CIA考試指南(第3部分)：內部審計知識要素

第1章 公司治理與商業道德（5%~15%）
1.1 公司/組織治理原則
1.1.1 什麼是公司
1.1.2 什麼是公司治理
1.1.3 公司治理要素
1.1.4 公司治理問題
1.1.5 公司治理標准
1.1.6 公司治理原則
1.1.7 董事會獨立性
1.1.8 內部交易丑聞
1.1.9 董事會成員的責任
1.1.10 提高公司治理
1.1.11 公司治理的全球實踐
1.1.12 董事會的責任
1.1.13 首席執行官和高層管理者的職責
1.1.14 首席治理官的職責和責任
1.1.15 審計委員會的職責和責任
1.1.16 其他委員會的職責和責任
1.1.17 治理的審計類型
1.2 商業道德
1.2.1 法律、道德和經濟
1.2.2 基本的道德和法律原則
1.2.3 行為准則
1.2.4 財務信息披露
1.2.5 美國反海外腐敗法
1.2.6 美國聯邦證券法規
1.2.7 2002年薩班斯法案
1.2.8 關鍵的道德原則
1.2.9 道德困境
1.2.10 透明國際清廉指數
1.2.11 道德學的類型
1.2.12 管理道德模型
1.2.13 道德判斷的要素
1.2.14 中介機構作為監督人的角色和責任
1.2.15 首席道德官的角色和職責
1.2.16 首席法官的角色和責任
1.2.17 組織道德審計
1.3 公司社會責任
1.3.1 什麼是公司的社會責任
1.3.2 企業社會責任金字塔
1.4 習題

第2章 風險管理（10%~20%）
2.1 企業風險管理
2.2 風險管理方法
2.2.1 風險評估
2.2.2 風險緩解
2.2.3 風險監控（評估）
2.3 各種類型的風險
2.3.1 人力資本風險
2.3.2 管理風險
2.3.3 戰略與業務風險
2.3.4 金融和經濟風險
2.3.5 產品和服務質量風險
2.3.6 生產和過程風險
2.3.7 服務和流程風險
2.3.8 組織風險
2.3.9 合同風險
2.3.10 信息風險
2.3.11 貿易風險
2.3.12 控制風險
2.3.13 研究和開發風險
2.3.14 技術風險
2.3.15 數字和安全風險
2.3.16 工程和項目風險
2.3.17 交流風險
2.3.18 監管和聲譽風險
2.3.19 環境風險
2.3.20 外包風險
2.3.21 隱私風險
2.3.22 實施和操作風險
2.3.23 營銷和銷售風險
2.3.24 自然和巨災風險
2.3.25 法律和聲譽風險
2.3.26 國際風險
2.4 風險管理工具
2.4.1 業務影響分析
2.4.2 成本/效益分析
2.4.3 SWOT分析
2.4.4 敏感性分析
2.4.5 可行性分析
2.4.6 選項分析
2.4.7 經濟分析
2.4.8 期望值分析
2.4.9 主觀評分
2.4.10 定量方法
2.4.11 定性方法
2.5 企業管理風險
2.6 企業風險管理
2.6.1 企業風險管理的定義
2.6.2 國際內部審計師協會調查結果
2.6.3 企業風險管理方法
2.6.4 企業風險管理工具
2.6.5 實施企業風險管理
2.6.6 企業風險管理內部審計的實現
2.6.7 首席風險官的角色和責任
2.6.8 開展風險管理審計
2.7 習題

第3章 組織結構、業務流程和風險（15%~25%）
3.1 不同的組織結構中的風險/控制應用
3.1.1 組織的定義
3.1.2 組織機構的分類
3.1.3 組織結構圖
3.2 組織結構類型
3.2.1 權變設計
3.2.2 部門化類型
3.2.3 新的組織配置
3.3 不同商業周期的計划
3.3.1 銷售定價目標和政策
3.3.2 采購與供應鏈管理
3.3.3 產品生命周期管理
3.4 業務流程分析
3.4.1 工作流程分析
3.4.2 瓶頸管理
3.4.3 約束理論
3.4.4 審查業務流程
3.4.5 標桿管理法
3.4.6 績效評估系統的設計
3.4.7 具體執行措施
3.4.8 平衡計分卡系統
3.5 庫存管理技術和概念
3.5.1 獨立需求庫存系統
3.5.2 相關需求庫存系統
3.5.3 庫存水平和投資水平
3.5.4 高效的庫存管理
3.5.5 庫存投資
3.5.6 最佳訂購量
3.5.7 再訂購點
3.5.8 庫存決策
3.5.9 計算訂購的數量
3.5.10 EOQ假設
3.5.11 敏感性分析和EOQ模型
3.5.12 計算訂購的時間
3.5.13 安全庫存和缺貨
3.5.14 ABC庫存控制系統
3.5.15 庫存管理中通貨膨脹的影響
3.5.16 准時制生產系統
3.5.17 物料需求計划
3.5.18 分配系統
3.5.19 生產調度與控制系統
3.6 電子數據系統
3.6.1 電子資金轉賬
3.6.2 電子商業
3.6.3 移動電子商業
3.6.4 電子拍賣
3.6.5 電子數據交換
3.7 業務開發生命周期
3.7.1 概述
3.7.2 經濟周期背后的原因和業務活動
3.7.3 成長概念
3.8 國際標准化組織的工作框架
3.8.1 ISO認證流程
3.8.2 ISO標准的總體效益
3.8.3 ISO 9000標准的具體益處
3.8.4 具體的ISO標准
3.9 外包業務流程
3.9.1 合同外包的范圍
3.9.2 業務外包的原因
3.9.3 業務外包的風險
3.9.4 業務外包的益處
3.9.5 供應商治理
3.9.6 服務層級協議
3.9.7第三方組織
3.9.8 管理第三方組織
3.1 0 習題

第4章 溝通（5%~10%）
4.1 溝通技巧
4.1.1 溝通過程
4.1.2 溝通障礙
4.1.3 組織動力學
4.1.4 信息技術對溝通的影響
4.2 利益相關者關系
4.2.1 處理股東和投資者的關系
4.2.2 處理債權人的關系
4.2.3 處理股票市場的關系
4.2.4 處理投資分析師的關系
4.2.5 處理與雇員的關系
4.2.6 處理與工會的關系
4.2.7 處理與監管機構和政府部門的關系
4.2.8 處理與供應商、廠商、承包商及客戶的關系
4.2.9 處理與采購代理、采購者或商品/服務專家的關系
4.2.10 處理與市場部和推銷員的關系
4.2.11 應對相關方或第三方
4.2.12 處理企業並購、兼並及轉讓
4.3 習題

第5章 管理和領導原則（10%~20%）
5.1 戰略管理
5.1.1 戰略管理的定義
5.1.2 戰略規划過程
5.1.3 全球化分析方法
5.1.4 行業環境
5.1.5 戰略決策
5.1.6 競爭分析的組合策略
5.1.7 預測
5.1.8 質量管理
5.1.9 決策分析
5.2 組織行為
5.2.1 組織理論
5.2.2 組織行為理論
5.2.3 群體動力學
5.2.4 人力資源過程
5.2.5 不同領導技能的風險／控制應用
5.3 管理技巧
5.3.1 領導技巧
5.3.2 團隊建設中的群體協作
5.4 沖突管理
5.4.1 談判技巧
5.4.2 沖突的管理與控制
5.4.3 沖突解決
5.4.4 附加值談判
5.5 項目管理與變革管理
5.5.1 項目管理技巧
5.5.2 變革管理方法
5.6 習題

第6章 信息技術與業務持續性（15%~25%）
6.1 信息安全
6.1.1 信息安全目標
6.1.2 系統安全
6.1.3 信息保護
6.1.4 信息識別和驗證
6.1.5 加密技術
6.2 應用開發
6.2.1 系統開發方法
6.2.2 信息系統開發
6.2.3 應用系統開發
6.2.4 變更管理和控制
6.2.5 最終用戶計算
6.2.6 知識型系統
6.3 系統基礎構架
6.3.1 信息技術控制框架
6.3.2 操作系統、主機、終端、工作站及服務器
6.3.3 數據庫系統和雲計算系統
6.3.4 信息技術運營的功能領域
6.3.5 企業資源規划系統、客戶關系管理系統、軟件許可和盜版管理
6.3.6 數據和網絡通信和連接
6.4 業務持續性
6.4.1 業務持續性管理
6.4.2 依托於信息技術的持續性管理
6.4.3 業務持續性經理或主管的角色和職責
6.4.4 業務持續性管理和ISO標准的關系
6.5 習題

第7章 財務管理（13%~23%）
7.1 財務會計和金融
7.1.1 財務會計的基本概念和基本原則
7.1.2 財務會計的中間概念
7.1.3 財務會計的先進理念
7.1.4 財務報表分析
7.1.5 債務和股權的類型
7.1.6 金融工具
7.1.7 現金管理
7.1.8 估值模型
7.1.9 資本預算方法和決策
7.1.10 資本成本評估
7.1.11 稅收方案
7.1.12 兼並、收購和資產剝離
7.2 管理會計
7.2.1 管理會計的一般概念
7.2.2 成本核算系統
7.2.3 成本概念
7.2.4 相關成本
7.2.5 本量利分析法
7.2.6 轉移定價
7.2.7 責任會計
7.2.8 業務預算
7.3 習題

第8章 全球商業環境（0%~10%）
8.1 經濟/金融環境
8.1.1 組織結構
8.1.2 國際戰略類型
8.1.3 國際戰略和戰術目標
8.1.4 技術和全球戰略
8.1.5 國際經營模式和營銷戰略
8.2 文化/政治環境
8.2.1 不同的本土/區域文化
8.2.2 跨文化談判
8.2.3 全球心智模式
8.3 法律/經濟概念
8.3.1 合同
8.3.2 關鍵經濟指標
8.4 政府法律法規對企業的影響
8.4.1 政府法律法規
8.4.2 政府對環境問題的監測
8.4.3 具體的貿易法律法規
8.5 習題
答案解析
術語表