2006年《實施內部審計業務》考試大綱

　　1．研究和采用適當的標準

　　a．IIA專業實務框架（如，《職業道德規范》、《準則》、《實務公告》）

　　b．其他專業準則、法律及管制標準

　　2．在實施業務時對潛在的舞弊事項保持警覺

　　a．注意舞弊跡象和征兆

　　b．設計恰當的業務步驟以應對重大的舞弊風險

　　c．采用審計測試以發現舞弊

　　d．確定是否應該對任何可疑的舞弊進行調查

　　3．收集數據

　　4．評價證據的相關性、充分性以及適當性

　　5．分析并解釋數據

　　6．編制工作底稿

　　7．復核工作底稿

　　8．溝通中期進程

　　9．得出結論

　　10．在適當時編制建議書

　　11．報告業務結果

　　a．召開退出會議

　　b．編制報告或其他溝通文件

　　c．對編制的報告達成共識

　　d．確定報告的分發

　　e．取得管理層對報告的反應

　　12．開展客戶滿意度調查

　　13．完成業務人員的業績評價　　

　　1．實施確認業務

　　a．舞弊調查

　　1）確定適當方面參與調查

　　2）確定舞弊的事實與程度（如，面談、訊問和數據分析）

　　3）向恰當方面報告結果

　　4）完成流程審核以改善控制，從而防范舞弊并提出變更 建議

　　b．風險和控制自我評估

　　1）協調性方法

　　（a）客戶協調

　　（b）審計人員協調

　　2）調查問卷式方法

　　3）自我認定方法

　　c．第三方審計與合同審計

　　d．質量審計業務

　　e．盡職審計業務

　　f．安全審計業務

　　g．隱私審計業務

　　h．績效（關鍵績效指標）審計業務

　　i．經營（效率與效果）審計業務

　　j．財務審計業務

　　k．信息技術（IT）審計業務

　　1）操作系統

　　（a）主機

　　（b）工作站

　　（C）服務器

　　2）應用程序開發

　　（a）應用程序認證

　　（b）系統開發方法

　　（C）變更控制

　　（d）終端用戶計算

　　3）數據和網絡通訊/連接（如，LAN、VAN以及WAN）

　　4）語音通訊

　　5）系統安全（如，防火墻、訪問／存取控制）

　　6）應急計劃

　　7）數據庫

　　8）IT運營的各職能領域（如，數據中心運營領域）

　　9）網絡基礎設施

　　lO）軟件許可

　　11）電子資金劃轉（EFT）與電子數據交換（EDI）

　　12）電子商務

　　13）信息保護（如，病毒、隱私）

　　14）加密

　　15）企業資源規劃（ERP）軟件（如，SAP／3）

　　1．合規性審計業務

　　2．實施咨詢業務

　　a．內部控制培訓

　　b．業務流程審核

　　c．標桿比較法

　　d．信息技術（IT）和系統開發

　　e．績效測評系統的設計　　

　　1．確定內部審計的適當跟進活動

　　2．確認恰當的方法以監控業務結果

　　3．實施跟進活動

　　4．溝通監控計劃與結果

　　1.發現抽樣 要求了解

　　2．訊問技術 要求了解

　　3．取證審計 要求了解

　　4．利用計算機分析數據 要求熟練掌握

　　5．紅旗標志 要求熟練掌握

　　6．舞弊類型 要求熟練掌握

　　1．抽樣 要求了解

　　a．非統計抽樣（判斷抽樣）

　　b．統計抽樣

　　2．統計分析（流程控制技術） 要求了解

　　3．數據收集工具 要求熟練掌握

　　a．訪談

　　b．調查問卷

　　c．核查清單

　　4．分析性復核技術 要求熟練掌握

　　a．比率估計

　　b．變量分析（如，預算與實際相比較）

　　c．其他合理性測試

　　5．觀察 要求熟練掌握

　　6．問題解決 要求熟練掌握

　　7．風險與控制自我評估（CSA） 要求了解

　　8．計算機化審計工具和技術 要求熟練掌握

　　a．嵌入式審計模塊

　　b．數據提取技術

　　C．通用審計軟件（如，ACL、IDEA）

　　d．電子表格分析

　　e．自動化工作底稿（如，Lotus Notes，Auditor Assistant）

　　9．包含流程圖的過程描繪 要求熟練掌握

　　試題形式：125道選擇題。