国际注册内部审计师CIA考试红皮书 国际内部审计专业实务框架精要解读

《国际内部审计专业实务框架》（以下简称《框架》）是国际内部审计师协会（IIA）发布的权威标准的概念性框架，是国际公认的内部审计专业实务标准体系，无论对于内部审计专业实务，还是国际注册内部审计师（CIA）考试都非常重要。然而，《框架》条文拗口，阅读者普遍反映枯燥难懂，理解和掌握比较困难。特别是CIA考生，渴望能够有对《框架》通俗易懂的解读，这便是编写本书的初衷。本书由中审网校（wwwauditcncom）组织编写，并作为中审网校CIA课程的指定配套考试用书，旨在指导内部审计人员和CIA考生在*短的时间内轻松读懂《框架》。中审网校结合多年的培训经验，将《框架》中与内部审计专业实务应用以及CIA考试相关的知识进行梳理与解读，力求做到通俗易懂、简明扼要、突出效果，帮助内部审计人员和CIA考生学习和掌握*的国际内部审计专业实务标准、方法及*实践。紧扣标准：鉴于内容的强关联性，本书并没有按照《框架》那样将标准一一拆分开，而是将相关的标准融为一体，帮助考生形成连贯的知识体系，提高学习效率。实务为先：本书强调理论联系实际，将《框架》和中国内部审计准则融为一体，贴近实务，注重实效，从满足IIA内部审计质量评估的视角全新诠释《框架》。贴近读者：本书按照回答“什么是内部审计”“如何建立内部审计”“如何成为一名合格的内部审计师”“内部审计起什么作用”“如何实施内部审计业务”这一主线结合内部审计专业实务案例、CIA考试要求和典型习题举例对《框架》进行解剖分析，力求更加贴近实务，贴近考试，以发挥事半功倍的效果。实用至上：不讲过多理论，只讲实际工作或CIA考试中真正要求的知识是编写本书的主导思想。同时，本书所引用标准条文中易于理解的内容尽量不再重复解析。本书在章节正文中对所涉及的重要定义和专业词汇均着重进行描述，便于内部审计工作者和CIA考生连贯应用并理解掌握。如需扩展更详细的知识，推荐大家阅读中审网校《国际注册内部审计师CIA考试应试指南》。联系实战：每一章内容中都穿插了经过精选的典型题目和实务案例，帮助内部审计师将《框架》应用到专业实务工作中，同时也方便考生了解CIA考试的命题思路，解答和巩固相关知识，以帮助考生学以致用，真正满足CIA考试的要求。由于篇幅有限，少量的题目并不能满足这一目标，所以建议考生尽量利用中审网校CIA课程进行强化训练。注重效果：根据CIA考试的特点，着力介绍国际共性的相关理论，避免本土特色，结合西方思维模式，帮助考生理解要点，提高考生应试能力和技巧，以顺利通过考试。为了忠于《框架》的原意，我们根据国际内部审计师协会（IIA）在2017年*发布的内容，对内部审计的使命、内部审计实务的核心原则、内部审计定义、职业道德规范、国际内部审计专业实务标准（本书中简称《标准》）进行原文引用，同时参照了中国内部审计准则体系，在此对IIA、IIA研究基金会、中国内部审计协会（CIIA）以及《框架》的中文版译者表示敬意。本书可作为CIA考试的*辅导资料，也是内部审计机构和内部审计人员学习、理解和运用*国际内部审计专业实务标准与方法的规范读物。本书内容由邱银河、陈哲执笔编写。由于编写时间紧迫，编者的水平和经验有限，虽然力求严谨、准确，但书中难免存在欠考虑和不妥之处，恳请广大CIA考生、读者批评指正。若本书中对标准的理解和应用与《框架》出现冲突，请以《框架》为准。在阅读过程中有任何疑问，可以通过本书编者E-mail：book@auditcncom联系。需要强调，考生应用中审网校CIA课程与本书配套通过CIA考试后，应多研读专业著作以进修和提升专业水平。CIA是国际内部审计领域专家的标志，如果想真正成为内部审计方面的专家，重要的是在通过CIA考试后，提升自己的执业能力，把所学的知识和理念运用到实际工作中去，运用所学的专业知识和各种技能，提高处理实际问题的能力。希望大家通过CIA考试能真正达到“以学习促应用，以考试促提高”的目的。*后，祝愿大家顺利通过CIA考试，早日成为国际注册内部审计师！同时，希望读者通过本书能够领会《框架》的精髓，并顺利运用到实践工作中去，推动我国内部审计实务工作规范化、标准化，实现与国际接轨。 

《国际内部审计专业实务框架》（International Professional Practice Framework，简称IPPF）是一部权威性的国际内部审计专业标准，是国际现代内部审计经验的结晶，它在内部审计活动中具有普遍的指导意义。内容包括内部审计的使命、强制性指南和推荐性指南。深刻体会《框架》的精髓是通过国际注册内部审计师（CIA）考试的关键。强制性指南由《内部审计实务的核心原则》、 《内部审计定义》、《职业道德规范》和《国际内部审计专业实务标准》共同构成。这类指南对于内部审计行业是强制性的，遵守强制性指南是内部审计师和内部审计部门履行职责的基本要求。推荐性指南包括执行指南和补充指南。推荐性指南是为满足强制性指南的要求提供一系列适用的解决方案，主要阐述了内部审计的工作方式、方法、需要考虑的因素，但不会涉及具体的程序和流程。它是IIA认可并强烈推荐的、用以实施《标准》的方法，虽不具有强制性，但在某种程度上，它有助于对《标准》进行解释，或将《标准》应用于特定内部审计环境中。《标准》既是内部审计专业的基础，同时也是《框架》的核心。《标准》适用于内部审计师和内部审计部门。所有内部审计师都对遵循有关客观性、专业能力、应有的职业审慎的《标准》负有责任。此外，内部审计师对遵循与其履行职业责任相关的《标准》负责。首席审计官对全面遵循《标准》负有责任。《标准》的目标如下：1说明内部审计专业实务的基本原则；2为开展和推动各类具有增值效应的内部审计服务提供框架 ；3为评估内部审计业绩提供依据；4促进组织流程和运营的改善。《标准》包括属性标准、工作标准以及实施标准。属性标准（1000序列）：只有一套，通用于各行各业；属性标准主要说明内部审计部门的特点和对人员的要求，共有四条一般准则，其中内部审计章程、独立性和客观性是重点。工作标准（2000序列）：只有一套，通用于各行各业；工作标准阐述了内部审计工作的性质，并提出衡量内部审计活动质量的准绳，共有七条一般准则；它们从总体上说明内部审计服务。实施标准（nnnnXn）：一般有两套，分别针对确认业务和咨询服务这两种主要的内部审计活动类型。实施标准是属性标准和工作标准在特定的审计活动中的具体体现（例如遵循性审计、舞弊调查或控制自我评价项目等），可以更具体地指导内部审计人员如何将属性标准和工作标准应用于特定的内部审计活动中。标准的序列号之后冠以“A”，如1130A是针对确认业务。标准的序列号之后冠以“C”，如1000C1则是针对咨询服务。本书中出现的确认业务与确认服务、确认活动均同义，不进行区分；咨询业务同理。总之，《框架》包含专业方面全方位的权威标准，向全球内部审计师提供强制性指南和强力推荐指南，为世界一流的内部审计铺平道路。

中审网校是中国审计网旗下国内权威的审计培训网站，是服务于中国审计从业人员的领先的远程教育与培训服务提供者;主要提供国际注册内部审计师CIA考试培训，国际注册内部控制自我评估师CCSA考试培训，审计师职称考试培训，CISA考试培训和审计职业后续教育培训服务等;致力于全方位服务考生，架起名师和考生之间的桥梁，打造权威、专业、便利的立体化审计教育平台。

第1章内部审计定义

11独立性与客观性

111独立性原则

112客观性原则

113损害独立性或客观性的情形

114独立性或客观性受损的披露

12确认和咨询业务

121确认业务

122咨询服务

123确认业务与咨询服务的区别

13增加价值和改善组织的运营

14系统的、规范的方法

15评价并改善风险管理、控制及治理过程的效果

16帮助组织实现其目标

17案例与应用

 

第2章首席审计官

21内部审计章程

211章程的概念

212章程的批准

22报告关系

221向董事会和高级管理层报告

222与审计委员会的关系

23内部审计部门管理

231内部审计计划管理

232沟通与批准

233内部审计资源管理

234政策和程序

235内部审计风险管理

24协调

241确认图谱

242协调流程

243协调外部审计

244协调其他部门

25质量保证与改进程序

251内部评估

252外部评估

253对遵循《标准》的应用

26案例与应用

 

第3章内部审计师

31职业道德规范

311诚信

312客观

313保密

314胜任

32专业能力

33应有的职业审慎

34持续职业发展

35案例与应用

 

第4章内部审计作用

41治理

411促进文化建设

412隐私

413信息安全

414电子商务

415《萨班斯法案》相关条款

42风险管理

421风险管理基础

422促进风险管理过程的建立

423识别和报告环境风险

424评估风险管理过程的适当性

425企业全面风险管理

43控制

431 COSO内部控制框架

432内部控制的威胁

433内部审计在控制中的作用

434控制的自我评估

44三道防线

441三道防线模型

442三道防线间的关联协助

45舞弊

451舞弊的类型

452舞弊的三角理论

453舞弊的识别

454发现舞弊的职责

455舞弊的调查程序

46案例与应用

 

第5章内部审计程序

51审计准备

511审计立项

512业务目标

513业务范围

514业务资源的分配

515审计通知书

516业务工作方案

52审计实施

521现场工作

522收集信息

523分析与评价

524工作底稿

525过程监督

53审计报告

531报告标准

532报告的质量

533报告中对《标准》遵循性的声明

534结果的发送

535总体意见

54后续审计

541监督审计业务结果

542开展后续程序

543接受风险的决定

55案例与应用

 

附录1《框架》词汇表

 

附录2《标准》条款索引

 

参考文献