内部审计在治理、风险和控制中的作用(1)

《内部审计在治理、风险和控制中的作用(1)》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、薄虿羁蒄蒀蚈膃芇蒆蚇芅膀CIAPartI内部审计在治理、风险和控制中的作用目录1如何应对CIA-1-2当代国际内部审计新发展-2-2.1传统观念-3-2.2内部审计和内部控制的关系-3-2.3内部审计定义关键词-4-2.421世纪的内审行业-7-2.4.1SOX法案的出台背景-7-2.5《萨班斯-奥克斯利法案》简介-13-2.5.1法案的目标-13-2.5.2法案的措施-13-2.5.3法案主要内容-14-2.6《内部控制—整体框架》的由来-17-2.6.1COSO内部控制——整体框架（1992）-18-2.6.2企业内部控制

2、发展的几个阶段——内部控制可靠性模型-20-2.6.3企业目标、风险和内部控制的关系-21-2.6.4COSO框架的三个维度为评价内部控制提供了标准-22-2.6.5五大要素的具体说明-23-2.7审计服务类型-27-2.7.1尽职调查审计（DueDiligenceAudits）-27-2.7.2质量审计-27-2.7.3第三方审计-28-2.7.4合同审计-28-2.7.5项目和绩效审计业务-30-2.7.6运（经）营审计业务-31-2.8审计工具-37-2.8.1通用审计软件（GAS）-37-2.8.2测试数据法-38-2

3、.8.3整合测试工具（ITF）讲解-39-2.8.4嵌入式审计模块（EAM）-40-2.8.5平行模拟法-41-2.8.6总结-42-2.9信息技术审计--计算机辅助审计技术及应用-47-2.9.1IT审计方法三过程-47-2.9.2定义计算机辅助审计技术-48-2.9.3可用的CAAT工具以及技巧：-49-2.9.4用于数据提取与分析的计算机辅助审计工具和技术-49-3国际内部审计专业实务框架简介-51-3.1关于胜任能力/能力素质的认识-53-3.1.1中国会计师行业的胜任能力建设问题-54-3.1.2关于内部审计人员胜任

4、能力框架-55-3.2实务框架（ProfessionalPracticesFramework）-57-3.2.1标准-58-3.2.21000系列属性标准（AttributeStandards）-59-3.2.32000系列工作标准（PerformanceStandards）-60-3.2.4职业道德规范-62-3.2.5PPF总结-62-4遵守IIA的属性标准-65-4.11000目标、权限和责任-65-4.1.11000目标、权限和职责-65-4.21100独立性和客观性-68-4.2.11100独立性和客观性-69-4.

5、2.21110组织的独立性-69-4.2.31120个人的客观性-69-4.2.41130独立性或客观性受损-70-4.31200熟练程度和应有的职业审慎-73-4.3.11200熟练程度和应有的职业审慎-73-4.3.21210熟练程度-73-4.3.31220应有的职业审慎-75-4.3.41230持续的职业发展-75-4.41300质量保障和改进方案-79-4.4.11300质量保障和改进方案-79-4.4.21310质量方案评估-79-4.4.31320有关质量方案的报告-79-4.4.41330运用“根据标准开展业务

6、”的声明-80-4.4.51340-披露违规行为-80-4.5IIA职业道德规范-82-4.5.1IIA职业道德规范--原则-82-4.5.2IIA职业道德规范--行为规则-82-5建立风险导向计划，确定内部审计活动的重点-85-5.12000管理内部审计活动-86-5.22010计划-86-5.32020沟通和批准-90-5.42030资源管理-91-5.52040政策和程序-92-5.62050协调-93-5.72060向董事会和高层管理者报告-95-6理解内部审计活动在组织治理中的角色-99-6.12100工作性质-10

7、0-6.22110风险管理-103-6.32120控制-105-6.3.1控制的自我评估（CSA）-108-6.3.2其他实务公告-111-6.42130治理-112-7履行其他的内部审计角色和职责-113-7.1实务公告2100-2：信息安全-114-7.2实务公告2100-3：内部审计在风险管理过程中的角色-114-7.3实务公告2100-4：内部审计在尚未建立风险管理过程的组织中承担的角色-115-7.4实务公告2100-5：在评价法定的合规性项目时的法律考虑事项-115-7.5实务公告2100-6：电子商务活动中的控制

8、和审计含义-116-8治理、风险和控制知识要点-122-8.1公司治理原则-122-8.2可以选择的控制框架-123-8.2.1目标-123-8.2.2承诺-124-8.2.3能力-124-8.2.4监控与学习-124-8.3风险管理概念和技术-124-8.3.1ERM定义-