国际内审师(CIA)考试培训讲座提纲及试题精选解析

国际内审师（CIA）考试培训讲座提纲及试题精选解析

内审在治理、风险和控制中的作用考试大纲主要包括以下六个方面的内容：

一是遵守国际内部审计师协会的属性标准。（15-25％）

二是以风险为基础制定计划，确定内部审计重点。（15-25％）

三是理解内部审计在公司治理中的作用。（10-20％）

内部审计是公司治理四大基石（公司治理结构：董事会、高级管理层、内部审计师和外部审计师）之一。

四是执行其他的内部审计任务和职责。（0-10％）

五是治理、风险和控制知识要点。（15-25％）

六是计划审计业务。（15-25％）

其宗旨是指内部审计在治理、风险管理和控制中的作用：“评价和改善”的作用。

A．遵守国际内部审计师协会IIA的属性标准（15%—25%）（要求熟练掌握）

内部审计的定义：

内部审计是一种独立、客观的确认与咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。

内部审计定义的关键词：包括独立的、客观的、确认和咨询服务、增值、改善运营等，对这些关健词的进一步了解就是我们第一部分的重点。

确认服务和咨询服务的内容：

（1）确认服务：为了对组织的风险管理、控制和治理过程提供独立的评估而客观检查证据的活动。确认服务类型已经从传统的三个类别：财务审计、合规性审计以及运营审计发展到现代的多元化，如第三方审计、合同审计、绩效审计、舞弊检查、风险和控制自我评估、尽职调查、质量审计、安全审计、信息技术审计、隐私审计等等（2）咨询服务：是一种顾问及相应的客户服务活动，这种服务的性质和范围通过与客户协商确定，意在使内部审计师不承担管理责任的同时，为组织增值以及改善组织的治理、风险管理和控制过程。内部审计咨询服务类型体现在商议、建议、协调和培训等等，如内部控制培训、业务流程审核、标杆比较、信息技术和系统开发以及绩效测评系统的设计等。

内部审计专业实务框架包括三类指南。

第一类指南的核心部分是《内部审计职业道德规范》和《内部审计专业实务标准》，这类指南对于内部审计行业是强制性的，遵守强制性指南是内部审计师履行其职责的基础。《标准》适用于所有组织的内部审计部门，无论组织的规模、性质或其他特征如何。

第二类指南为《内部审计专业实务公告》，虽然不具有强制性，但它是IIA认可的、

用以实施《标准》的方法，在某种程度上，它有助于对《标准》进行解释，或将《标准》应用于特定内部审计环境中。

第三类指南提供了内部审计专业实务技术与过程方面的专家意见。

1、内部审计的宗旨、权力和职责

内部审计宗旨是指内部审计活动所要达到的目标。一般是要对风险管理、控制和治理过程进行评价，提高组织的效率，帮助实现组织目标；

·权力是实现内部审计目标的保证；

·职责是内部审计部门和人员需要履行的责任。

内部审计章程是用以确定内部审计活动的宗旨、权力和职责的正式书面文件，是内部审计宗旨、权力和职责的载体和保证。内部审计章程须与《标准》保持一致并应包含以下内容：

·规定内部审计部门在该组织中的地位；

·授权可以接触与执行审计工作有关的资料、人员和实物资产；

·确定内部审计活动的范围。

这里提醒大家的就是象首席审计执行官的任期和任命是没有在章程中规定的。

内部审计章程须经董事会、审计委员会、相关治理机构和高级管理层批准或认可。获得批准或认可的内部审计章程可以最大程度地保证内部审计活动的独立性。

内部审计的职责是“独立评价”。评价包括两方面的内容：

一是控制系统的适当性；二是控制系统运行的效果和效率。

首席审计执行官应该定期评价内部审计章程中规定的宗旨、权力和职责，以确定其是否能持续保证内部审计活动实现其目标，并将评价的结果通报给高级管理层和董事会。

[典型试题]人们公认内部审计章程是影响内部审计部门独立性的重要因素之一。《标准》通过提供指南作为章程的一部分来帮助明确章程的性质，以下哪项在《标准》中没有被建议作为章程的一部分?

a.内部审计部门对组织记录的接触。

b.内部审计活动的范围。

c.首席审计执行官的任期。

d.内部审计部门对组织内人员的接触。

答案：c

解题思路：

c．正确。首席审计执行官的任期与内部审计的宗旨、权利和职责并不直接相关，因此不属于章程建议内容。

a.b.d．不正确。根据《实务公告》1000一1，内部审计章程应该：确定内部审计活动在组织中的地位；授权审计人员接触与开展审计工作相关的记录、人员和实物财产；规定内部审计活动的范围。

2、保持独立性和客观性

独立性可以理解为内部审计部门的独立性和内部审计人员的独立性。通常，在内部审计活动中，组织上的独立性更加被重视。一般来说，独立性是通过组织状况和客观性来获得的。一般组织的独立性主要包括以下几个因素：

·内部审计部门的设臵是否在经董事会、审计委员会、相关治理机构和高级管理层批准或认可的内部审计章程中作出规定；

·保障内部审计师独立的重要途径就是向组织中拥有足够权力的人报告工作。理想的姿态是，内部审计在行政上向首席执行官报告，职能上向董事会（或审计委员会）报告。也就是说，首席审计执行官应该对审计委员会、董事会或其他相关治理机构报告业务工作，向组织的首席执行官报告行政工作。

·首席审计执行官的任免由何种层次的领导层决定。理想的情况应由董事会或审计委员会等其他治理机构一致同意后确定，这会使其具有更强的独立性；

无论设计得如何完善，政策本身并不能充分确保客观性。所以，客观性要求内部审计师在从事内部审计工作时，应当严格遵守内部审计师协会《职业道德规范》的有关要求，应有公正的态度，避免利益冲突。在进行专业判断的过程中，不应受个人喜好左右，也不应受他人不适当的影响，应始终保持其个人的客观性。

·在安排内部审计师的工作时，应避免潜在的或实际出现的利益冲突和偏见，内部审计师应定期进行工作轮换；首席审计执行官应就可能的利益冲突和偏见定期质询内部审计人员；出现利益冲突时，内部审计师报告首席审计执行官，由其重新指派审计师；·借调或临时聘用的人员，应该在借调或聘用一段合理的时间之后（至少一年），才能分配参与审计他们以前曾经负责的运营领域；

·如果内部审计师建议在实施系统控制或检查程序之前采用控制标准，不会对其客观性产生负面影响。但是，如果审计师参与了这些系统的设计、安装、程序起草或操作，就可以认为审计的客观性受到了损害。由此可见，帮助确定和说明控制目标不会损害他的客观性。

·不接受作为审计对象的公司员工、客户、顾客、供货商或者有工作关系的人员的酬金或礼物或活动。但可以接受一些一般公众都能得到的或价值极小的宣传性的小礼物（如钢笔、年历或样品等）。但如果由董事会或其所属的薪金管理委员会支付的奖金等属于正常的薪酬管理模式，不会造成利益冲突。

·内部审计师在对有关审计事务作判断时不能依附于他人的意向；

·内部审计师对其工作成果应当诚信负责，不作重大的质量妥协；

·在提交有关审计报告之前，应由适当的人员（首席审计执行官或其他具备资格的人）审查内部审计师的工作底稿和结果，确保审计结果的客观性；

·来自内部审计活动中的种种限制，包括章程规定的审计范围不充分，无法不受干扰地接触必要的记录、人员和实物资产，经批准的审计工作项目计划不完整，无法实施必要的审计程序，审计资源有限等；对于审计范围的限制，应以书面形式将受到的限制及其潜在影响报告董事会、审计委员会或其他相关治理机构，并考虑在上述机构有变动时是否必要再次报告；

·在对首席审计执行官负责的工作进行内部审计时，应由独立于内部审计部门以外的有关方面进行监督，以保持其结果的独立性和客观性。

[典型试题]以下哪种情况严重影响内部审计部门的独立性?

a．内部审计师经常为在审计报告中曾批评过的部门工作程序起草修正方案。

b．首席审计执行官承担着向公司高层行政领导和董事会报告的双重责任。

C．内部审计部门与公司的外部审计师联合计划总体审计范围，以避免相互间工作的重复。

d．内部审计部门参与对该公司与其他公司订立的合同在实施前的审查。

答案：a

解题思路：

a．正确。根据《实务公告》1130．A1—1，如果内部审计师建议在实施系统控制或检查程序之前采用控制标准，不会对其客观性产生负面影响。但是，如果审计师参与了这些系统的设计、安装、程序起草或操作工作，就可以认为审计的客观性受到了损害。可见，内部审计师为部门工作程序起草修正方案会损害审计部门的独立性。

b．不正确。根据《实务公告》1110—1，理想的情况是，首席审计执行官应该对审计委员会、董事会或其他相关治理组织报告业务工作，向组织的首席执行官报告行政工作。因此，向公司高层行政领导报告不会影响内部审计部门的独立性。

c．不正确。根据《实务公告》2050—1，内外部审计工作应相互协调以确保充分的审计范围，最大限度地减少重复工作。因此，内部审计部门与外部审计师进行上述协调是恰当的，不会影响其独立性。

d．不正确。在合同实施前进行审查，不会影响内部审计师的独立性。

3、必要的知识、技能和胜任能力

内部审计部门作为一个集体，应拥有包括会计、审计、经济学、金融、统计、信息技术、工程、税收、法律、环境事务等各种专业人才，以求保证参与审计的人员具备完成任务所需的知识、技能和能力。如果内部审计人员缺乏开展全部或部分审计业务所需的知识、技能或其他能力，那么首席审计执行官可以在以下更加专业的领域寻求外部服务提供者的帮助。内部审计的开展方式包括了“独立审计、全面外包、部分外包、联合审计、分包”等，IIA认为不应全面外包，至少要由组织的首席内部审计官对其进行管理。无论何种组织方式，首席审计执行官必须确保内部审计师具备熟练开展独立、客观地进行保证和咨询活动的能力。

·对于内部审计师而言，重要的是运用已掌握的知识去判断、研究和处理问题，以便确定下一步的行动，以及决定是否需要从外部获取有关服务。

·熟练应用内部审计实务标准、程序和技术；理解管理原则，深入领会会计学、经济学、商法、税收、金融、量化方法和信息技术；但不要求成为这些专业的专才，因为两者要求的广度和深度都是不同的；

·拥有良好的人际交流技能，与被审计单位保持满意的关系；

·拥有出色的口头和书面表达能力，以便清楚有效地表达审计目的、审计评价工作、审计结论和审计建议；

·接受后续专业教育，以保持专业技术的适应性；

·其他必备的技能包括对组织所在行业的深入了解，实施和改进财务和运营方面所涉及流程的知识和技能。

当首席审计执行官在开展审计业务需要“专门技能和知识；专业评估；开展舞弊和安全调查；法律要求；以及兼并和收购情况。希望应用并依赖外部服务提供者的工作时，就应该根据需要开展的具体审计业务的要求对所选定的外部服务提供者的能力、独立性和客观性进行评价：

·专业证明、执照和其他认可外部服务提供者在相关学科能力的证明以及提供服务领

域的经验；

·有关专业组织的会员资格和对这些组织《职业道德规范》的遵守情况以及声誉；·外部服务提供者是否与本组织、财务、高层、被审计活动发生经济利益或私人和专业关系；

[典型试题]内部审计师因其审计范围经常包括本组织各个领域而具有特殊性。这也决定了每个内部审计师不可能在审计到的所有领域都具备充分的胜任能力。以下哪项属于《标准》对每位内部审计师胜任能力的要求?

a．适用于本公司经营的税务及法律。

b．精通会计原则。

c．理解管理原则。

d．精通计算机系统和数据库。

答案：c

解题思路：

a．不正确。根据《实务公告》1210．Al—l，内部审计部门可以在以下情况下应用外部服务提供者：所开展的审计业务需要信息技术、统计学、税收、语言翻译等专门技能和知识，或者需要实现审计工作方案所确定的目标；解释法律、技术和管理要求。因此，税务、法律不是标准对内部审计师胜任能力的要求。

b．不正确。根据《实务公告》1210—l，每名内部审计师应掌握“开展审计业务所必须的对会计、经济学、商法、税收、金融、量化方法和信息技术等领域的基本内容的深入领会。这种深入领会是指确认问题或潜在问题的存在并确认需要进一步开展的研究或获取的帮助的能力。因此，并不要求内部审计师“精通”会计原则。

C．正确。根据《实务公告》1210—1，每名内部审计师应掌握的知识包括：确认和评价偏离良好实务之行为的重大性和重要性所必需的对管理原则的理解。因此，《标准》要求内部审计师理解管理原则。

d．不正确。《标准》中对内部审计师并没有“精通计算机系统和数据库”的具体要求。

4、职业审慎

职业审慎是指内部审计师在复杂的环境下，能运用自己的专业熟练性和技巧，识别出损害组织利益的行为。对故意犯错、发生错误和遗漏、消极怠工、浪费、工作无效、利益冲突和违法乱纪现象保持警惕，对控制不够充分的领域提出改进建议。应有的职业审慎要求内部审计师在合理的程度上开展检查和核证工作，但不要求对所有的交易进行详细检查。即使内部审计师以应有的职业审慎开展工作，也不能保证发现所有重大的风险，更不能绝对保证组织不存在不遵守规定或违法乱纪现象。

·首席审计执行官应根据风险制定计划，来确定符合组织目标的、内部审计的工作重点；

·内部审计师应当只从事他们具备必要的知识和经验的服务活动；

·如果内部审计人员缺乏开展全部或部分审计业务所需的知识、技能或其他能力，首席审计执行官应该设法获取相关的建议和协助；

·内部审计师应收集、分析、评价并记录足够的信息，实现审计业务目标。

内部审计师在确认业务中，遵守以下两条标准：

·内部审计师应考虑计算机支持的审计工具和其他数据分析技术；

·内部审计师应当对影响目标、运营或资源的重大风险保持敏感。然而，即便在职业审慎得以履行的情况下，质量保证工作本身不能保证发现所有重大风险。

内部审计师在咨询业务中，内部审计师应当理解：

·管理层的需求，包括：审计工作的性质、时限与沟通

·开展该审计工作的可能动机、原因

·需要达到审计工作目标所需的工作广度与深度

·开展审计工作所需要的技能与资源

·对先前经审计委员会批准过的审计计划工作范围的作用

·对未来审计工作的潜在影响

·审计工作为组织带来的潜在收益

[典型试题]某内部审计师怀疑可能存在错误陈述但缺乏可靠证据。该审计师采取以下哪项行为将会违背应有的职业审慎性原则?

a．辨明错误可能存在的方式并将其列作审计调查的内容。

b．将这一疑点告知审计经理并寻求深入开展审计的建议。

c．不对潜在的错误陈述进行测试，因为审计项目已经经过审计管理层的批准。d．不经过被审计单位的同意即扩大审计程序，以确定错误陈述存在的最可能、情形。答案：c

解题思路：

a．不正确。《标准》第2300条规定，内部审计师应收集、分析、评价并记录足够的信息，实现审计业务目标。可见，在缺乏可靠证据的情况下，继续进行审计调查符合职业审慎性原则。

b．不正确。这一做法的目的是为了继续获得足够可靠的证据，符合职业审慎性原则。c．正确。不对潜在的错误陈述进行测试，这将使审计人员无法获取足够的信息和必要的审计证据。即使审计项目已经经过审计管理层批准，这种做法也违背了应有的职业审慎性原则。

d．不正确。扩大审计项目，以确定错误陈述存在的最可能情形和获得足够的信息，这是恰当的做法，也不需要被审计单位的同意，符合应有的职业审慎性原则。

5、促进持续专业发展

内部审计师应该通过持续专业发展增加知识、提高技能、加强其他能力。国际内部审计师协会要求CIA要接受后续教育。可通过参加专业协会、获得专业协会会员资格、获得专业资格证书（如CIA），参加会议、研讨会、大学课程、单位内部培训项目以及研究项目等途径获得持续教育，以提高个人的执业能力。

[典型试题]《标准》规定内部审计师有义务继续其教育以保持其胜任能力，以下哪项关于执业内部审计师的持续教育要求方面的陈述正确?

a．要求内部审计师每年接受40小时的持续职业发展教育并且三年内不能少于120小时。

b．注册内部审计师协会已有正式要求，只有满足这些要求方可保持注册内部审计师资格。

c．作为官员或学会成员参加正式的内部审计学会会议并不能符合继续职业发展教育的标准。

d．只有经内部审计师协会预先批准时机构内部开展的培训项目方可满足继续职业发展教育的要求。

答案：b

解题思路：

a．不正确。在内部审计师继续专业发展教育的时间方面并无此明确要求。

b．正确。根据《标准》第1230条，内部审计师应该通过继续专业发展增加知识、提高技能、加强其他能力；根据《实务公告》1230一l第1条，内部审计师可以通过参加专业协会、获得专业协会会员资格，参加会议、研讨会、大学课程、单位内部培训项目以及参加研究项目等途径获得继续教育。由此可见，协会已有相关的正式要求。

c.不正确。根据《实务公告》1230一l第1条，参加有关会议专业性发展教育的符合标准。

d．不正确。IIA并无这方面的明确要求。

6、促进内部审计活动的质量保证与改进

内部审计部门应定期对审计项目质量的总体有效性进行监测和评价，以保证和改进审计项目的质量。在建立和评价质量活动时，衡量内部审计部门工作的关键标准是内部审计章程和《标准》；质量保证活动包括监督、内部评估和外部评估三个要素。（1）监督是为了保证内部审计活动遵守内部审计标准和审计方案。它是质量保证活动最重要的内容，是开展内部评估和外部评估的基础。监督包括在审计计划阶段：审计方案得到恰当的指导和批准，在审计实施阶段：审计工作底稿充分支持审计发现、审计结论和审计建议；在审计终结阶段，审计目标得到实现。

（2）内部评估是对内部审计活动的开展情况进行的持续检查或内部审计部门内部定期的自我评估。其主要服务于首席审计执行官。许多组织在开展外部质量评估前进行定期自我评估，评价审计活动与《标准》的符合性。

（3）外部评估是由合格的外部独立的检查人员或检查小组对内部审计质量保证项目进行的检查，其目的是为了评价内部审计部门的操作质量，至少应每五年开展一次。进行外部评估应注意以下两个关健点：

■外部评估应该由独立于组织（不能是组织内的其它部门），并且在形式上和实际上与组织都没有利益冲突的合格人员开展；在挑选外部检查人员时，应该考虑到检查人员过去或现在与组织或其内部审计部门的关系，是否可能存在实际的或形式上的利益冲突；

■根据国际内部审计师协会IIA制定的《质量评估手册》，外部评估最重要的方面是评价内部审计工作对《标准》和内部审计章程的合规性。合规性是指“在形式和实质上遵守了政策、计划、程序、法规、合同或其他要求”。内部审计师应遵守《标准）并报告其审计活动的合规性。

《标准》和《实务公告》规定了向利益相关者报告内部和外部评估结果的要求。对于内部评估，首席审计执行官将评价结果、整改方案及整改结果告知高级管理层、董事会和外部审计人员。对于外部评估，评价的初步结果应当在评价过程中和结束时与首席审计执行官展开讨论。最终结果应当以正式报告的方式报告给首席审计执行官或其他负责评价的人员，并且建议直接向高级管理层和董事会递交报告。最后，首席审计

执行官应该根据评价报告中包括的重要评论和建议，编制书面行动计划，并有责任采取恰当的跟进措施，改善内部审计工作业绩。

[典型试题]《标准》要求首席审计执行官建立和保持质量保证与改进程序。下面除了哪项都是质量保证与改进程序的要素?

a．已完成审计活动的内部复核；

b．内部审计师个人绩效的年度评价；

c．审计标准遵循情况的外部评估；

d．审计工作监督。

答案：b

解题思路：

b．正确。根据《实务公告》2030一l第2条，对内部审计师业绩的年度评估属于内部审计部门人力资源管理的范畴，并不是审计质量保证活动要素。

a.c.d．不正确。根据《实务公告》1310—1第l条，质量保证活动要素包括审计监督、内部评估和外部评估。

7、职业道德规范

《职业道德规范》要求内部审计师做到正直、客观、保密和胜任。标准是强制性的规定。

（1）正直

内部审计师应该正直。在行为上做到：

·诚实、勤奋、负责地完成工作；

·按法律及职业要求进行信息披露；

·不故意参与非法活动或做出有损职业或组织的行为，即要遵纪守法；

·应当遵守并贡献于机构的合法道德目标。

内部审计师应对本组织忠诚，但不能成为任何非法活动的参与者。

（2）客观

内部审计师在开展审计业务、作出专业判断的过程中不受干扰，以最大程度的客观性作出公正评价。在行为上应该做到：

·不参与有可能损害其客观评价的活动或关系；

·不接受妨碍或被认为妨碍其职业判断的任何东西；

·充分揭示所有重要事实。因为如果不予揭示，可能歪曲所复核活动的报告。当然，应注意披露的对象。

（3）保密

内部审计师应当尊重其收到的信息的价值和所有权，并应当谨慎利用和保护在其职责中获取的信息，在行为上做到：

·谨慎利用和保护在其职责中所获取的信息；

·不应当为个人目的，或者以任何有悖于法律或有害于组织的合法道德目标而利用信息。

一般而言，对外发布信息不是内部审计师的责任，而是董事会或审计委员会的职责。（4）胜任

内部审计师在工作中应使用在内部审计业务中所需要的知识、技能和经验。在行为上应当做到：

·只从事他们具备必要知识、技能和经验的服务活动（必要的知识包括：《标准》、

程序和技能的熟练性；对会计原理和技术的熟练性；对管理原则的理解；理解会计、经济、商业法、税收、财务、定量方法和信息技术的基本原理）；

·根据《标准》完成内部审计；

·持续地提高其服务的熟练程度、效率和质量。

[典型试题]公司某部门由于采纳了内部审计师的建议而节约了成本。按照公司的奖励计划，内部审计师得到了一份昂贵的礼物。根据国际内部审计师协会IIA《职业道德规范》的规定，哪项是内部审计师最适当的做法?

a．接受该礼物，因为审计已经结束、报告已经提出。

b．接受该礼物并全部捐给慈善事业。

c．告知审计部门领导，询问是否应接受该礼物。

d．拒绝该礼物并向部门经理的上级写一份备忘录。

答案：c

解题思路：

a．不正确。如有类似的礼物，应随时告知审计经理，自己不能决定接受这样的礼物。b．不正确。应告知审计经理，自己不能决定。

C．正确。根据《实务公告》1120—1和《职业道德规范》，如果有人提供数目很大的酬金或贵重的礼物时，内部审计师应立即向领导报告。审计经理可决定接受礼物与否。

d．不正确。这种做法将损害审计部门与该被审计部门之间的关系，应当首先告知审计经理并征求他的意见。