CIA考試指南·實施內部審計業務

《CIA考試指南·實施內部審計業務》是一本S·拉奧·瓦萊布哈內尼編制，由電子工業出版社在2010年出版的書籍。

基本介紹

• 書名：CIA考試指南·實施內部審計業務
• 又名：Wiley CIA Exam Review, Volume 2: Conducting the Internal Audit Engagement, 3e
• ISBN：7121111926
• 頁數： 370頁
• 出版社：電子工業出版社
• 出版時間：2010年7月1日
• 裝幀：平裝 
• 開本：16
• 重量：721g
• 條形碼：97871 21111921
• 正文語種：簡體中文

作者簡介

作者：（美國）S·拉奧·瓦萊布哈內尼（S.Rao Vallabhaneni） 譯者：李海風 劉霄侖 廖青 等 合著者：時現

S·拉奧·瓦萊布哈內尼（S.Rao Vallabhaneni），教育家、作家，出版商，他在公共部門和個體部門工作過30多年，所服務的領域涉及商務管理的內部審計、會計、製造業和信息技術諮詢等方面。他是2004年度約瑟夫.瓦塞爾曼紀念獎獲得者，是多本書籍，專著、審計指南、考試學習指南和多篇文章的作者。他在管理、會計、審計、財務、信息技術、製造業、供應鏈，質量和人力資源等領域，擁有24項職業認證資格。

內容簡介

《CIA考試指南·實施內部審計業務(習題解答卷)(第3版)(修訂本)》內容簡介：Wiley CIA考試用書在全球的最新版本，備受考生推崇。每一卷書都和考試大綱及每一科目一一對應，結構和主題同考試大綱緊密銜接。每一卷書都全面地覆蓋考試所涉及的相應理論。

該考試用書系列的習題量豐富，全套書共有3500多道題，其中多數題目是以往年度(經IIA授權使用)的考試真題，每道題目都配有答案和相應解析。

書中各章都設定了相應的指標，可以幫助參考人員根據各考試主題的權重分配學習時間。

該系列全面涵蓋IIA的屬性標準和工作標準，理論和實務高度結合。

強大的翻譯審校隊伍，精準的翻譯水平。北京大學、北京國家會計學院、南京審計學院、中國IT治理研究中心、德信思成等的眾多專家學者對本套書進行了聯合翻譯和審校。

目錄

第1章 實施業務(25%-35%)

選擇題(1-216)

收集數據和評價審計證據

編制和覆核工作底稿

報告業務結果

選擇題答案和分析

收集數據和評價審計證據

編制和覆核工作底稿

報告業務結果

第2章 實施具體業務(25%-35%)

選擇題(1-427)

實施確認業務

第三方審計與契約審計

項目和績效審計業務

經營審計業務

信息技術審計業務

合規性審計業務

實施諮詢業務

業務流程覆核

標桿

信息技術與系統開發

績效測評

選擇題答案和分析

實施確認業務

第三方審計與契約審計

項目和績效審計業務

經營審計業務

信息技術審計業務

合規性審計業務

實施諮詢業務

業務流程覆核

標桿

信息技術與系統開發

績效測評

第3章 監控業務成果(5%-15%)

選擇題(1-52)

選擇題答案和分析

第4章 舞弊知識基礎(5%-15%)

選擇題(1-101)

選擇題答案和分析

第5章 業務工具(15%-25%)

選擇題(1-296)

抽樣和統計分析

數據收集工具與技術

分析性覆核技術

問題解決與決策制定

風險與控制自我評估I

計算機化審計工具和技術

包含流程圖的過程描繪

風險與控制自我評估II

選擇題答案和分析

抽樣和統計分析

數據收集工具與技術

分析性覆核技術

問題解決與決策制定

風險與控制自我評估I

計算機化審計工具和技術

包含流程圖的過程描繪

風險與控制自我評估II

附錄：CIA辭彙

大綱

A.Conduct Engagements (25~35 percent)(Proficiency Level)

實施內部審計業務(25%~35%)(要求熟練掌握)

1.Research and apply appropriate standards

研究和採用適當的標準：

a.IIA Professional Practices Framework (e.g., Code of Ethics, Standards,Practice Advisories)

IIA職業實務框架（如《道德規範》、《標準》、《實務公告》）

b.Other professional, legal, and regulatory standards

其他職業的、法律的和法規的標準

2.Maintain awareness of potential for fraud when conducting an engagement

在實施審計業務時，要保持防範潛在舞弊的意識

a.Notice indicators or symptoms of fraud

注意舞弊的跡象和徵兆

b.Design appropriate engagement steps to address significant risk of fraud

設計適當的審計業務步驟以應對重大的舞弊風險

c.Employ audit tests to detect fraud

採用審計測試以發現舞弊

d.Determine if any suspected fraud merits investigation

確定是否應對任何可疑的舞弊進行調查

3.Collect data

收集資料

4.Evaluate the relevance, sufficiency, and competence of evidence

評估證據的相關性、充分性和證明力

5.Analyze and interpret data

分析和解釋數據

6.Develop workpapers

編制審計工作底稿

7.Review workpapers

覆核工作底稿

8.Communicate interim progress

溝通中期進展情況

9.Draw conclusions

得出結論

10.Develop recommendations when appropriate

在適當的時候編制建議書

11.Report engagement results

報告審計業務結果

a.Conduct exit conference

召開退出會議

b.Prepare report or other communication

編制審計報告或其他溝通檔案

c.Approve engagement report

批准審計業務報告

d.Determine distribution of report

確定審計報告的分發

e.Obtain management response to report

取得管理層對報告的反饋意見

12.Conduct client satisfaction survey

實施顧客滿意度調查

13.Complete performance appraisals of engagement staff

完成審計業務人員的業績評價

B.Conduct Specific Engagements (25~35percent) (Proficiency Level)

實施具體審計業務(25%~35%)（要求熟練掌握）

1.Conduct assurance engagements

實施保證業務

a.Fraud investigation

舞弊調查

1)Determine appropriate parties to be involved with investiagion

確定調查的適當對象

2)Establish facts and extent of fraud (e.g., interviews, interrogations, anddata analysis)

證實舞弊事實和程度（如面談、訊問和數據分析）

3)Report outcomes to apprpriate parties

向適當方面報告結果

4)Complete a process review to improve controls to prevent fraud and recommendchanges

對過程進行檢查以改善預防舞弊的控制，並提出改進建議。

b.Risk and control self-assessment

風險和控制自我評價

1)Facilitated approach

促進方法

(a)Client-facilitated

審計業務客戶自我促進

(b)Audit-facilitated

審計促進

2)Questionnaire approach

調查問卷方法

3)Self-certification approach

自我認證方法

c.Audits of third parties

第三方的審計

d.Quality audit engagements

質量審計業務

e.Due diligence audit engagements

盡職調查審計業務

f.Security audit engagements

安全審計業務

g.Privacy audit engagements

保密審計業務

h.Performance (key performance indicators) audit engagements

績效（主要業績指標）審計業務

i.Operational (efficiency and effectiveness) audit engagements

經營（效率和效果）審計業務

j.Financial audit engagements

財務審計業務

k.Compliance audit engagements

合規性審計業務

l.Information technology (IT) audit engagements

信息技術(IT)審計業務

1)Operating systems

作業系統

(a)Mainframe

大型機

(b)Workstations

工作站

(c)Server

伺服器

2)Application development

套用軟體開發

(a)Application authentication

套用軟體認證

(b)Systems development methodology

系統開發方法學

(c)Change control

變動控制

(d)End user computing

終端用戶計算

3)Data and network communications

數據和網路通信

4)Voice communications

語音通訊

5)System security (e.g., firewalls, access control)

系統安全(如防火牆、訪問控制)ZK)]

6)Contingency planning

應急計畫

7)Databases

資料庫

8)Data center operations

數據中心運行

9)Web infrastructure

Web基礎設施

10)Software licensing

軟體許可

11)Electronic funds transfer (EFT) and Electronic data interchange (EDI)

電子資金轉賬

12)e-Commerce

電子商務

13)Information protection (e.g., viruses, privacy)

信息防護（如：病毒、保密）

14)Encryption

加密ZK)]

15)Enterprise-wide resource planning (ERP) software (e.g., SAP R/3)

企業資源計畫軟體（如：SAP R/3）

2.Conduct consulting engagements

實施諮詢業務。

a.Internal control training

內部控制培訓

b.Business process review

業務流程檢查

c.Benchmarking

基準比較法

d.Information technology (IT) and systems development

信息技術與系統開發

e.Design of performance measurement systems

業績測評系統的設計

C.Monitor Engagement Outcomes (5~15 percent)（Proficiency Level）

監督審計業務結果(5%~15%)（要求熟練掌握）

1.Determine appropriate follow-up activity by the internal audit activity

根據內部審計結果確定適當的跟蹤活動

2.Identify appropriate method to monitor engagement outcomes

確認監督審計業務結果的適當方法

3.Conduct follow-up activity

實施跟蹤活動

4.Communicate monitoring plan and results

溝通監督計畫和結果

D.Fraud Knowledge Elements (5~15percent)

舞弊知識要點(5%~15%)

1.Discovery sampling (Awareness Level)

發現抽樣(要求了解)

2.Interrogation techniques (Awareness Level)

訊問技術(要求了解)

3.Forensic auditing (Awareness Level)

司法鑑定審計(要求了解)

4.Legal hazards (Awareness Level)

法律漏洞(要求了解)

5.Use of computers in analyzing data (Proficiency Level)

利用計算機分析數據(要求熟練掌握)

6.Red flags (Proficiency Level)

紅旗標誌(要求熟練掌握)

7.Types of fraud (Proficiency Level)

舞弊類型(要求熟練掌握)

E.Engagement Tools (15~25 percent)

審計業務工具(15%~25%)

1.Sampling (Awareness Level)

抽樣(要求了解)

a.Nonstatistical (judgmental)

非統計(判斷)

b.Statistical

統計

2.Statistical analyses (process control techniques) (Awareness Level)

統計分析(過程控制技術)(要求了解)

3.Data gathering tools (Proficiency Level)

數據收集手段(要求熟練掌握)

a.Interviewing

面談

b.Questionnaires

調查問卷

c.Checklists

檢查清單

4.Analytical review techniques (Proficiency Level)

分析性覆核技術(要求熟練掌握)

a.Ratio estimation

比率估計

b.Variance analysis (e.g., budget vs. actual)

變數分析(如預算與實際相比較)

c.Other reasonableness tests

其他合理性測試

5.Observation (Proficiency Level)

觀察(要求熟練掌握)

6.Problem solving (Proficiency Level)

解決問題(要求熟練掌握)

7.Risk and control self-assessment (CSA) (Awareness Level)

風險和控制的自我評價(CSA)(要求了解)

8.Computerized audit tools and techniques (Proficiency Level)

計算機審計工具和技術(要求熟練掌握)

a.Embedded audit modules

嵌入式審計模組

b.Data extraction techniques

數據提取技術

c.Generalized audit software (e.g., ACL, IDEA)

通用審計軟體(例如，ACL,IDEA)

d.Spreadsheet analysis

電子表格分析

e.Automated workpapers (e.g., Lotus Notes, Auditor Assistant)

自動化工作底稿(例如，Lotus Notes，Auditor Assistant)

9.Process mapping including flowcharting (Proficiency Level)

過程描述，包括流程圖(要求熟練掌握)