CIA考前冲刺串讲PPT课件

1 CIA考前冲刺串讲实施内部审计业务 刘霄仑 2 内容 对备考考生的总体要求第二科的整体结构对第一部分 实施内部审计业务 的备考复习要求对第二部分 实施具体审计业务 的备考复习要求 略 对第三部分 监督审计业务结果 的备考复习要求对第四部分 舞弊知识要点 以及舞弊相关知识点的复习备考要求对第五部分 审计业务工具 的备考复习要求 3 对备考考生的总体要求 复习第二科 实施审计业务 时应掌握的三个基本原则 熟练掌握红皮书 内部审计实务标准 专业实务框架认真领会讲义内容 CIA考试只有大纲 并没有指定的教材 通过做题加深理解 巩固考点 并扩大知识面 转变观念 用出题者的思维方式答题转变备考观念转变价值观诚信 公正 客观 沟通正面 积极 坦诚的解决问题罪感文化和耻感文化的区别 树立职业品质 职业道德规范是基础 内部审计师的职责 CPA考生应特别注意 风险意识 内部审计师不是救火队员 风险与目标的关系 舞弊防范意识应尽关注 职业审慎意识增值服务沟通与披露了解西方特别是北美的法律及文化环境1977年反海外贿赂行为法 经1998年修订 1991年美国联邦判决指南 2002年SOA法案 1992年COSO内部控制框架 经1994年修订 2004年COSO企业风险管理框架 律师 客户保密权 收集信息时对个人信息的使用 4 掌握第二科的整体结构 结合第一科内容学习第二科计划阶段 实施阶段 报告阶段 后续及跟进阶段计划阶段开展的工作实施阶段开展的工作实施阶段所使用的工具报告阶段开展的工作后续及跟进阶段所开展的工作执行业务时内部审计师所可能接受的业务类型确认业务咨询业务舞弊知识要点结合其他章节内容复习各知识点问题 大纲中所要求的知识点中 有很多是重复的 以舞弊为例以风险和控制自我评估为例以计算机审计工具和技术为例 5 计划阶段开展的工作 与业务委托人的初步沟通对审计业务范围实施初步调查完成相关领域的详细风险评估与各方协调审计业务工作建立 完善审计业务的目标 识别 确定审计业务的范围识别或开发确认业务的标准在计划审计业务时考虑舞弊的潜在可能确定审计业务步骤确定审计业务所需的人员水平和资源建立对审计业务充分的计划和监督编制审计业务工作程序 6 在实施阶段开展的工作 研究和采用适当的标准在实施审计业务时保持防范潜在舞弊的意识收集资料评估证据的相关性 充分性和证明力 可靠性 分析和解释数据编制审计工作底稿复核审计工作底稿沟通中期进展情况 7 在实施阶段所主要使用的业务工具 抽样与统计分析统计抽样和非统计抽样统计分析收据收集工具面谈调查问卷检查清单分析性复核技术比率估计变量分析其他合理测试观察与非干扰性测量解决问题与决策风险和控制自我评估计算机审计工具和技术包括流程图的过程描述 8 在报告阶段开展的工作 得出结论在适当的时候编制建议书报告审计业务结果 9 在后续及跟进阶段开展的工作 实施客户满意度调查完成审计业务人员的业绩评价根据内部审计结果确定适当的跟进活动确定监督审计业务结果的适当方法实施跟进活动沟通监督计划和结果 10 确认业务的类型 舞弊调查风险和控制自我评估第三方的审计和合同审计质量审计业务尽职调查审计业务安全审计业务保密审计业务绩效 主要业绩指标 审计业务经营 效率和效果 审计业务财务审计业务合规性审计业务信息技术审计业务 11 咨询业务的类型 内部控制培训经营过程检查基准比较法信息技术与系统开发业绩测评系统的设计 12 问题 大纲中所要求的知识点中 有很多是重复的吗 CIA考试是实务导向的 它考核的是内部审计师在实际工作过程中所面临的不同的任务要求 是以解决问题为出发点的 与实务导向相对比的就是学科导向的 学科导向的考试内容可以很深入 但它与实际工作结合的并不紧密 13 以舞弊为例 第一科中第三部分 理解内部审计在公司治理中的作用 中要求 树立舞弊防范意识 鼓励报告不正当行为 侧重发挥内部审计在公司治理方面的职能 通过建立起举报计划 举报热线以及设立专门的舞弊调查官 从而有效的从组织结构层次防范舞弊 第一科第六部分 计划审计业务 中要求 在计划审计业务时考虑舞弊的潜在可能 要求内部审计师在计划阶段 在制定审计计划时就充分考虑存在舞弊的潜在可能 从而使制定出来的审计计划更加切实可行 使得下一步审计师在审计过程中如果确实遇到舞弊问题的话能够根据计划的指导开展工作 第二科第一部分 实施内部审计业务 中 有关 在实施审计业务时要保持防范潜在舞弊的意识 的要求 具体指导内部审计师在实施内部审计业务时对舞弊迹象予以充分的关注 并通过设计适当的审计业务步骤和执行审计测试以应对舞弊风险和发现舞弊行为 鉴于舞弊对于组织的危害 对舞弊的调查就形成了内部审计师一项新的确认业务 在第二部分就专门介绍了作为确认业务的一个特殊类型的舞弊调查业务 包括了确定调查对象 证实舞弊的事实和程度 向适当方面报告以及提出改进建议等 以上这些有关舞弊的内容都是从审计师具体实施内部审计过程中所应具备的技能的角度出发对舞弊进行探讨的 但有关舞弊知识介绍不足 因此在第四部分 舞弊知识要点 予以介绍 这样 从治理的层次树立舞弊防范意识 从内部审计的不同阶段介绍对舞弊的不同关注点 作为确认业务的一个特殊类型的舞弊调查业务 以及相关舞弊知识点的介绍 所有这一切综合起来 就构成了内部审计师对舞弊进行防范 发现和调查的立体的 全方位知识和技能体系 14 以风险管理和控制自我评估为例 风险的管理和控制的自我评估在第一科中是非常重要的知识点 而且是内部审计的基础和目标 第二科的内容都是建立在风险管理 控制这个前提之上的 不能因为没有强调风险管理 控制的重要意义就忽略了内部审计师实施内部审计业务的这个前提和基础 在第二科第二部分中 介绍了作为确认业务特殊类型的风险和控制自我评价业务 在第五部分中介绍了作为审计业务工具的风险和控制自我评估技术这两部分内部并非完全的和简单的重合 前一个是业务类型 后一个是作为审计业务工具换言之风险和控制自我评估不仅仅是可以作为内部审计师接受委托的一个业务类型存在 也可以作为实现其他确认和咨询业务的工具而被应用 而深入理解这一点又是需要与第一科的相关内容联系起来理解的 15 以计算机审计工具和技术为例 作为信息的搜集者和处理者的内部审计师 在工作中使用的计算机是经常和普遍的 计算机审计工具和技术已经成为审计师实施业务的重要的和基本的技能 对组织的计算机等信息系统进行审计也成为了审计师的一个主要的确认和咨询业务类型 所以 在第二科的第二部分中 既要求审计师掌握作为一种确认业务类型的信息技术审计业务 也要求审计师掌握作为一种咨询业务类型的信息技术和系统开发 除此之外 审计师还必须在工作的过程中 能够利用计算机搜集和分析资料 并进而利用计算机编制和复核工作底稿 这些相应的要求就体现在第一部分 实施内部审计业务 第二部分 实施具体业务 第四部分 舞弊知识要点 和第五部分 审计业务工具 之中 16 对第一部分 实施内部审计业务 的备考复习要求 这一部分的比重为25 35 可能出到的题目为31 44道 对第二科第一部分的内容的复习 一定要结合第一科第六部分 计划审计业务 的内容进行复习 为了更好的复习备考该部分内容 必须要掌握审计业务的各阶段 17 对第一部分 实施内部审计业务 的备考复习要求 续 一 研究和采用适当的标准对该部分的复习要把握两点 一是认真阅读并完全理解IIA的专业实务框架 如 道德规范 属性标准 工作标准 实务公告 二是能够评价标准的适当性和适用性 二 在实施审计业务时保持防范潜在舞弊的意识这部分内容我们将合并到第四章中进行统一的介绍 18 对第一部分 实施内部审计业务 的备考复习要求 续 三 收集资料1 理解 实施审计中内部审计师对个人信息的使用 的要求 这是避免使内部审计师及其所在组织因收集资料而陷入被动 诉讼局面 的前提 2 理解获取信息的4个来源 主要和次要信息 内部和外部信息 3 理解证据的种类 按外型特征划分 有实物证据 书面证据 口头证据和环境证据 其中书面证据又可按其来源分为外部证据 外 内证据 内 外证据和内部证据 还可被分为文件证据和分析证据 按证据的说服力程度 可分为充分信赖 部分信赖和不可信赖证据 按证据的法律概念分类 可分为直接证据 旁证 首要证据 最优证据 次要证据 意见证据 附属证据 确切证据 佐证证据 充分理解以上证据分类 理解各种不同分类之间的交叉关系 4 获取审计证据的方法内部审计师在确认过程中一般可通过检查 监盘 观察 查询及函证 计算和分析性复核等审计方法来获取审计证据 各种方法的定义 特别是检查中核证和追查的关系 分析性复核的种类 在收集审计证据的过程中 应注意以下原则 应收集多种类型的审计证据 采用多种审计程序来收集证据 在收集审计证据时应考虑审计目标 在收集审计证据时应考虑风险因素 衡量风险时应注意成本 效益原则和重要性原则 考虑被审计单位的反馈信息 19 对第一部分 实施内部审计业务 的备考复习要求 续 五 评价审计证据的适当性1 审计证据的适当性包括相关性 充分性和证明力 胜任力 相关性 某一审计证据与审计发现之间存在有逻辑的 合理的关系 相关的证据与审计目标是一致的 并且支持审计发现和审计建议 充分性 有足够的审计证据来证明审计师的结论 充分性与证据的说服力有关 当采用抽样方法时 审计证据的充分性意味着应该合理的保证抽取的样本能够代表总体 证明力 如果审计证据与事实相符 则该证据是胜任 competent 的 既可以获取又可信的证据才是胜任的 胜任的信息是可信赖的 并且可以通过适当的审计程序获得的最佳信息 2 审计证据的信息来源审计师搜集的证据被审计单位搜集的证据第三方搜集的证据计算机系统提供的证据 20 对第一部分 实施内部审计业务 的备考复习要求 续 六 分析 整理和解释数据1 分析数据 分析性程序的使用 作用 种类 在审计的计划 实施和结束阶段三个阶段的应用 检查和评价通过分析性程序发现的结果或关系2 整理数据 整理的意义 方法和在整理数据过程中应注意的问题3 解释数据 七 编制和复核审计工作底稿1 工作底稿的含义 种类和作用2 工作底稿的形成 编制和获取工作底稿的基本要素编制工作底稿时的基本要求获取工作底稿时的基本要求3 手工工作底稿和电子工作底稿的比较4 复核工作底稿内部审计的复核制度 首席内部审计执行官或接受其委托的内部审计人员有权复核 经验丰富的人员可以复核经验不那么丰富的人员编制的工作底稿复核的内容和和证据检查笔记的处理方式5 对业务记录的接触和控制 所有权 接触授权限制 法律考虑 律师 客户保密权 21 对第一部分 实施内部审计业务 的备考复习要求 续 八 审计业务监督1 首席审计执行官对业务监督的责任 首席审计执行官负责保证提供恰当的业务监督 所有内部审计工作 不论是否由内部审计部门开展 都由首席审计执行官负责 2 业务监督的内容 监督是一个从计划开始 通过检查 评价 报告和跟进各阶段的过程 3 与业务监督相关的证据 九 沟通与报告1 中期报告 口头的或书面的 它并不能替代最终的书面审计报告 但是它可以使被审计单位及时关注那些紧迫事项 并且可以使他们在最终审计报告完成之前更正这些问题 2 离场会议与结束会议3 综述报告 报告内容汇总 4 审计报告的内容 审计目标 审计范围 审计方法 审计发现 审计结论和建议 是否符合相关准则 法律和法规的要求 管理当局 被审计单位 的反应 显著成效 5 审计报告的表述 审计报告应该是完整 准确 客观 有说服力的 并且在主题允许的条件下尽可能的简洁明了6 报告的分发7 口头报告的使用 22 对第二部分 实施具体内部审计业务 的备考复习要求 略 23 对第三部分 监督审计业务结果 的备考复习要求 这部分的内容比重为5 15 可能出的题目是在6 19道 对第三部分相关内容的备考 主要通过认真阅读相关的实务公告方式进行 应掌握的要点 内部审计主管应当确保后续跟进以前的审计发现和建议 确定纠正措施是否采取并实现理想的结果 每个审计都应当包括 用于监控和后续跟进措施的机构基础 活动状况监控 以及根据有关建议确定采取措施的结果 要对被审计单位对审计报告的反应予以审核 评估所提议纠正措施的适当性 及时性和恰当性 对被审计单位的反应和纠正措施进行监控 是为了确保对它们的及时执行 有效的后续跟进对于取得审计工作的全部收益是必不可少的 如果监控和后续跟进揭示出有关主要建议的措施没有进展 应当迅速考虑采取追加步骤 后续跟进应当逐渐提高到组织的高层管理层面 以便迅速采取措施 在达成期望的结果前 要给予持续的关注 此时 审计建议得以了结 了结审计建议的理由只包括以下内容 建议得到有效执行 采取了替代措施 可以实现意想的结果 环境已发生变化 以致建议不再有效 或者尽管采用了所有可行的战略 但是没有执行有关的建议 在因为最后一个原因了解有关建议时 要对目标是否重大 足以在以后其他的工作中从事做出判断 24 对第四部分 舞弊知识要点 以及舞弊相关知识点的复习备考要求 第四部分 舞弊知识要点 的考试比重为5 15 出的题在6 19道 再加上其他相关知识点 比重应该加倍 出的题目也应在15 30道之间 舞弊的定义与类型定义 与和错误和盗窃的区别类型 按WILEY辅导书的分类 舞弊可以分为 1 偷窃资产 2 频繁舞弊 3 共谋舞弊 以及 4 变种舞弊 根据舞弊参与者的层级可以分为管理层舞弊或员工舞弊 根据谋利的对象可以分为为本组织谋利和为个人或其他组织谋利两种 与财务报表审计相关的两类舞弊包括 对财务信息作出虚假报告导致的错报和侵占资产导致的错报 25 对第四部分 舞弊知识要点 以及舞弊相关知识点的复习备考要求 续 二 舞弊风险三因素与红旗信号 危险信号 动机和压力 管理层 员工机会 企业所从事业务或所处行业的性质提供了对财务信息做出虚假报告的机会 组织结构复杂或不稳定 对管理层的监督失效 内部控制存在缺陷 某些资产容易出现被侵占的特性或特定情形借口 忠诚度的丧失 管理层态度不端或缺乏诚信 管理层与注册会计师的关系异常或紧张 管理层或员工不重视相关控制 对企业存在不满甚至敌对情绪 个人追求不正常的生活方式或物质需求舞弊风险因素的每一个具体的表现特征都是危险信号 发现危险信号不一定都存在着舞弊 但舞弊发生一定存在危险信号 特别是如果危险信号可以被归为舞弊风险因素中的一个以上时 则发生舞弊的可能性大大增加 26 对第四部分 舞弊知识要点 以及舞弊相关知识点的复习备考要求 续 三 环境与职责建立防范舞弊发生的环境高舞弊环境低舞弊环境组织中的环境是由高级管理层和董事会 治理层 建立和维护的 与舞弊相关的责任舞弊的阻止 管理层的责任舞弊的发现 管理层和内部审计师在发现舞弊方面扮演了不同的角色舞弊调查 由内部审计师 律师 调查员 安全员以及来自于组织内外的其他专家来实施或参与 四 舞弊的预防对于内部审计师来说 将精力更多的放在为组织提供建设性或预防性服务方面 将更能发挥其作用 舞弊的预防包括以下方式 威慑 诚实的员工 起码的内部控制 行为规范和举报热线 制造错误 公开 沟通 27 对第四部分 舞弊知识要点 以及舞弊相关知识点的复习备考要求 续 五 在计划和实施审计业务时考虑舞弊的潜在可能红旗信号 危险信号测试已确认的风险领域时需要考虑的审计程序 六 舞弊调查和舞弊调查技术定义舞弊调查的过程 启动调查 分析事件 分析证据舞弊调查技术 发现抽样 讯问技术 司法鉴定审计 计算机舞弊知识 将分析性程序综合到舞弊发现中利用计算机分析舞弊和犯罪数据 七 对舞弊调查结果的评价和报告舞弊报告过程是指向管理层提供关于舞弊调查情况和结果的各种口头或书面 中期或最终的报告 首席审计执行官负责马上将所有严重舞弊现象向管理高层和董事会报告 在报告舞弊之前 应进行充分的调查 合理确认舞弊的发生 在调查阶段结束时提出初步或最终报告是比较可取的 舞弊报告应该包括内部审计师就是否存在足以推动全面调查的信息所得出的结论 报告还应该包括作出这种结论所依据的调查发现和建议意见 书面报告可以依据向管理高层和董事会所做的简要口头情况汇报形成 对调查发现进行文件记录 28 对第五部分 审计业务工具 的备考复习要求 第五部分 舞弊知识要点 的考试比重为15 25 出的考题在19 31道 将内容合并整理成五部分内容抽样及统计分析信息收集及分析的技术与工具问题的解决与决策风险与控制自我评估计算机化审计工具和技术 29 抽样及统计分析 抽样的概述抽样不同于统计分析抽样审计方法不同于详细审计方法 抽样不同于抽查抽样的种类根据抽样决策的依据不同 可以将审计抽样分为统计抽样和非统计抽样 根据抽样所要了解的总体特征的不同 可以将审计抽样分为属性抽样和变量抽样 抽样过程的规划业务计划阶段 1 确定业务目的 2 确定审计对象总体和样本 3 定义 误差 4 选取抽样方法 5 确定样本的选取方法 外勤阶段 6 确定样本量的大小 7 选取样本并进行审计 8 评估抽样结果 9 书面说明审计抽样程序 30 抽样及统计分析 续 需关注的重点概念 抽样风险 抽样风险与样本量成反比 样本量越大 抽样风险越低 属性抽样中应关注信赖不足风险和信赖过度风险 变量抽样中主要关注误拒风险 风险 和误受风险 风险 可容忍误差和预期总体误差 可容忍误差越小 需选取的样本量也就越大 如果存在预期误差 则应当选取较大的样本量 样本量的确定 影响选择样本量的因素 确定样本量的方法 样本的选择 基本原则 机会均等 方法 随机抽样 系统抽样 等距选样 前提是样本必须是随机排列的 随意抽样 货币单位选样 无论是在控制测试还是在实质性测试中 都可以采用货币单位抽样方法 对样本结果的评价 分析样本误差 推断总体误差 重估抽样风险 形成业务结论抽样在控制测试中的应用固定样本量抽样停 走抽样发现抽样抽样在实质性测试中的应用变量抽样法有三种方法 即单位均值估计法 差异估计法和比率估计法 不论哪种方法 都必须掌握正态分布 标准差 可信赖程度 置信区间 的概念以及样本量的计算公式 31 抽样及统计分析 续 统计分析方法概率与概率的计算概率分布 在随机变量是离散的与连续的情况下 不同的分布类型 在随机变量是离散的情况下的分布包括了一元分布 二元分布 Bernoulli分布 超几何分布 泊松分布 在随机变量是连续的情况下的分布包括了正态分布 指数分布 t分布 x分布等 统计质量控制差异产生的原因 控制图 期望值 32 信息收集及分析的技术与工具 1 数据收集工具与技术访谈 结构化访谈与非结构化访谈 面谈与电话访谈 如何对访谈的问题进行组织 如何设计访谈 避免在访谈中避免偏见性的问题 在实施访谈的过程中应注意的问题调查问卷调查问卷的目的 包括了调查问卷的阶段 调查问卷的问题类型 调查问卷应在何时使用 如何设计调查问卷的问题 开放式问题 封闭式问题 包括是非问题 多项选择 自由选择 填充式问题 如何评价调查问卷的质量 如何分析问卷的结果核对清单 在审计的任何阶段都可使用 计划 调查 外勤 报告编写 核对清单在工作底稿的审核工作中尤为有用 可以确保质量保证计划的所有部分都得到了恰当地体现 焦点小组焦点小组的应用 采用焦点小组与调查问卷的优缺点2 观察 非干扰性测量以及事件记录 33 信息收集及分析的技术与工具 续 3 包括流程图的过程描述过程描述 三种以了解和改进为目的的描绘某一个流程 活动或功能的工具包括关系图 跨职能过程图和流程图 流程图流程图一般都需要其他形式的文档进行补充 例如叙述 政策和程序 内部控制问卷 ICQs 或访谈 两个层次的流程图 总结层次和明细层次 流程图的三大关键要素 1 涉及的部门或实施的活动 2 标注文件的标志 已完成工作的性质 过账 生成文件 以及与活动相关的文件的顺序 以及 3 展示文件和记录如何得到处理的信息流线段 流程图的种类 横向流程图