2017年国际内审师精编笔记 前 言 一、CIA及其考试简介 （一）关于CIA
CIA——CIA是国际注册内部审计师（CERTIFIED INTERNAL AUDITOR）的英文简称，它不仅是国际内部审计领域专家的标志，也是至今为止国际审计界唯一公认的职业资格。CIA需经国际内部审计师协会（INSTITUTE OF INTERNAL AUDITORS 简称 IIA）组织的考试取得。
这个资格考试旨在考核考生们：内部审计、风险管理、公司治理、内部控制、信息技术审计、组织结构以及全球化经营环境等方面的知识理解和实际应用能力。 提示：要求考生知识面要宽广。 （二）关于CIA考试
2014年开始，CIA考试的方式为分科闭卷考试，总共三个科目，考试语种包括中、英文两种，报考人员可任选其中一种，但在同一考试年度里三个科目不能两种语种混用。在中国大陆地区目前仍沿用传统的纸质试卷笔答涂答题卡的方式进行考试。三科的考试时间及题量如下：
科目 第一部分：内部审计基础知识 第二部分：内部审计实务 第三部分：内部审计知识要素 时间 150分钟 120分钟 120分钟 题量 125题 100题 100题 每部分考试如果答案正确率达75%以上时即为合格，成绩显示为“通过”（如果是显示具体分数即是表示该科目考试不合格），考生通过全部科目的考试即可领取CIA证书。 提示：
（1）CIA考试试题可能会有两个甚至多个正确的答案，在考试中考生只需要选择其中一个（只能选一个）您认为最优的答案就可以了。
（2）CIA考试是国际性的考试，与国内传统考试有明显不同，没有所谓的教材，其考试试题在很多辅导书中找不出答案。根据前若干年考试情况分析，CIA考试由总部位于美国的IIA协会命题，每年根据大纲比率从试题库中抽题形成试卷，熟练掌握试题库是通过考试的关键。 （三）第三部分内容简介
第三部分内容为内部审计知识要素，内容主要包括：①治理／商业道德；②风险管理；③组织结构／业务流程和风险；④沟通；⑤管理／领导原则；⑥业务持续性；⑦财务管理；⑧全球化经营环境。考试时长：120分钟，考试试题：100题 （四）关于CIA考试机考的讲解
根据国际内部审计师协会（简称IIA）对机考的有关要求，现将2014年国际注册内部审计师（简称CIA）考试机考试点有关事项通告如下： 1.试点范围
2014年，在北京、上海、西安3个考点进行机考试点。 2.报考平台
机考模式下，考生需使用IIA开发的资格考试管理系统（简称CCMS）和Pearson VUE机考公司开发的考试预约系统。
CCMS可选择使用中文界面，但考生必须使用英文或拼音输入（仅备用地址、证书姓名两项可输入中文），否则无法正常预约考试。 3.考试时间
安排申请与报考科目时间：2014年7月7日-31日。 考试时间：2014年9月15日-9月24日。 4.考试内容、科目、题量等与前述笔试的情况相同 二、关于CIA课程 考题形式 考试时间 题目数量 1. 考试试题可能会有两个甚至多个正确的答案，只能选择其中一客观选择题 个答案。 2. 最优选项 120分钟 1.平均每题最多72秒; 2.须均衡考虑难易程度分配答题时间 100道题 及格线是75%; 有的题目分值高,有的题目分值低，根据题目难易程度确定 总分值 800分 及格线 600分 答题语建议选择汉需要多做练习; 言 语 熟悉相应的知识点以及灵活应用 第一讲 治理/商业道德 本讲内容在考试中占5%-15%，具体包括三个部分：公司/组织治理原则；环境和社会保障；公司社会责任。本部分内容重点是公司/组织治理原则。 一、公司/组织治理原则
公司是组织的一种形式，任何一种组织都需要治理。 （一）公司治理概述 1.概念
所谓治理，就是运用权力去指导、控制以及用法律来规范和协调人们利益的行为。 公司治理指的是对公司的统治和支配，它决定运营的目标和方向。具体来说就是指，治理是指董事会实施的各种流程和架构的组合，用以告知、指导、管理和监督组织的活动，以实现组织目标。 2.公司治理中主要关系人
与公司治理相关的主要关系人包括：股东、董事会、由总经理领导的经理人员、公司员工、供应商、客户、债权人、政府和社区在内的其他利益相关者。公司治理就是要研究这些利益相关者的权利、责任及其互相关系。 3.公司治理基础
控制权是公司治理的基础，公司治理是控制权的实现。 4.公司治理程序
“监督” 和“控制” 是公司治理程序中的核心内容。公司治理程序的建立首先是以防止经营者对所有者利益的背离、保护所有者的权益为目的，公司治理程序反映公司所有者对经营者的一种监督和控制机制。公司治理程序界定的不仅仅是公司所有者与经营者之间的关系，而且包括公司与所有利益相关者〈如公司员工、供应商、客户、债权人等）之间的关系，公司治理程序作为一种制度安排，决定公司为谁服务，由谁控制，风险和利益如何在各利益相关者之间分配等一系列的问题。 （二）公司治理的基本框架
1.依据：经济合作与发展组织理事会于1999年5 月通过了《OECD公司治理结构原则》。 2.董事会
在与内部审计相关的公司治理实务中，董事会的运作是核心内容。董事会负责公司战略计划的制定和实施，开展风险管理活动，坚持公司道德和价值取向，衡量和监控公司的业绩，评价、任命和撤换管理层等方面的工作。有效的董事会处在公司的中心位
置开展运作，积极而恰当地参与公司的各项管理工作，为管理层提供一切必要的帮助，为实现公司价值和股东价值的不断增加开展工作。
内部控制和风险管理是出色的公司治理极为重要的组成部分。出色的公司治理意味着董事会必须对企业的所有风险加以识别和管理。就风险管理而言，内部控制系统涉及运营、财务、遵守法律法规及资产安全等方面。 3.内部审计在治理中发挥的作用
内部审计活动必须评价并提出适当的改进建议，以改善组织为实现下列目标的治理过程：
（1）在组织内部推广适当的道德和价值观；
（2）确保整个组织开展有效的业绩管理、建立有效的问责机制； （3）向组织内部有关方面通报风险和控制信息；
（4）协调董事会、外部审计师、内部审计师和管理层之间的工作和信息沟通； （5）内部审计部门必须针对组织内与职业道德相关的目标、计划和业务，评估其设计、实施和效果；
（6）内部审计活动必须评估组织的信息技术治理是否持续支持组织的战略和目标，信息技术治理包括确保企业的信息技术支持组织战略和目标的领导能力、组织架构和相关流程。
（三）公司治理模型
公司治理的模式主要可以分为以英美国家为代表的股东主权模式和德日国家为代表的共同治理模式，产生这两大模式差异的基础是其融资结构。公司治理的模式不同，董事会的模式与董事会独立要求也各异，董事会一般有两种模式：单轨制和双轨制。在两种模式下，保持董事会独立的职责分别授权给审计委员会和监事会行使。 1.股东主权模式
（1）股东主权模式以英美国家的公司为代表，它是在传统的自由放任的资本主义制度下发展起来的，其特点主要表现为： ①公司的所有权与控制权相分离； ②公司的所有权与控制权较为分散； ③外部投资者参与公司控制的积极性不高；
④敌意收购的现象比较常见，收购成本较高，敌对性强； ⑤股东以外的其他利益相关者的利益难以体现； ⑥上市公司外部投资者对公司的长期投资计划限制不多；
⑦收购兼并容易形成垄断。 （2）董事会的模式及独立性
在这种治理模式下，董事会的模式为单轨制（也称为英美模式）,即公司的董事会为唯一的管理机构，其公司治理强调董事会的执行决策职能，董事会成员包括执行董事和非执行董事（或称为独立董事〉，执行董事主要承担公司决策职能，而非执行董事主要承担对经营者的选择、评价和监督职能。
近几年公司治理实践方面最重要的变化之一就是董事会的独立问题。为保持董事会的独立性，就需要明确董事会和高管层的权责分工，应当定期审查责任平衡，确保职能分工适合于公司的需要，避免个人权力不受约束。以避免董事会的决策权集中于个人或少数人手中，进而保证董事会运行的质量。
英美国家由审计委员会执行独立监督，审计委员会应当向董事会报告。独立的审计委员会的存在已经被国际认为是良好公司治理的一个重要特征。2002年的《萨班斯一奥克斯利法案》（以下简称SOX）和根据该法案制定的规则要求公司审计委员会仅包含独立董事,事实上，在独立董事制度相当成熟的英美国家，监督是独立董事的主要职能，在维护股东利益、防止少数人控制、提高董事会的运行质量方面发挥了相当大的作用。 审计委员会的职责包括：监督公司内部审计制度及评价其实施情况；代表董事会监督和审查公司内部的财务活动以及财务信息披露的情况；审查公司的内部控制机制是否有效运行；提议聘请或更换外部审计机构；负责连接内部审计和外部审计，加强它们之间的有效沟通等。为了提高内部审计部门的独立性和客观性，内部审计部门应该直接向董事会或者审计委员会负责。 2.共同治理模式
共同治理模式以德日国家的公司为代表，这种模式有自己的融资结构基础，而这种融资结构是在这些国家不同于英美国家经济发展道路的基础上形成的。 （1）特点：
①公司所有权比较集中； ②公司所有权与控制权相互联系；
③公司由相关利益集团〈银行、股东、业务伙伴和员工）控制； ④敌意收购比较少见，也不受市场欢迎； ⑤所有利益相关者的利益都能够体现；
⑥外部投资者对公司的干预仅限于公司财务失败清算期间； ⑦公司内部容易形成腐败和拉帮结派。
2017年国际内审师(内部审计知识要素)精编笔记
