信息安全审计师考试科目一

科目1、内部审计基础

范围具体包括：内部审计强制性指南、内部控制与风险、审计工具与技术等。

科目2、内部审计实务

范围具体包括：管理内部审计职能、管理单项审计业务、舞弊风险与控制等。

科目3、内部审计知识要素

范围具体包括：治理与商业道德、风险管理、组织结构/业务流程和风险、沟通、管理与领导规则、业务连续性、财务管理、全球化经营环境等。

扩展资料：

符合下列条件之一方可报名参加CIA考试：

1、具有国家承认的本科及本科以上学历；

2、具有国家承认的学士及学士以上学位；

3、海外留学生所持国外文凭需经第三方权威机构（如，教育部留学服务中心等）办理国外学历学位认证后方可报名；

4、具有省级及省级以上人力资源保障部门颁发的中级及中级以上相关专业技术资格；

5、持有注册会计师证书或非执业注册会计师证书；

6、在校学习的全日制本科院校审计、会计及相关专业四年级学生，毕业（即取得毕业证书）当年方可报名参加考试，毕业当年未取得毕业证书前报考需提供学校（或有关部门、院系）出具的证明。

关于报名条件的说明：以上条件无需同时满足，只需符合其中之一即可。

一、内部审计在治理、风险和控制中的作用具体包括：遵守IIA的属性标准；以风险为基础制定审计计划，确定内部审计重点；理解内部审计在公司治理中的作用；执行其他内部审计任务和职责；治理、风险和控制的知识要点；策划审计业务。

二、实施内部审计业务具体包括：实施审计业务；实施具体审计业务；监督审计业务结果；舞弊知识要点；审计业务手段。

三、经营分析和信息技术具体包括：经营过程；财务会计与财务管理；管理会计；规章、法律和主要经济指标；信息技术。

四、经营管理技术具体包括：战略管理；管理技术；中国的经营环境；中国的内部审计环境。CIA考试科目共同4科，必须在2年内通过，每科80个单项选择题，75分为通过，即答对75%,考试时间为两天，上下午各考一科，一科考试时间为个小时。

扩展资料

考前准备

（一）不要死记硬背

这门考试是单选题，但是也不是简单的背一个知识点，一个考点法则法规就可以选出正确答案的，这门科目是要发散性思维，国内很多的单选题考试只要记住教材里的内容和知识点就可以选出正确的答案，CIA考试完全不是这样的，它需要运用你所学的知识和审计实务相结合，所以熟悉各门教材是很重要的。不要死记硬背主要是说不要死记硬背知识点，要学会去把知识点串联起来，但是国家规定的法律法规法则还是要记住的，这也是审计行业规避风险的一个重要的方法。

（二）题海战术

题海战术，在每一门考试都会说到这个题海战术，这是最笨的方法，也是很有效果的方法，题海战术可能会使你自己感到疲惫，感到疲乏，渐渐的失去耐心，做题做得多会感到烦躁，这是正常的，但是我们不要忘记自己的目的是什么，我们做题的目的是为了找出出题者的意图，每一个题型的规律是什么，这几个提醒能不能相互转换，题型的难度涉及到的知识点还可能会出现哪些题型，这都是需要认真去注意的点，也是考试前一定要做的准备。要学会自我总结。

（三）找出欠缺的地方

自己欠缺了哪块知识点，自己对哪块知识点害怕，需要自己去克服，很多考生会沿袭在学校时候的陋习，为什么说是陋习呢，就是很多考生不愿意去面对自己的不足，自己不足的点在哪里，不愿意面对直接逃避，但是往往逃避是解决不了任何问题的，当知道自己不足的这点的时候，就要把这点给努力补足，争取不要让这个缺点成为自己的短板。每年的CIA历年真题都要找时间去练习，做对的不要管，蒙对的做错的一定要知道自己怎么错的，蒙对的真题也要做标记记录起来。

以上三点就是CIA考前要做的准备，很多考试其实都可以沿袭这个方法，学霸为什么在每一场考试好像都游刃有余，其实是有一个适合自己的学习方法，只要遇到每一场考试按照适合自己的方法学习就能有所成效。

信息安全工程师考试内容如下：

信息安全工程师考试的科目是信息安全基础知识和信息安全应用技术两科，科目不同考试内容也有所区别。比如信息安全基础知识科目的考试内容主要包括计算机网络基础知识、信息安全基本知识、密码学、网络安全、计算机安全和Web安全等。

信息安全工程师是信息产业部和人事部举办的软考中新增开的一门考试。

软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在最新的“国人厅发[2007]139号 ”文件中新增的专业。

信息安全工程师主要从事与计算机信息安全方面的工作。

网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。

信息安全专业的毕业生，主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。

譬如系统安全工程师、网络系统安全软件工程师、信息安全工程师、Linux操作系统工程师等都是不错的选择。公安局信息监查 网站安全 病毒杀毒公司 以及一切涉及到信息安全的地方，比如说电信，网通的技术安全维护员，各个重要政府部门的网络安全监测等等都是。

全国审计专业技术资格考试一般安排在每年10月中旬举行，报名时间约为4月上旬。中、初级审计资格考试科目均为审计专业相关综合知识（宏观经济学基础、企业财务会计、企业财务管理、法律、审计理论与审务审计理论与方法、企业财务审计）。初级审计资格考试科目为审计专业相关综合知识(宏观经济学基础、企业财务会计、企业财务管理、法律）和审计理论与实务（审计理论与方法、企业财务审计)。为了加强审计专业队伍建设，提高审计人员素质，科学、客观、公正地评价和选拔人才，进一步调动审计专业人员工作积极性，更好地履行宪法赋予的审计监督职责，根据《中华人民共和国审计法》、《中华人民共和国审计法实施条例》和国家关于专业技术职务评聘任制的有关规定。对于审计专业技术初级资格和中级（审计师）资格实行全国统一考试制度。考试制度实行后，不再进行相应职务任职资格的评审工作。按规定通过全国统一考试获得资格的人员，表明其已具备担任相应审计专业技术职务的水平和能力，用人单位可根据工作需要，按照德才兼备的原则择优聘任。

CIA考试共三个科目，分别为：

科目1：内部审计基础。

科目2：内部审计实务。

科目3：内部审计知识要素。

CIA考试题型、题量、时长和语种。

1、考试题型：三个科目考试试题均为单项选择题。

2、考试题量：科目1试题为125道，科目2、3试题各为100道。

3、考试时长：科目1考试为150分钟；科目2、3考试各为120分钟。

4、考试语种：考生可在预约考试时选择中文或英文。

CIA考试范围：

CIA国际注册内部审计师（CERTIFIED INTERNAL AUDITOR）的英文简称，它不仅为国际内部审计领域专家的标志，至2013年国际审计界唯一公认的职业资格。CIA需经国际内部审计师协会（INSTITUTE OF INTERNAL AUDITORS简称IIA）组织的考试取得。

科目1范围具体包括：内部审计强制性指南、内部控制与风险、审计工具与技术等。

科目2范围具体包括：管理内部审计职能、管理单项审计业务、舞弊风险与控制等。

科目3范围具体包括：治理与商业道德、风险管理、组织结构/业务流程和风险、沟通、管理与领导规则、业务连续性、财务管理、全球化经营环境等。

初级审计师和中级审计师考试科目一样的，但是内容所微小差别。

1、初、中级资格考试科目与内容均为：

（一）《审计专业相关知识》：宏观经济学基础、企业财务管理、企业财务会计、法律；

（二）《审计理论与实务》：审计理论与方法、企业财务审计。

2、初、中级资格考试采用同一套考试大纲。根据对初、中级审计人员知识水平和业务能力的不同要求，两个考试科目各部分内容为初、中级资格共同考试内容和中级资格单独考试内容。

3、审计专业技术资格考试分初、中、高级三个级别。审计师考试初级、中级、高级各科目的合格标准均为60分(各科目试卷满分均为100分)。高级资格考试科目为：（一）《经济理论与宏观经济政策》（二）《审计理论与审计案例分析》