内部审计师攻略

CIA考试复习——方法不对，努力白费。 本文只针对想以最有效方式快速通过CIA的考试者，不适用于为提高专业知识水平而参加考试者。 先来回答一个学员经常提到的问题：书看不懂、书看不进去、书看完，还是不会做题。 常见的考试书包括中内协指定辅导用书（兆泰）、索耶、Wiley等。但与国内考试不同，CIA考试是没有教材的。许多学员认为中内协出版的那套是教材，搞的我经常要解释。买了的朋友可以仔细看，书名上清楚写着“考试指定辅导用书”。 美国IIA协会每年只公布一个考试大纲。对于适应国内考试的学员，要改变捧着教材学习的习惯。 美国IIA协会为什么不出教材，有两方面的原因，第一就不多提了，考试观念差异；第二是对内审理解不同，我们知道在国外的一流企业，讲究的是内控，制度第一。如果制度完善，谁来办事都差不多，就和对着攻略玩游戏一样。而国内情况恰好相反，当然这是题外话了。内审人员的主要任务就是内部控制和风险评估，这些内容涉及到企业经营的方方面面，因此说内审人员是“万金油”一点不为过，就是是什么都要懂一点，但不要求精通。用红皮书上的原话来说就是：“确认问题或潜在问题的存在的能力，以及确认需要进一步开展的研究或获取帮助的能力”。 IIA协会对考试范围的界定是：CIA考试包括会计、审计、经济学、金融、统计、信息技术、工程、税收、法律、环境事务和履行内部审计职责所需的其他有关学科方面的知识。 因此考试除了第一科的概念、第二科的实务外，还需要掌握第三科经营分析和信息技术。而且第二科与第三科联系紧密，经常串题。 涉及以上如此广泛的内容，想光靠看几本书就全部掌握，我认为还是比较难的，特别是对缺乏较长工作经验的朋友来说。 CIA的大部分辅导书我都看过，里面不少知识点拿出来都可以单独编一本书，要将如此多的知识汇编成套，而且要讲明白讲清楚是很难的，这也是很多学员看书吃力的原因。 通过辅导书就能获得CIA资格的人往往有两种，一种是运气特别好，都是选择题。二是知识面广，经验丰富的全能型考生。除此之外，针对一般学员，是否还有更好的学习方法通过考试，请看下一个话题——CIA考试复习方法。CIA考试复习方法 那天，有个考生来咨询。他说去年第一次考，报了所有相关的网校、培训班，但结果只通过了第一科。我饶有兴致的听完，做出了两个判断：第一，他的相关费用肯定能报销；第二，他应试的方法不对。 并不是买的书越多，报的培训辅导越多效果就越好，因为每个都会分散人的精力，下面我来做具体的说明：（1）事倍功半的方法： 培训班：与CPA、审计师不同，国内没有特别知名的CIA辅导老师。结合我前面讲到的，CIA辅导老师应该是全才，而不是某方面专家。假如你是学经济的，那辅导老师和你有话题，但专业性一定不如你。培训班的缺点在于内容的局限性，专业内的你听了浪费时间，专业外的老师未必能讲明白，而且很难覆盖到所有的知识点。 网校的辅导讲座也类似，但机动性和可选择性更好，对于部分考试难点，如审计抽样、管理会计部分的讲座值得一听。 看书也是必要的，特别是红皮书，对第一科和第二科帮助很大。 （2）事半功倍的方法： 题库训练法——这里并不是简单的做题，而是你要通过做题发现知识点，然后通过资料、辅导书解决问题。 这一方法在开始阶段，会觉得效率很低，花上一个小时才做几道题（因为主要时间用在阅读相关资料），但这个过程一定要坚持，因为每个知识点都是浮于那个学科上的基础知识，积累到一定程度就会令你具备这些学科的解题能力。 另外，推荐题库训练法还有一个关键的原因，请看第三个话题——CIA考试的出卷命题的方式。CIA考试的出卷命题的方式。 参加过考试的朋友可能知道，有时辅导书上的练习题（有中英对照那些）会一字不差的出现在考试中，这就涉及到一个CIA出卷命题的方式。 IIA协会每年出题都比较简单，不需要请老师。每年将大纲中各知识点占的比例录入，计算机自动从CIA题库中随机抽取，形成试卷。 这种方式命题有一个很大的缺点——重复率高，如果考生掌握了大量题库出现过的试题，就能轻松通过考试。IIA协会也明白这个道理，所以在1997年以后，CIA考试不再公布试题，并且考试结束后所有试卷销毁。现在大家能买到的就只有92—95、95—97的题库。而这部分的题库基本上参考价值不高，因为技术变了、标准变了、理念变了，很多题目也进行了整理和修订，参看原来的答案只会误导大家。IIA的题库本身也是在不断改进、不断变化中的。 掌握这种出卷的特点，大家就明白我为什么推荐题库训练法。

内部审计发现问题该怎么处理

内部审计，是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。以下是我收集整理的内部审计发现问题该怎么处理的知识，仅供参考，欢迎大家阅读。

对于审计发现问题一定要慎重

1、所有发现，除了舞弊发现，都应与被审计单位交换意见，并协助改进，对于重大的、整改中需要增加资源或其他部门协助的应重点报告。

2、拟报告的审计发现要事实清楚，并考虑被审计单位的解释和已经进行或拟进行的改进工作。

3、内部审计也不是什么发现都要报告，必须有重点的反应问题，应该要有职业判断和风险概念。

4、对于该审计经理已经造成的影响要立即设法消除。可以先与老板沟通，告知审计发现问题不假，但目前的处理程序有些瑕疵，请老板稍安勿躁，将相关问题再作核实，并落实被审计单位意见、了解其改进措施，然后再报告。

5、被审计单位的安抚也要进行，他们是你将来还要持续监督和服务的对象，因为程序问题，得罪他们，真的很不值，将来的审计配合将变成带着敌意和猜忌的，将影响以后的审计工作效率和质量。

6、如果问题特别重大，甚至舞弊，则不要担心，这样的报告可能也是适当的，但要收回对其他子公司的影响，向他们宣传一般审计的程序，明确告知对特定子公司采取这样的报告方式是因为该子公司严重违反公司规定，需要按此处理。

7、如果子公司没有重大问题，对内部审计也不必有过多顾虑，他们人心惶惶也许是因为有更多问题，对内部审计究竟是什么定位还缺乏了解，特别是因为该审计经理这样的报告方式又产生了新的误解。所以你们还要注意审计职能定位的宣传，让大家了解、支持内部审计。

8、内审的目的也是规范企业管理，不是来搞某个人，不要把斗争的一套用到企业管理上。为了自己的利益，损害别人，结果还是搬起石头砸自己。

审计发现的问题如何定性?

世界上没有两个完全一样的审计发现。每一个审计发现代表特定程度的实际或潜在的损失或风险。因此内部审计师在将审计报告提交管理层前应仔细考虑该缺陷可能造成或已经造成损害的程度。通常审计发现分成三类：无关紧要的、次要的和重要的。

1无关紧要的审计发现

一项无关紧要的审计发现-例如所有组织都经历过的抄写工作中的笔误，并不能让人觉得需要采取正式的行动。事实上，在正式的审计报告中写上这种审计发现可能会起到反作用，因为这会分散内部审计师寻找重要审计发现的精力，而且这还会暗示着内部审计师没有能力分清一个小斑点于一大片污迹之间的区别。此外，这还会给人留下一个不良的印象：内部审计师是个吹毛求疵者。

对于无关紧要的审计发现，我们既不应掩饰，也不应忽视。以下是可以接受的做法：①与该事项的负责人进行讨论;②确定该情况已得到纠正③在工作底稿中记录该问题④不将该细微的偏离写入正式的内部审计报告。

在这里并不是建议所有偶然的笔误都不用报告。如果这些错误属于严重问题的征兆，进行报告则是适当的。这些错误可能表明员工缺乏培训、监管不到位和书面指引不够清晰等问题。在这些情况下，这些控制缺陷构成了审计发现。偶然的错误有时证明缺陷的存在，需要引起管理层的重视。

2次要的'审计发现

次要的审计发现需要报告，因为它比偶然的人为错误严重。如果不加以纠正，它会继续下去或造成坏的影响;尽管它可能不会阻碍组织主要经营目标的实现，但其重要性足以引起管理层的注意。有些次要的审计发现最好以《致管理层函》的形式报告。

3主要的审计发现

主要的审计发现是指那些阻碍组织或组织内部门实现其重要目标的一种发现。次要的与主要的审计发现之间的界线可能变得非常细微，在辨别两者时需要很好的审计判断。但如果提供合理的判断标准，内部审计师对于审计发现的分类就能站得住脚。由于涉及审计判断问题，一项发现是属于主要的还是次要的，最后决定权在内部审计师手里。该决定权不能让渡给管理层。

拓展资料：

审计定义

1、在2011年1月国际内部审计师协会（IIA）发布的新版的《国际内部审计专业实务框架》中，内部审计全新定义为：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。

2、2003年6月，中国内部审计协会发布《内部审计准则》，做出定义：“内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。

3、内部审计和国家审计（政府审计）、社会审计（事务所审计、独立审计）并列为三大类审计。

联系区别

联系

与外部审计相比，共同点为掌握基本的审计技术，审计结果可能存在相互借鉴。

区别

1、独立性不同。

根据IIA国际内部审计师协会于2011年发布的IPPF内部审计实务框架第1100、1110章节，内部审计的独立性包含两方面，一方面是指内审人员履职时免受威胁，另外一方面指审计组织机构的独立，即与董事会的汇报关系的独立。相比外部审计常用的《独立审计准则》，因两者的目标不同和服务对象不同，导致两者独立性不相同。

2、两者的审计目标不同。

外部审计的目标常常受到法律和服务合同的限制，如常见业务——财务报表审计的目标是财报的合法性、公允性作出评价，而内部审计的目的是评价和改善风险管理、控制和公司治理流程的有效性，帮助企业实现其目标。

3、两者关注的重点领域不同。

外部审计的关注重点领域受到法律和合同的指定，例如财务报表审计中，外部审计主要侧重点是会计信息的质量和合规性，也就是对财报的合法性、公允性作出评价。而内部审计主要侧重点是经济活动的合法合规、目标达成、经营效率等方面。

4、业务范围不同。

外部审计的业务范围受到法律和合同的指定，如财务报表审计、内部控制审计、鉴证审计、尽职调查等业务。而内部审计是以企业经济活动为基础，拓展到以管理领域为主的一种审计活动。

5、审计标准不同。

内部审计的标准是非法定的公认方针和程序，如IPPF；外部审计的标准是法定的独立审计准则和相关法律法规。

6、专业胜任能力要求不同。

内部审计要求具备较高的管理知识水平，由于内部审计的目标是帮助企业实现其目的，改善机构运作并增加价值，故要求内部审计人员具备较高的管理知识与水平。

主要内容

说明

内部审计针对不同的行业和领域表现出特定的审计内容：

对医疗卫生行业

【医疗收费监控】

在系统中预设医疗收费物价考核指标标准，对医疗收费系统进行实时跟踪、监督。如果医疗收费系统的处理出现背离相应标准指标的情况，这些数据就会在监控程序中向监督人员发出信号或消息。

【医疗设备监控】

系统可以对大型医疗设备的使用情况进行监督, 再结合医疗收费监控，可以对大型医疗设备的收费进行控制，防止医疗设备漏费、私收费现象的发生；同时，方便医院领导对大型医疗设备的使用及收入情况进行了解。

【药品物价监控】

系统中药品物价实时监控，是通过相关监控程序对库存系统中日常核算数据进行实时跟踪、监督来实现的。如果库存核算系统的处理出现背离监控界限或参数的情况，这些数据就会在监控程序中向监督人员发出信号或消息。

对行政事业单位

【预算执行监控】

系统具自动读取预算系统的功能，根据设定的预算项目和财务数据的对应关系，实现财务数据与预算数据、财务指标与预算数据、预算指标的对比分析和穿透式查询，找出差异的原因，并对预算执行情况进行预警定义，实现多种等级的预警提示。

【专项经费监控】

通过设定专项经费来源总额和分项金额以及支出总额和分项金额来检查专项经费的来源和支出的执行情况；检查收支执行情况是否存在超支现象，检查专项经费支出是否存在串户和不规范核算情况。

对制造行业

【存货库龄监控】

通过对原材料、半成品、库存商品等存货的库存业务进行监控，及时反映企业的库存结构、资金占用、积压数量、积压时间，使企业库存管理人员能及时掌握、调整库存周转频率，盘活积压资金，既保障库存物资及时供应生产的需求，又防止过度积压，提高资金使用效率。

【销售业务的监控】

通过对销售业务的监控，使销售数据在系统中实时更新，这样可以及时对销售的收入、单位成本、单位利润等销售数据进行分析，使企业管理人员能及时掌握市场状况，尤其是同一产品在不同市场的销售价格等情况，以便做进一步的市场战略调整。

【财务监控】

系统中财务系统的时监控，是通过相关监控程序对财务核算系统中日常核算数据进行实时跟踪、监督来实现的，如果财务核算系统的处理出现背离审计界限或参数的情况，监控程序会自动向审计人员发出预警信号或消息。

【财务规范性控制】

现金坐支监控：可以根据定义的现金坐支检查公式进行监控。

异常凭证监控：审计人员可以根据会计制度和内部财务制度的规定自行定义异常凭证中的科目对应关系，凭证发生时系统可以及时提示并记录这些异常对应关系凭证，并提示这些异常凭证所涉及的内控制度缺陷。

【财务分析监控】

可以允许设置以及组合财务分析工具提供的方法，定义分析的标准，以及违反标准的结论，形成具体的分析方案，并且每一条分析，可以预先设置其分析结果，通过分析的结果可以发现管理过程中发生的问题。

【经济指标监控】

可以通过系统定义好的经济指标，设置指标数值范围、指标数值趋势、指标同比数、指标预算数的控制。

【大额收支监控】

通过对现金、银行存款账户大额收支监控限额的设定，对收支的金额过大或数量过多时，监控程序会自动向审计人员发出预警信号。

【审计作业监控】

帮助审计工作人员依照法律规定和企业授权开展审计监督作业，实时监控，及时预警和查处违法违规问题。

【重大疑点监控】

通过设置疑点分类监控的方法，将在审计作业过程中发现的审计疑点根据重要性原则进行监控提示，帮助审计主管明确审计详查的方向。

【重大违规金额监控】

通过设置违规金额分类标准的方法，监控在审计作业过程中查清的违规金额，帮助审计主管根据重要性原则进行监控提示，提示审计主管审计项目在违规金额方面的重大程度。例如：违规金额超过10万元以上时系统向审计人员发出监控预警信息。

【违规问题监控】

通过对违规问题设置重要性标准的方法，监控在审计作业过程中违规问题的属性和重要性，帮助审计主管判别问题严重性程度，提示审计主管审计项目在违规问题方面的严重程度。例如：违规问题属于贪污或小金库等严重违法违规时，系统向审计人员发出监控预警信息。

【审计作业进度监控】

通过对审计作业实际进度和计划进度进行比较的方法，并设置计划进度，完成差异监控指标，对审计作业进度进行监控，当出现较大差异时，及时进行监控提示，帮助审计主管及时了解在审计作业中可能存在的问题及严重程度。例如：实际进度明显落后于计划进度30%时，系统向审计人员发出监控预警信息。

审计对象

常见的审计对象：

按照审计对象存在的形态划分

1、以实物为对象。对存货、固定资产或货币资金的时点状态或期间状况进行审计。如：存货清查审计、固定资产构建及处置审计、资金收支审计。

2、以账务为对象。对因提供、销售商品或劳务产生的债权债务的产生依据，期间过程和时点状态进行审计。如：账期审计，回款期审计，坏账审批审计。

3、以规则为对象。对制度、计划、任务、标准、流程等的执行过程及结果进行审计。如：目标完成审计，采购审批流程审计，供应商入围政策执行审计，折扣权限与审批审计，预算执行情况审计。

4、以责任人为对象。对经济责任人进行的期间责任、期末状态进行审计。负责人经济责任审计，责任人目标成本审计。

审计方法

顺查法。按照经济活动发生的先后顺序和会计核算程序，依次审核和分析会计凭证、会计帐簿和会计报表。

逆查法。按照经济活动进行的相反顺序，先审查会计报表，从中发现错弊和问题，然后有针对性地依次审查和分析报表、帐簿和凭证。

抽查法。提供三种抽样方法，包括等距抽样、随机抽样、PPS抽样，从被审单位被审计对象中抽取其中一部分进行审查，根据审查结果，借以推断审计对象总体有无错误和弊端。

审阅法。

分析法。

抽样审计与详细审计结合法。在审计实践中，审计人员确定审计样本是在内控制度与重要性水平评估的基础上进行的，当对某一样本产生怀疑时，审计人员可能会扩大样本的数量或对某一样本的业务流程进行详细审计。

效益评价审计法。

一、优秀内部审计师需要掌握的知识：1、具备一定的内部审计的知识。作为内部审计人员，掌握一定的审计知识是关键，就像医生需要掌握一定的医术一样是最起码的要求。2、具备一定的财务知识。财务作为企业核心，除专门的信息中心外，归集的信息最为全面，掌握一定的财务知识，能使审计人员通过财务系统了解到很多的业务轨迹，为审计工作提供线索。3、内部控制及风险管理。在面临各种风险的条件下，内部审计师必须理解风险管理的概念，风险和控制是一个问题的两个方面，只有风险而无控制就可能出问题，只将控制而无风险是在浪费资源。4、公司治理。因内部审计与公司治理参与者之间存在着报告关系，掌握公司治理知识成为内部审计师的必需，将公司治理作为审计对象，能够促进公司治理与企业管理及其内部控制的整合。5、信息技术。内部审计师必须迎接信息技术的挑战，要了解本单位的信息系统和各种审计软件，通过审计软件可以提高审计效率和审计质量。6、单位的经营业务。熟悉本企业的经营业务对内部审计来说至关重要，若不懂本单位经营业务，就不能深入企业内部，去发现单位须改善的问题。二、优秀内部审计师需要具备的能力：1、分析问题的能力分析问题贯穿于整个审计过程的始末，从制定审计计划、分析发现问题、寻求解决问题的办法等都需要内部审计师具备很强的分析问题的能力。2、发现问题的能力在一个陌生的组织中如何发现问题，是内部审计着每天都要面对的问题，发现问题是审计人员的天职，也是内部审计师的立身之本，如何发现问题需要内部审计师的敏感性和判断力。3、解决问题的能力只发现问题显然不够，还要与被审计单位一同求解决问题的办法，能把问题解决掉才有可能是被审计单位和管理当局接受审计意见，合格的内部审计师必须具备很强的解决问题的能力。4、表达能力不管有多么重大的审计发现，也不论有多么可行的问题解决方案，如果不能把问题和方案表达清楚，会使你的审计成果大打折扣，合格的内部审计师需要具有书面表达能力和口头表达能力。5、人际交往技巧由于内审人员经常发现被审者工作中错误或低效率的地方，所以内审人员经常会存在潜在的人际冲突，具有良好的沟通协调能力，以积极的态度运用人际交往技巧可以有效解决人际冲突。三、熟练掌握知识、灵活运用，提高自身能力，就可以成为一个优秀的内部审计师