領域

認知水平

I

內部審計基礎(15%)

A

闡述IIA提出的內部審計的使命、內部審計定義、內部審計實務的核心原則以及內部審計的宗旨、權力和職責

精通

B

了解內部審計章程的相關要求（包括章程的必備要素、經董事會通過、就章程進行必要的溝通等）

基礎

C

理解內部審計活動中確認服務和咨詢服務的區別

精通

D

遵守IIA《職業道德規范》

精通

II

獨立性和客觀性(15%)

A

理解內部審計活動的組織獨立性（獨立性的重要性、職能報告等）

基礎

B

確定是否存在有損內部審計活動獨立性的因素

基礎

C

評估并保持內部審計人員的客觀性，包括確定是否存在有損內部審計人員自身客觀性的因素

精通

D

對促進客觀性的政策進行分析

精通

III

專業能力與應有的職業審慎(15%)

A

了解履行內部審計活動職責所需的知識、技能和能力（可通過培養、聘請等方式獲取）

基礎

B

展示內部審計人員為履行個人職責必須具備的知識和能力，包括技術能力和軟技能（溝通技巧、思辨能力、說服/協商能力以及協作技巧等）

精通

C

具備應有的職業審慎

精通

D

通過持續的專業發展展示內部審計人員的個人能力

精通

IV

質量保證與改進程序(7%)

A

描述質量保證和改進程序所需的要素（包括內部評估和外部評估等）

基礎

B

描述將質量保證與改進程序的結果上報董事會或其他治理機構的相關要求

基礎

C

了解如何對遵循和未遵循《標準》的情況進行適當披露

基礎

V

治理、風險管理和控制(35%)

A

描述與組織治理相關的概念

基礎

B

明確組織文化對整體控制環境以及單項業務風險和控制的影響

基礎

C

認識并理解與組織職業道德和合規相關的問題、違規情況以及處置措施

基礎

D

描述組織的社會責任

基礎

E

理解有關風險和風險管理程序的基本概念

精通

F

描述適用于組織、且在全球范圍內得到認可的風險管理框架（如虛假財務報告委員會下屬的發起人委員會（COSO）的全面風險管理框架和ISO31000等）

基礎

G

檢驗工作流程和職能中風險管理的有效性

精通

H

了解內部審計活動在組織風險管理程序中發揮作用的適當性

基礎

I

了解內部控制的概念以及控制的種類

精通

J

運用適用于組織、且在全球范圍內得到認可的內部控制框架（如COSO框架等）

精通

K

檢查內部控制的效果和效率

精通

VI

舞弊風險(10%)

A

理解舞弊風險和舞弊的種類，并確定在開展審計業務時確定是否需要對舞弊風險進行特殊考慮

精通

B

評估出現舞弊的可能性（如危險信號等）以及組織為發現和管理舞弊風險采取的措施

精通

C

為組織預防和發現舞弊提供建議，幫助組織提升對舞弊的認識

精通

D

了解有關法務審計的相關技能，以及內部審計在其中扮演的角色（如訪談、調查、測試等）

基礎