計職能在組織內部風險管理框架中的地位

　　8、監督符合商業規則

　　9、報告控制框架的效果

　　10、幫助董事會評估外部審計的獨立性

　　11、評價董事會道德風氣

　　12、評價組織的道德風氣

　　13、評價符合特定領域的政策

　　14、評價組織向董事會的報告機制

　　15、實行后續審計并報告對法律機構檢查的管理反饋

　　16、實行后續審計并報告對外部審計的管理反饋

　　17、評價業績考核系統達成公司目標的充分性

　　18、支持形成舞弊警覺意識的公司文化，鼓勵報告違法行為

　　D.履行其他的內部審計作用和責任（0-10%）

　　1、道德/合規性

　　a.調查和建議解決關于道德/合規性的控告

　　b.確定道德違背的處理

　　c.促進形成健康的道德風氣

　　d.維護并提出商業行為政策（如，利益沖突）

　　e.報告合規性

　　2、風險管理

　　a.開發并實施組織范圍內的風險和控制框架

　　b.協調組織范圍內的風險評估

　　c.向董事會報告公司風險評估

　　d.檢查運營不間斷計劃程序

　　3、商業秘密

　　a.確定保密漏洞

　　b.報告合規性

　　4、信息或物理安全

　　a.確定安全漏洞

　　b.確定安全漏洞的處理

　　c.報告合規性

　　E.治理、風險和控制知識基礎（15-25%）

　　1、可能的公司治理模型

　　2、可能的控制框架

　　3、風險詞匯和概念

　　4、風險管理技術

　　5、不同組織結構的風險/控制含義

　　6、不同領導方式的風險/控制含義

　　7、變化管理

　　8、沖突管理

　　9、管理控制技術

　　10、控制類型（預防、檢查、輸入、輸出）

　　F.計劃業務（15-25%）

　　1、啟動與業務客戶的初步溝通

　　2、實行業務范圍的初步調查

　　a.獲取業務客戶的參與

　　b.進行分析性檢查

　　c.執行基準

　　d.實行會談

　　e.瀏覽以前的審計報告和其他的相關文件

　　f.擬定程序

　　g.開發問題清單

　　3、完成詳細的風險評估領域（優化或評價風險/控制因素）

　　4、協調審計業務工作與

　　a.外部審計師

　　b.法律檢察機構

　　5、建立/改進業務目標和業務范圍定稿

　　6.確認或開發保證業務標準

　　7.計劃業務時考慮潛在的舞弊

　　a.了解風險因素和舞弊危險信號

　　b.確認與業務領域相關的常見舞弊類型

　　c.確定在業務過程中是否需要特別考慮舞弊風險

　　8、確定業務步驟

　　9、確定實施業務所需的員工和資源

　　10、建立充分的計劃和業務監督

　　11、準備業務工作計劃

　　第二部分 實施內部審計業務

　　A.實施業務（25-35%）

　　1、調查并應用恰當的標準

　　a.內部審計協會發布的職業實務框架（道德標準、標準、實務公告）

　　b.其它專業、法律、法規標準

　　2、實施業務時保持對舞弊發生的警覺意識

　　a.注意舞弊的表現和征兆

　　b.設計適當的業務步驟識別重大的舞弊風險

　　c.使用審計測試發現舞弊

　　d.確定受懷疑的舞弊是否值得調查

　　3、收集數據

　　4、評估證據的相關性、充分性和勝任性

　　5、分析和解釋數據

　　6、展開工作底稿

　　7、檢查工作底稿

　　8、溝通中途進度

　　9、得出結論

　　10、適時展開建議

　　11、報告業務結果

　　a.召開退離會議

　　b.準備報告或其他溝通

　　c.批準業務報告

　　d.確定報告的分發

　　e.獲得管理層的報告反饋

　　12、實施客戶滿意度調查

　　13、完成業績評估

　　B.實施特定業務（25-35%）

　　1、實施保證業務

　　a.舞弊調查

　　1）確定調查應包括的適當人選

　　2）確定舞弊事實和范圍（如，會談、審問和數據分析）

　　3）向適當的團隊報告結果

　　4）完善過程檢查以改進預防舞弊的控制并建議改變

　　b.風險與控制自評估

　　1）推動方法

　　（a） 客戶推動

　　（b） 審計推動

　　2）問卷方法

　　3）自證明方法

　　c.第三方審計

　　d.質量審計業務

　　e.盡責審計業務

　　f.安全審計業務

　　g.保密審計業務

　　h.績效審計業務

　　i.運營（效率、效果）審計業務

　　j.財務審計業務

　　k.信息技術審計業務

　　1）操作系統

　　（a）主機

　　（b）工作站

　　（c）服務器

　　2）應用開發

　　（a）應用系統驗證

　　（b）系統開發方法

　　（c）變更控制

　　（d）至終用戶計算

　　3）數據和網絡溝通

　　4）語音溝通

　　5）系統安全（防火墻、訪問控制）

　　6）應急計劃

　　7）數據庫

　　8）數據中心運營

　　9）網站框架

　　10）軟件許可

　　2、實施咨詢業務

　　a.內部控制培訓

　　b.商業過程檢查

　　c.標準

　　d.信息技術和系統開發

　　e.績效考核系統的設計

　　C.監控業務結果（5-15%）

　　1、確定適當的后續審計

　　2、確定恰當的方法監控業務結果

　　3、實施后續審計

　　4、溝通監控計劃和結果

　　D.舞弊知識原理（5-15%）

　　1、發現抽樣

　　2、審問技術

　　3、法庭審計

　　4、法律危險

　　5、使用計算機分析數據

　　6、危險信號

　　7、舞弊類型

　　E.業務工具（15-25%）

　　1、抽樣

　　a.非統計抽樣

　　b.統計抽樣

　　2、統計分析（過程控制技術）

　　3、數據收集技術

　　a.會談

　　b.問卷

　　c.核對表

　　4、分析性檢查工具

　　a.比例分析

　　b.變量分析（預算與實際對比）

　　c.其它合理測試

　　5、觀察

　　6、解決問題

　　7、風險和控制自評估（CSA）

　　8、計算機審計工具和技術

　　a.嵌入式審計模塊

　　b.數據提取技術

　　c.通用審計軟件（如，ACL，IDEA）

　　d.電子表格分析

　　e.自動化工作底稿（如，Lotus Notes， Auditor Assistant）

　　9、包括流程圖在內的過程擬定

　　第三部分 商業分析和信息技術

　　A.商業過程（15-25%）

　　1、質量管理（TQM）

　　2、ISO框架

　　3、預測

　　4、項目管理技術

　　5、商業過程分析（工作流分析、瓶頸管理、約束理論）

　　6、存貨管理技術和概念

　　7、營銷定價目標和政策

　　8、營銷供應鏈管理

　　9、人力資源

　　a.個人績效管理和衡量

　　b.監督

　　c.影響績效的環境因素

　　d.推進技術

　　e.人力來源/供給

　　f.培訓和發展

　　g.安全

　　10、平衡計分卡

　　B.財務會計和金融（15-25%）

　　1、財務會計的基本概念和根本原則（報表、術語及其關系）

　　2、財務會計中間概念（如，債券、租賃、養老金、無形資產，研發費用）

　　3、高級財務會計概念（如，合并、重組、外匯交易）

　　4、財務報表分析

　　5、資金評估成本

　　6、債務和權益類型

　　7、金融工具（衍生工具）

　　8、現金管理（財政職能）

　　9、評估模型

　　10、商業發展生命周期

　　C.管理會計（10-20%）

　　1、成本概念（如，吸收成本、變動成本，固定成本）

　　2、資金預算

　　3、運營預算

　　4、轉移價格

　　5、量-本-利分析

　　6、相關成本

　　7、成本方法（如，作業成本法，標準成本法）

　　8、責任會計

　　D.法律、法規和經濟學（5-15%）

　　1、政府法律法規對商業的影響

　　2、貿易法律法規

　　3、稅收籌劃

　　4、合同

　　5、法律證據的性質和規則

　　6、重要經濟參數

　　E.信息技術（IT ）（30-40%）

　　1、控制框架（如，SAC， COBIT）

　　2、LAN， VAN， 和WAN

　　3、電子匯兌（EFT）

　　4、電子商務

　　5、電子數據交換（EDI）

　　6、IT運營的職能領域

　　7、加密

　　8、病毒

　　9、信息保護

　　10、評估IT 投資

　　11、企業資源計劃（ERP）軟件（如，SAP R/3， Peoplesoft）