内部审计师协会模型

“COSO框架”是：

COSO报告从四个方面:目的、承诺、能力、监督与学习，提出20项控制基准。

COSO报告但是COSO内部控制框架是美国证券交易委员会唯一推荐使用的内部控制框架。

同时《萨班斯法案》第 404 条款的「最终细则」也明确表明 COSO内部控制框架可以作为评估企业内部控制的标准。

作为纽约证交所上市的公司，需要按照法案要求，引进COSO内部控制框架，整合现有内部控制，满足法案的要求。

COSO内部控制框架认为，内部控制系统是由控制环境、风险评估、内控活动、信息与沟通、监督五要素组成

它们取决于管理层经营企业的方式，并融入管理过程本身，其相互关系可以用其模型表示。

ERM框架：

ERM风险管理框架比COSO框架多了

三要素：目标设定.事项识别,风险对策.

楼上正解。。！ 给个网站吧，自己用google翻译看

国际注册内部审计师(CIA)考试特点及应试技巧2017

国际注册内部审计师(CERTIFIED INTERNAL AUDITOR)的英文简称是CIA，它不仅是国际内部审计领域专家的标志，也是目前国际审计界唯一公认的职业资格。CIA需经国际内部审计师协会(INSTITUTE OF INTERNAL AUDITORS 简称 IIA)组织的考试取得。下面是我为大家带来的关于国际注册内部审计师(CIA)考试特点及应试技巧的知识，欢迎阅读。

一、国际注册内部审计师考试简介

由国际内部审计师协会(IIA)统一命题的国际注册内部审计师(CIA)考试，内容丰富、观念新颖，既注重理论，又注重实务，既考对问题的分析判断能力，又考综合理解能力。通过组织CIA考试可以为广大内部审计人员和有志于从事内部审计事业的人员，提供一个学习借鉴国际内部审计先进经验和技术的渠道，有利于内审人员和其他报考人员在展现自身能力的同时，提高业务素质;有利于内审人员了解国际内部审计的发展趋势，开阔视野，自觉与国际接轨;有利于培养适应加入WTO和经济全球化所需的内部审计骨干力量;有利于提高内审地位，树立审计权威，扩大审计影响;有利于培养内部审计后备力量和建立内审人才库;有利于提高企业、事业单位的内部管理水平。国际注册内部审计师考试的引入和推进必将促进我国内部审计人员业务素质和内部审计工作整体水平的提高，加快内部审计工作与国际接轨的进程。

国际注册内部审计师(Certified internal auditor)，英文缩写为CIA，它既是国际内部审计领域专家的标志，又是目前世界各国唯一共同认证的专业职业资格。CIA资格需经考试取得，从1974年开始至今，全球已有50多个国家和地区开展了这项考试。考试语种有英语、法语、德语、西班牙语、希伯来语、意大利语和汉语等。CIA 考试每年组织两次，分别在5月和11月举行(我国大陆每年仅在11月份组织一次考试)。此项考试的权威性源于“三个统一”，即全世界统一时间、统一命题、统一阅卷。考试内容的前三部分由国际内部审计师协会统一出题，第四部分因各国经济法律环境不同而由各国自行命题(大部分考生依据有关规定免试该部分)。报名条件要求具有本科及本科以上学历;具有中级及中级以上专业技术资格;持有注册会计师证书或非执业注册会计师证书;本科院校审计、会计及相关(工商管理)专业三、四年级学生;现从事审计、会计教学工作的普通高等院校的教育工作者。根据中国内部审计协会与国际内部审计师协会(IIA)达成的协议，我国考生按照发展中国家标准交纳考试费用，报名费50元人民币/次，考务费230元人民币/部分。

2003年国际内部审计师协会(IIA)对CIA考试大纲进行了调整，自2004年起实行新的考试大纲。新CIA考试大纲将内容分为对应的四部分：

第1部分：内部审计在治理、风险和控制中的作用

第2部分：实施内部审计业务

第3部分：经营分析和信息技术

第4部分：经营管理技术

CIA考试内容之所以分为四个部分，是因为内容相互交叉而无法截然分开。每部分考试时间为165分钟(2小时45分钟)，自2004年开始每部分的试题量确定为100道题(依据考试大纲的要求，原来试题量曾为每部分80道、125道单项选择题)。当前CIA考试全部采用单项选择题形式，一般按试题总分的75%(相当于600分)确定及格线，及格成绩不公布具体分数，只显示“Passed(通过)”。

CIA考试从两个层次检验报考者的知识水平和实际能力：

1. 了解程度。检验报考者对概念和专业术语的了解情况，以及对测试内容的主要特性和基本原理的判断能力。

2. 熟练程度。检验报考者对原理、实务和相关程序是否有透彻的理解，以及运用专业知识和各种技能处理实际问题的能力

在西方，CIA所从事的内部审计是一种积极的管理审计，具有独立性、广泛性、综合性的特点。内部审计在企业中的作用相当于人体的白细胞，辅助企业建立健康的免疫体系和自我完善机制。现代内部审计要求审计人员从系统的角度进行管理审计，关注风险，加强预防，重视内控，发现问题并协助管理者解决问题。CIA在西方被看作老板的管家和参谋，是董事会和高级管理层的重要管理助手，为管理者提供独立客观的认证和咨询顾问服务，想老板之所想，急老板之所急，干老板想干而不能干或干不了的事。

CIA考试是一种典型的“能力型考试”，检验应试人员从事内部审计工作所必须掌握的基本技能以及发现问题，分析问题和解决问题的能力，因此完全不同于我国目前传统意义上的“知识型考试”。传统的知识型考试侧重于考察考生对知识的掌握，而CIA考试更侧重于实际方法和技能的应用，引导考生培养解决实际问题的能力。对于知识型考试，一般都有指定教材，人们习惯于通过熟记教材内容的办法来应对考试，而针对CIA考试，仅仅将有关的知识内容记住是远远不够的，必须将这些知识转换成自己解决问题的实际能力，方能有效应对案例型的CIA考试试题，这正是我国许多考生不适应CIA考试的主要原因所在。中国内部审计协会引入CIA考试，目的就是以学习促应用，以考试促提高，通过学习、培训和考试提高企业、事业单位的内部管理水平，促进我国内部审计人员业务素质和内部审计工作整体水平的提高，加快内部审计工作与国际接轨的进程。

二、国际注册内部审计师考试在我国的开展情况

1998年我国首次CIA(国际注册内部审计师)考试在广州开考，至今已有8年时间，考点由1个目前已经扩大到20个省市。随着改革开放的进一步深入以及与世界经济逐步接轨，具有国际资质认证的CIA考试逐步为人们所熟知，报考人数逐年上升，企业内部审计人员、财务会计人员、国家审计机关工作人员、会计师事务所注册会计师、在校学生成为考生主体。纵观几年来CIA考试情况，我国CIA考试通过率相对较高，就所有考点综合来看，2002年前三部分的综合通过率达到，2003年为，修改考试大纲后的2004年前三部分的综合通过率为(具体分析情况见下表)。在中国内部审计协会的大力推动下，经过广大考生的努力拼搏，我国的CIA考试取得了较为理想的成绩，从1998年CIA开考以来，截止到2005年10月份，我国大陆已有6700余人通过了CIA考试。

三、备考学习难点

CIA考试采用题库方式根据大纲知识点进行随机配题考试，而题库中的试题绝大部分是以西方发达国家经济环境为背景的，就我国考生而言存在较多的不熟知的内容，如何做到“知己知彼，对症下药”，充分了解CIA考试的特点，是提高备考效率，提高考试通过能力的前提。

1、内容广泛，包罗万象。CIA考试内容具有很强的综合性，考试涉及的内容相当广泛，有企业管理、管理会计、财务会计、审计、统计、计算机、信息技术、市场营销、战略管理等诸多内容，而这些内容正是从事管理审计工作所必需的，因此，要求考生应具有较宽的知识面和融会贯通的应用能力，西方崇尚实用科学，在审计实务工作中大多采用量化分析方法，应用各个相关学科的成果，建立各种模型进行客观准确的专业判断，以形成科学的审计判断和审计结论。

针对这一特点，考生应多掌握相关学科知识，并将其相互联系，综合运用。如果没有一定的学科知识基础，仅仅依靠考前一两个月的突击复习难以奏效，值得庆幸的是该考试大纲要求内容广而不深，都是各个学科中较为基础的内容，一般没有超过本科学习的层次，所以对于符合报考条件的考生来说并不是太大的困难。

2、审计实务和执业环境的差异。由于经济发展和管理水平上的差异，我国的内部审计在地位、作用、方法、程序以及观念上与西方存在较大的差距，CIA考试内容在一定程度上受到以美国为代表的西方价值观的影响，在内部审计发展进程中，由传统的财务复核型审计发展到绩效审计和管理审计，内部审计已经成为企业管理的'重要工具，由事后检查变为事前预测和事中控制，重视风险管理，强调风险控制。在西方民主和法制背景下，注重诚实、信用，严格遵守法律，关注公共利益，重视环境保护，倡导人文管理理念，崇尚民主、平等和团队精神等等，考生应从西方成熟的市场经济环境出发，依据西方社会价值评判标准和法制环境及思维方式进行试题分析，方能准确把握答案，并真正领会西方先进的管理思想和经营理念。

3、考试方式影响。该考试完全采用单项选择题的方式进行考核，四个备选答案具有很强的迷惑性，不能简单地根据一个备选答案确定其正误，必须将四个答案综合比较，最终选择最优答案，“没有最佳，只有最优”，四个答案都正确，选择其中最好的;答案中没有最准确的，选择最接近的答案。CIA试题具有很高的科学性、逻辑性和应用性，并且题目中往往设陷阱，因此考生应仔细审题，避免解题“近视”，通过科学的分析、判断、推理、综合、归纳、演绎、排除，最终确定合理答案。

4、语言差异的影响。CIA考试题库中的试题原文是英文版本，非英语国家将其翻译成各自国家语言后进行考试，众所周知，两种语言不可能完全对等一致，有些概念和含义没有确切的词语来表达，加之很多场合采用直译方式，英语中的语序和从句的运用与汉语有较大的区别(有些考生戏言是“翻译成中国字，但不是中国话”)，语言的差异在一定程度上影响甚至扰乱了考生的理解与分析过程，近年来试题中对于容易产生歧义的内容采用中英文对照方式较好地解决了这一问题。有些辅导资料翻译不准确，甚至是晦涩难懂，同时还存在一些印刷校对错误，在一定程度上也影响了考生对有关内容的理解，降低了备考学习效率。

5、考试内容的交叉。如前所言，西方的内部审计作为管理审计几乎涉及到企业管理的各个领域，因此CIA考试大纲涵盖了企业管理方方面面的内容，这些知识和技能是一名内审人员履行工作职责不可或缺的前提条件，从而形成一个全面的综合性体系，我们习惯于将考核内容称为四门课程，实际上按照国际内部审计师协会的称谓应是四个部分(Four parts)，正如大家所了解的那样，各个部分之间还存在一定的交叉，相互联系比较密切，因为考核内容是一个完整的整体，无法分成独立的几门课程，所以建议大家对于前三部分应同时报考，在备考过程中也应相互联系起来学习，从总体上进行理解和把握。

6、考核内容的补充调整。CIA考试题库每年都会补充新的试题，尤其是信息技术方面的内容，新兴的技术和方法都体现在试题之中。对于较为专业性的概念，如防火墙、蠕虫、电子商务、EDI/EFT、数字证书、网关、逻辑炸弹、生物统计技术、MRP/MRPⅡ/ERP、整体测试法、平行模拟法、磁盘阵列等这些信息技术的专业词汇和计算机审计方法可能是一般审计人员不熟悉的，建议大家不要从纯专业角度来掌握，应从应用层面结合实例进行形象化地理解，最好请专业人员进行通俗化的解释，这样做会远远超过自己查阅有关资料所达到的学习效果。

四、备考学习方法

针对CIA考试的实际情况，采用科学高效的学习方法是应对CIA考试的关键。

1、根据大纲要求掌握相关知识点内容。CIA考试题库内容是按照大纲所规定的知识点进行组织的，题库中针对每个知识点从多个方面、多个角度和多个层次设计试题，而每份试题则是根据大纲规定的知识点从题库中配题，可见掌握知识点内容是考试成败的关键，也是备考工作的核心所在。千变万化的模拟题、练习题总是针对相关知识点的，万变不离其中，应试准备的第一要务是熟练掌握各个知识点内容，只有树立正确的观念，掌握相应的方法才能把握解题思路和方向，只有知道什么是对的，才能进行有效的判断、分析、对比、排除。这也说明了参加这种能力型考试的准备过程决不能急功近利，没有一定的专业基础仅仅依靠突击做题的备考方法往往适得其反。

2、联系实务，重在应用。西方崇尚“实用主义”，可以说每一个概念、每一种方法、每一个模型都有其实用价值，在学习过程中一定要理论联系实际，从解决实际问题角度把握有关内容，联系实际不仅可以减少学习过程的枯燥无味，而且结合实例能够更进一步加深对有关内容的理解，既提高了应对考试的应试水平，又在真正意义上培养和锻炼了工作能力。

3、贵在理解，适量训练。对于CIA考试内容，切忌死记硬背，其关键在于在了解基本原理、理解精髓的基础上将有关知识、技能运用于实践以解决问题。必要的训练是任何考试的金钥匙，没有一定数量全面涵盖大纲知识点的习题训练为基础，很难深入掌握相关内容。本人不赞同搞“题海战术”，虽然近两年CIA考试相关参考资料逐渐丰富，以单纯做题代替系统学习往往是收效甚微，事倍功半。真正掌握了知识点内容，通过适量相关练习题就能起到印证和巩固的作用，更多的题目无非是重复训练，只要掌握知识点真正内涵，完全可以举一反三，融会贯通。

4、参加高水平的培训。有条件的同志可以参加CIA考试的考前辅导，考前培训可以促进广大考生尽快进入应试角色，缩短适应过程，培养学习兴趣，少走弯路，提高效率，“他山之石，可以攻玉”，通过辅导培训，许多疑难问题则迎刃而解。

五、备考建议

任何事情只有付出，方能得到回报，参加考试更是如此，不要期望存在不劳而获的捷径，但是科学的学习方法是必不可少的，吸收借鉴以往考生的经验体会，对症下药，能够少走弯路，大大提高学习效率，起到事半功倍的效果。

1、制定科学的学习计划。好的开始是成功的一半，考生应根据自己的具体情况制定一个切实可行的学习计划。考前学习一般分为掌握知识点、训练提高和拾遗补漏三个阶段，在每一阶段有所侧重，循序渐进，最后通过系统训练达到大纲规定要求。

2、有针对性地复习巩固。CIA考试大纲规定内容广泛而系统，通过习题训练环节可以全面检验自己对于考试内容的掌握程度，对已经熟悉的内容不必再花更多气力，重点放在尚未把握的地方，通过请教他人或查阅资料扫除学习障碍。根据国际内部审计师协会公布的模拟试题进行分析，考试各部分组成结构如下表，依据及格线划定标准，考生应确保每部分答对题数在94个以上才有把握通过考试。

3、考前的讨论与交流。一般情况下，越临近考试，学习效率越高。大家在学习过程中会遇到许多自己无法解决的问题，根据几年来的经验，考试之前考生之间讨论交流非常重要，通过讨论不仅可以沟通学习体会，互通有无，而且能够共同探讨，解决许多难题，用一些考生的话来说“这样做会有突飞猛进的提高”。

4、充分分析，全面审题。如果说CIA考试有些诀窍的话，全面审题就是其中之一。试题中的四个备选答案比较接近，做题的关键在于把握题干中的关键词，在试题中一定会有一个核心的词语作为筛选判断答案的依据，一般来说考试过程中时间比较充裕，要通过认真系统的审题过程，找出关键词，据此确定试题答案。例如1997年试题中有这样一题：

准备对某质量控制部门进行审计时，下面四种情况在初步调查问卷中最不宜采用的是哪一种?

A、分析质量控制文件

B、查阅永久性审计档案

C、查阅前期审计报告

D、查阅质量控制部门的管理认证

如果将该题的关键词确定为“质量控制”，那么答案很难筛选确定，而实际其关键词是“初步调查”，在初步调查阶段主要任务是全面了解被审对象，获取与审计目标有关的信息，从这个意义上来看，很容易确定A是正确答案。

另外，因为英语句法原因，有些试题不符合汉语的表达方式，如：

下列各项可能损害内审的客观性，除了

A、利益冲突

B、被审单位熟悉审计师，缺少轮换

C、审计师以临时的基础假定经营责任

D、必要时依靠外部专家

这时应将试题按照其逻辑关系转换为汉语习惯方式进行思考答题，即不影响内审客观性的是什么，通过对比可以确定D为最佳答案。

COSO是美国反虚假财务报告委员会下属的发起人委员会（The Committee of Sponsoring Organizations of the Treadway Commission）的英文缩写。 1985年，由美国管理会计师协会、美国注册会计师协会、美国会计协会、财务经理人协会、内部审计师协会联合创建了反虚假财务报告委员会，旨在探讨财务报告中的舞弊产生的原因，并寻找解决之道。

ERP是英文Enterprise Resourse Planning的缩写，中文意思是企业资源规划。它是一个以管理会计为核心的信息系统，识别和规划企业资源，从而获取客户订单，完成加工和交付，最后得到客户付款。换言之，ERP将企业内部所有资源整合在一起，对采购、生产、成本、库存、分销、运输、财务、人力资源进行规划，从而达到最佳资源组合，取得最佳效益。

运行管理

自1992年美国COSO委员会发布《COSO内部控制整合框架》以来，该框架已在全球获得广泛的认可和应用，但是理论界和实务界一直不断对其提出一些改进建议，强调内部控制整合框架的建立应与企业风险管理相结合。

2002年颁布的萨班斯法案也要求上市公司全面关注风险，加强风险管理 ，在客观上也推动了内部控制整体框架的进一步发展。与此同时，COSO委员会也意识到《内部控制整合框架》自身也存一些问题，如过分注重财务报告，而没有从企业全局与战略的高度来关注企业风险。正是基于这种内部和外部的双重因素，新框架必须出台以适应发展需求。

内部控制的存在与否，对内部审计方式的选择有着至关重要的意义。

一楼不知道答案就不用来回答了吧