　　中审网校编写的《<国际内部审计专业实务框架>精要解读：国际注册内部审计师CIA考试红皮书》可作为CIA考试的辅导资料，也是内部审计机构和内部审计人员学习、理解和运用国际内部审计专业实务标准与方法的规范读物。内容由邱银河、陈哲执笔编写。需要强调的是，CIA考生应用CIA学习卡与本书配套通过CIA考试后，应多研读专业著作以提升专业水平。

内页插图

第1章内部审计定义1.1 独立性与客观性1.1.1 独立性原则1.1.2 客观性原则1.1.3 损害独立性或客观性的情形1.1.4 独立性或客观性受损的披露1.2 确认和咨询业务1.2.1 确认业务1.2.2 咨询服务1.2.3 确认业务与咨询服务的区别1.3 增加价值和改善组织的运营1.4 系统的、规范的方法1.5 评价并改善风险管理、控制及治理过程的效果1.6 帮助组织实现其目标1.7 案例与应用
第2章首席审计官2.1 内部审计章程2.1.1 章程的概念2.1.2 章程的批准2.2 报告关系2.2.1 向董事会和高级管理层报告2.2.2 与审计委员会的关系2.3 内部审计部门管理2.3.1 内部审计计划管理2.3.2 沟通和批准2.3.3 内部审计资源管理2.3.4 政策和程序2.3.5 内部审计风险管理2.4 协调2.4.1 确认图谱2.4.2 协调流程2.4.3 协调外部审计2.4.4 协调其他部门2.5 质量保证与改进程序2.5.1 内部评估2.5.2 外部评估2.5.3 对遵循《标准》的应用2.6 案例与应用
第3章内部审计师3.1 职业道德规范3.1.1 诚信3.1.2 客观3.1.3 保密3.1.4 胜任3.2 专业能力3.3 应有的职业审慎3.4 持续职业发展3.5 案例与应用
第4章内部审计作用4.1 治理4.1.1 促进文化建设4.1.2 隐私4.1.3 信息安全4.1.4 电子商务4.1.5 《萨班斯法案》相关条款4.2 风险管理4.2.1 风险管理基础4.2.2 促进风险管理过程的建立4.2.3 识别和报告环境风险4.2.4 评估风险管理过程的适当性4.2.5 企业全面风险管理4.3 控制4.3.1 COSO内部控制框架4.3.2 内部控制的威胁4.3.3 内部审计在控制中的作用4.3.4 控制的自我评估4.4 三道防线4.4.1 三道防线模型4.4.2 三道防线间的关联协助4.5 舞弊4.5.1 舞弊的类型4.5.2 舞弊的三角理论4.5.3 舞弊的识别4.5.4 发现舞弊的职责4.5.5 舞弊的调查程序4.6 案例与应用
第5章内部审计程序5.1 审计准备5.1.1 审计立项5.1.2 业务目标5.1.3 业务范围5.1.4 业务资源的分配5.1.5 审计通知书5.1.6 业务工作方案5.2 审计实施5.2.1 现场工作5.2.2 收集信息5.2.3 分析与评价5.2.4 业务记录5.2.5 过程监督5.3 审计报告5.3.1 报告标准5.3.2 报告的质量5.3.3 报告中对《标准》遵循性的声明5.3.4 结果的发送5.4 后续审计5.4.1 监督审计业务结果5.4.2 开展后续程序5.4.3 接受风险的决定5.5 案例与应用
附录1 2013修订版《框架》词汇表附录2 2013修订版《框架》目录索引参考文献

精彩书摘

　　1．4系统的、规范的方法　　内部审计发展的关键在于提高服务质量，内部审计人员通过采用历经考验的、系统的审计技术方法，规范审计行为，保证审计质量，提高审计效率。　　审计技术方法是指内部审计人员在审计实施过程中审查和分析审计对象，获取审计证据，并对照审计依据或标准进行评价，从而形成审计结论和建议的各种技术手段的总称。审计技术方法是从长期审计实践当中总结和积累起来的，并随着审计对象的日益扩展和社会经济发展对审计提出的广泛要求而不断改进和发展。现代审计已经在传统事后查账技术基础上，发展到了广泛运用审计调查、审计分析、内部控制审计、风险管理审计、统计抽样审计和计算机审计及现代化管理方法等技术手段，并日趋多样化及现代化，已经形成了一个完整的审计技术方法体系。具体包括审计检查方法、审计分析方法、审计调查方法以及审计现代化管理和数学分析方法等。《中国内部审计基本准则》强调，内部审计人员可以运用审核、观察、监盘、访谈、调查、函证、计算和分析程序等方法，获取相关、可靠和充分的审计证据，以支持审计结论、意见和建议。　　1．5评价并改善风险管理、控制　　及治理过程的效果　　传统的管理将注意力放在个别控制系统和经营机制上，而现代管理则强调总体管理概念，把总体管理控制系统与组织的长远目标联系起来。为此，最新的定义要求内部审计人员应立足组织的全局，更好地理解组织的整体目标和进程，从一个更广阔的视野来看待问题并制订出相应的解决方案，全面地评价和改进治理、风险管理和控制过程。　　1．6帮助组织实现其目标　　内部审计的职能是为组织完成其目标服务，新定义明确了内部审计是针对整个组织而言的，它与治理、风险管理和控制过程联系在一起，为组织增加价值服务，是组织成功的关键因素之一。它要求内部审计师必须站在维护组织整体利益的立场上，去发现问题、分析问题、解决问题。　　如果内部审计活动可做到对组织文化、运营、风险轮廓的深入了解，那么它就是有效的，其对管理层、董事会(或与其相当的机构)和审计委员会而言具有巨大的价值；此外，它还可以对监管机构、员工、资金提供方、股东等其他利益相关方提供保证。　　……