2023年国际内审师(CIA)考试精华知识点整理

2023年国际内审师(CIA)考试精华学问点整理强制性指南标准职业道职业道实务指南实务指南公告强力推荐的指南等自画中等自画中内部审计师指协会会员、IIA职业资格的获得者或申请者以及那些在内部审计定义范董事会是最高层次的治理机构，负责指导和监督组织的经营活动和管理状况。典型的《标准》2000-内部审计活动的管理 三道防线模型高级管理层时喻其阳幽层图外的审计力控节业内相内部审计道通管脚内部审计6.定期向高级管理层和董事会报告内部审计的关键绩效【1.发起、管理和应对变革，成为变革的催化剂】·变革促进者，不确定是变革的发起者，可以来【例题1】b.即时反应型不正确。这类变革指那些经过系统规划的变革，旨在利用已经预期到的形式。而该公正确。这类变革是由于发生了没有预见到的环境变更或压力而被迫进行的变革，该公不正确。战略型变革变更组织的发展方向的整个结构，而该公司的变革未发生这类变【例题2】【2.建立和保持及执行层的其他人员及审计委员会之间的联系】《萨班斯法案》2.1审计委员会及内部审计的干脆互动·内部审计部门的工作业务支配(年度支配)应报高级管理层审批，并报董事会备案；2.3报告重大审计事项·重复报告：首席审计执行官应考虑是否应将原先已报告的重要审计发觉和建议【例题1】某首席审计执行官发觉一项明显涉及某副总裁的重大舞弊活动，而该副总裁正是首席不正确。该副总裁是主管内部审计工作的高层主管，内部审计师在取得明确的授权之正确。当内部审计师怀疑内部存在错误做法时，应当将状况报告组织有关主管人【例题2】在对某银行的审计中，内部审计师发觉一名贷款官员批准了向某企业集团所属的各独立机构发放的贷款，这违反了监管政策。内部审计师认为这一行为可能是蓄意的，因d.扩大审计范围，确定贷款官员是否有舞弊行为，并在后续调查完成后将调查结果向正确。该利益冲突和违规行为属于一种重要的审计发觉，但由于牵涉集团的主要负责不正确。由于该行为已经违反了银行的常规政策，无论该贷款官员是否同意改正，这d.扩大审计范围，确定贷款官员是否有舞弊行为，并在后续调查完成后将调查结果向不正确。由于该审计发觉涉及集团的主要负责人，内部审计师未必有实力开展下一步的审计工作，最恰当的做法是先报告，依据报告的状况确定是否以有如何开展后续工【例题3】【例题4】不正确。不向任何人报告并不能确保发出警告者的隐秘性，只有实行后续审查确保没【例题5】依据2023年采纳的修订规则，假如存在以下哪种情形，则为该客户供应审计服务的外b.该审计师履行的内部审计活动超过了该客户本财年此类活动的40%的时间。d.该客户的总资产低于2亿美元。不正确。该客户的管理层并没有确定其自身的内部审计师的工作范围，而仅仅为外部该审计师履行的内部审计活动超过了该客户本财年此类活动的40%的时间。正确。通常内部审计外包的总小时数不能超过全部内部审计小时数的40d.该客户的总资产低于2亿美元。不正确。当该审计客户的总资产超过2亿美元时，外部审计师的独立性会受到损害。【3.在绘制、分析和业务流程改进当中组织和领导团队】【3.1组织和领导团队】 【例题1】正确。题干中所说“缺乏自动支持系统”是指“内部审计活动”缺乏自动支持系统。配方面和在向高级管理层通报必要信息方面所安排的内部审计资源存在问题，导致遗漏了对关键业务部门的业务流程的审计，或者没有依据高级管理层的要求对其进行审【例题2】不正确。起草限制系统的程序同样使内部审计师担当了管理责任，损害了内部审计师【4.评估并培育董事会和管理层的道德氛围】理活动来为组织描绘了整体愿景。(企业文化)制度清楚领导宜扬持续改进检举爱护定期声明明确责任学习机会检举评价激励参及定期调查检查压力人员聘请 ·第402条：禁止上市公司干脆或间接为其经理人员或高【例题1】不正确。对批阅公司《职业道德规范》并及其他公司进行比较是道德规范和决策环境c.实施一次不记名的“道德测试”,确认雇员是否知道什正确。雇员自身的道德问题不属于公司道德规范和决策环境的内容，因此不属于这项不正确。内部审计部门可以通过调查和访谈的方式了解董事会对公司道德规范和决策的支持力度，甚至可以获得实务范例，董事会强有力的支持表明白公司具备了遵循道【例题2】a.全部选购业务实行招标。c.经理以外的支票签字人员只有在已批准的发票和填制好但未签字的支票都提交上a.全部选购业务实行招标。不正确。对选购业务实行招标在确定程度上可以防止将货款付给事实上完全不存在的供应商，但是假如没有在签发支票上设置职责分别，则该经理仍有可能依据事实不正确。由于签发支票的权力在该经理手中，给供应商的付款确定是经批准的，因此c.经理以外的支票签字人员只有在已批准的发票和填制好但未签字的支票都提交上正确。通过职责分别，可以防止该经理既批准发票，又签发支票，从而防止出现虚构不正确。由于该经理签发支票的程序本身没有错，不存在盗用支票的问题，所以通过【例题3】试图了解员工对组织价值观理解程度如何以及在日常工作压力下他们是如何秉承价值不正确。见题解c。不正确。见题解c。正确。公司价值观不能仅通过常规的风险及限制评估机制来评定。事实上，自我评估不正确。见题解c。·在监督遵守公司行为规范和商业惯例状况时，内部审计师易于理解的和具有指导性的，机构内不同层次的人的执行标准应有所不【例题1】组织应当制定合规标准和流程，并且编制书面的员工应当遵守的业务行为规范。以下正确。道德规范就当明确地指出被禁止的活动，使合规标准能够合理地削减潜在的犯不正确。跨国公司的合规程序应当基于全球标准，而不是选定的区域。这些程序无须【例题2】不正确。见题解c。不正确。见题解c。不正确。见题解c。【5.就公司治理、风险管理、限制和合规性的最佳实务培训高级管理层和董事会】 【例题1】董事会运营管理层内部审计监督作用风险责任询问顾问风险责任监督作用询问顾问询问顾问监督作用监督作用询问顾问『正确答案」a【例题2】【例题3】【例题5】【例题4】a.具备符合本组织战略目标的涵盖电子商务系统的规划、设计和实施的商业支配的项a.具备符合本组织战略目标的涵盖电子商务系统的规划、设计和实施的商业支配的项不正确。运用外部主机服务将增加电子商务项目的风险，除非由牢靠的第三方对其营不正确。商业支配应当在软件平安之外还要解决硬件平安问题。另外，该支配不应当【例题1】正确。电子商务风险和限制环境是困难和不断演进的。风险可以被定义为发生对目标不正确。虽然对本组织的资源的有效和高效利用是一个有效的目标，但是本题解没有【6.定期向高级管理层和董事会报告内部审计的关键绩效指标】活动的宗旨、权力、职责及其及支配有关的工作开状况，报告中还必需包括重大风险披露和限制事项，其中包括舞弊风险、治理以及高级管理层和董事会须要或要求的其··明确内部审计的有效性步·识别关键内、外部利益相关方·建立业绩街量标准和关键绩效指标·监控和报告结果步b.Ⅱ和IVc.不正确。见题解d。步法，此四步法包括：第一步是明确内部审计的有效性；其次步是识别关键内、外部利益相关方；第三步是为评估内部审计工作的效率和效果，建立业绩衡量标准或关键【例题2】但管理当局觉得成本可能过高。以下哪项审计程序在确定该促销活动的有效性方面作用最小?b.比较促销期前后销售产品的单位成本。正确。没有迹象表明售出产品的成本发生变动。其任务是要证明促销活动的有效性。c.对促销期的边际收入和边际成本进行分析，并及促销之前相比较。不正确。这样可以算出收入减去成本后的差额大小，因此是一项很关键的分析。d.检查销售部门用来评价一项促销活动成败的标准。不正确。这样做有用，因为销售部可能会有一些有关新顾客的有用信息并可促使他们再次购买。7.及外部审计师、法规监管机构以及其他内部确认部门协调内部审计工作【7.及外部审计师、法规监管机构以及其他内部确认部门协调内部审计工作】7.1确认服务供应者7.2确认职能的分工及合作-确认图谱7.3外部审计师7.4法规监管机构7.1确认服务供应者《标准》2050条-协调“首席审计执行官应当及相关确认和询问服务的其他内、处部供应方共享信息、相互协调，以确保适当的工作覆盖面，并尽可能地削减重复工作。”三类确认服务供应者：·向管理层报告的人员或本身就是管理层的组成部分：实施限制自我评估的人员、质量审核人员、环境审计人员7.2确认职能的分工及合作-确认图谱责方面的有效性；·关注组织的全部方面；表看法；准·“内部审计的定义”置”政策的审计。审计报告表明有若干出租(而非购买)的确定没有被记载因而无法审计。报告建议管理人员必需确保存在出租决策的书面文件的情形下方执行该决内部审计师确定依据该审计报告接着进行有关的跟踪检查。进行跟踪检查的主要目的不正确。内部审计师的建议是否能刚好得到考虑是内部审计师关切的问题，但内部审层已实行有效措施，或高级管理层已接受不实行行动的风险。因此，进行跟踪检查的不正确。跟踪检查的首要目的是确定有关建议是否落实，而不是对建议本身有效性的不正确。跟踪检查不是只有在管理层的要求下才能进行，而是由内部审计师依据实际【例题3】以下哪种陈述最能体现内部审计部门针对从前审计工作进行跟踪检查的责任?a.内部审计师应确认是否实行了订正行动，并达到了志向的结果，或者管理层已经担b.内部审计师应当确认管理层是否已经起先实施订正行动，但没有责任确认该行动是c.只有在高级管理层或审计委员会指示下，首席审计执行官才有责任支配跟踪检查工a.内部审计师应确认是否实行了订正行动，并达到了志向的结果，或者管理层已经担或已落实建议。内部审计师应确认期望的结果已实现，或高级管理层、董事会已接受b.内部审计师应当确认管理层是否已经起先实施订正行动，但没有责任确认该行动是c.只有在高级管理层或审计委员会指示下，首席审计执行官才有责任支配跟踪检查工【例题4】以下哪种有关协调内部审计和外部审计工作结果的说法正确?a.首席审计执行官不应将非法行为的信息告知外部审计师，因为外部审计师会依据要首席审计执行官应当确定，在外部审计师给管理层的建议书中提到的事情已经由管理a.首席审计执行官不应将非法行为的信息告知外部审计师，因为外部审计师会依据要不正确。因为《标准》要求内部审计人员和外部审计人员之间共享信息，而且，外部审计师将这类事务向董事会或法规监管机构报告不应成为首席审计执行官不供应信息作底稿，能够把外部审计的工作牢靠地运用到内部审计工作中。内部审计人员有责任工作方案和审计工作底稿的保密规定，这说明外部审计师工作底稿的全部权和保密性c.首席审计执行官应当确定，在外部审计师给管理层的建议书中提到的事情已经由管管理建议书并提出需实行的订正行动之后，首席审计执行官应确保实行恰当的后续措内部审计范围内的相关确认服务。在这种