I 管理內(nèi)部審計活動(20%)考察領(lǐng)域：

1.內(nèi)部審計業(yè)務(wù)管理 ：

A 計劃、組織、指導和監(jiān)督內(nèi)部審計業(yè)務(wù)的政策和程序

B 內(nèi)部審計活動的行政工作（如預算、資源、招聘、人員編 制等）

2.制定風險導向的內(nèi)部審計計劃 ：

A 識別潛在的審計業(yè)務(wù)來源（如審計范圍、審計循環(huán)要求、 管理層的需求、監(jiān)管要求、相關(guān)市場和行業(yè)趨勢、新出現(xiàn) 的問題等）

B 確定風險管理框架，以評估風險，并根據(jù)風險評估的結(jié)果 考慮審計業(yè)務(wù)的優(yōu)先級

C 確認業(yè)務(wù)的種類（包括風險和控制評估、對第三方和合同 遵循情況的審計、安全與隱私、績效和質(zhì)量的審計、關(guān)鍵 績效指標和運營的審計，財務(wù)和法規(guī)遵循性審計等）

D 旨在提供建議和洞見的咨詢業(yè)務(wù)的類型（如培訓、系統(tǒng)設(shè) 計、系統(tǒng)開發(fā)、盡職調(diào)查、隱私、對標、內(nèi)部控制評估、 流程描述等）

E 內(nèi)部審計與外部審計、監(jiān)管機構(gòu)、其他內(nèi)部確認部門之間 的協(xié)調(diào)，以及內(nèi)部審計與其他確認服務(wù)提供方之間相互利 用工作成果的可能性

3.與高級管理層和董事會溝通并向其報告 ：

A 首席審計執(zhí)行官向高級管理層和董事會報告年度審計計 劃，并尋求獲得董事會的批準

B 首席審計執(zhí)行官向董事會報告確定重大風險暴露、控制和 治理問題

C 首席審計執(zhí)行官向高級管理層和董事會報告內(nèi)部控制和風 險管理過程的整體效果

D 首席審計執(zhí)行官與高級管理層和董事會定期溝通內(nèi)部審計 關(guān)鍵績效指標

II 計劃審計業(yè)務(wù)(20%) 考察領(lǐng)域：

1.制定計劃 ：

A 確定審計業(yè)務(wù)的目標、評估標準和業(yè)務(wù)范圍

B 制定審計業(yè)務(wù)計劃以確保識別主要風險和控制

C 對每個審計領(lǐng)域進行詳細的風險評估

D 確定審計業(yè)務(wù)程序并編制項目工作方案

E 確定審計業(yè)務(wù)所需的各級人員和各項資源

III 執(zhí)行審計業(yè)務(wù)(40%) 考察領(lǐng)域：

1.信息收集 ：

A 收集和檢查相關(guān)信息（如以前的審計報告和數(shù)據(jù)，開展穿 行測試，訪談，觀察等），并將其作為對審計業(yè)務(wù)領(lǐng)域開 展初步調(diào)查的一部分

B 編制檢查清單和風險控制問卷，并將其作為對審計業(yè)務(wù)領(lǐng) 域開展初步調(diào)查的一部分

C 應(yīng)用適當?shù)某闃樱ㄈ绶墙y(tǒng)計抽樣、判斷抽樣、發(fā)現(xiàn)抽樣 等）和統(tǒng)計分析技術(shù)

2.分析與評價 ：

A 運用計算機輔助審計工具和技術(shù)（如數(shù)據(jù)挖掘和提取、持 續(xù)監(jiān)控、自動化的工作底稿、嵌入式審計模塊等）

B 評估潛在證據(jù)來源的相關(guān)性、充分性和可靠性

C 應(yīng)用適當?shù)姆治龇椒ê瓦^程描述技術(shù)（如過程識別、工作 流分析、流程圖生成和分析、條形圖、RACI 圖等）

D 確定并應(yīng)用分析性復核技術(shù)（如比率估計、差異分析、預 算與實際相比較、趨勢分析、其他合理性測試、對標等）

E 編制工作底稿和相關(guān)信息文檔，以支持審計業(yè)務(wù)結(jié)果和結(jié) 論 熟練掌握 F 匯總并生成審計業(yè)務(wù)結(jié)論，包括風險和控制的評估結(jié)果

3.業(yè)務(wù)督導 ：

A 確定業(yè)務(wù)督導過程中的主要活動（如協(xié)調(diào)任務(wù)分配、復核 工作底稿、評估審計人員的工作表現(xiàn)等）

IV 溝通審計業(yè)務(wù)結(jié)果并監(jiān)督進展(20%) 考察領(lǐng)域：

1、溝通審計業(yè)務(wù)結(jié)果和風險接受程度 ：

A 與審計業(yè)務(wù)客戶的初步溝通

B 報告質(zhì)量（包括準確、客觀、清晰、簡潔、富有建設(shè)性、 完整、及時）和要素（包括目標、范圍、結(jié)論、建議和改 進措施）

C 審計業(yè)務(wù)進展中的中期報告

D 增加和保護組織價值的建議

E 審計業(yè)務(wù)溝通和報告流程，包括召開離場會，撰寫審計報 告（起草初稿、復核、批準、發(fā)送），并獲取管理層的反 饋意見

F 首席審計執(zhí)行官評估剩余風險的責任

G 溝通對風險的接受（適用于管理層接受了組織可能無法接 受的風險水平的情況）

2.監(jiān)督進展 ：

A 評估審計業(yè)務(wù)結(jié)果，包括管理層的行動計劃 熟練掌握

B 對已向管理層和董事會報告的審計業(yè)務(wù)結(jié)果處理情況進行 監(jiān)督和跟蹤