領域

認知水平

I

管理內部審計活動(20%)

1.內部審計的運營

A

描述有關計劃、組織、指導和監督內部審計運營的政策和流程

基礎

B

理解內部審計活動的行政工作（如預算、資源管理、招募、人員配置等）

基礎

2.制定以風險為基礎的內部審計計劃

A

確定潛在的審計業務來源（審計范圍、審計周期需求、管理層的要求、監管要求、相關市場和行業走向、新出現的問題等）

基礎

B

確定風險管理框架，用于評估風險，并根據風險評估的結果確定審計業務的重點

基礎

C

理解確認業務的種類（風險和控制評估、第三方審計和合同審計、安全與保密、績效和質量審計、關鍵績效指標、運營審計、財務和合規審計等）

精通

D

理解旨在提供意見和建議的咨詢業務的種類（培訓、系統設計、系統開發、盡職調查、保密、對標分析、內部控制評估、流程設計等）

精通

E

描述內部審計與外部審計、監管機構以及其他內部確認職能部門之間的協作，以及內部審計與其他確認服務提供方之間相互利用工作成果的可能性

基礎

3.與高級管理層和董事會溝通并向其報告

A

了解首席審計執行官負責向高級管理層和董事會報告年度審計計劃，并尋求獲得董事會的批準

基礎

B

確定重大風險的暴露、控制和治理，以便首席審計執行官向董事會報告

基礎

C

了解首席審計執行官負責向高級管理層報告組織內部控制和風險管理程序的整體有效性

基礎

D

了解首席審計執行官定期與高級管理層和董事會溝通的內部審計關鍵績效指標

基礎

II

計劃審計業務(20%)

1.制定計劃

A

確定審計業務的目標、評估標準和業務范圍

精通

B

制定業務計劃，確保能夠識別關鍵的風險和控制

精通

C

對每個審計領域開展具體風險評估，包括評估風險和控制因素，并確定其重要程度

精通

D

確定審計業務流程，編制審計工作方案

精通

E

確定審計業務所需的人員和資源水平

精通

III

執行審計業務(40%)

1.信息收集

A

收集并檢查相關信息（檢查之前的審計報告和數據、開展穿行測試、訪談、觀察等），并將其作為對審計業務領域進行初步調查的一項內容

精通

B

編制檢查清單以及風險和控制調查問卷，并將其作為對審計業務領域進行初步調查的一項內容

精通

C

運用適當的抽樣（非統計抽樣、判斷抽樣、發現抽樣等）和數據分析技巧

精通

2.分析和評估

A

運用計算機輔助審計工具和技能（數據挖掘和提取、持續監控、自動化工作底稿、內置審計模塊等）

精通

B

評估潛在證據來源的相關性、充分性和可信度

精通

C

運用適當的分析方法和流程圖繪制技術（過程識別、工作流分析、流程圖生成和分析、意大利面條圖和RACI圖等）

精通

D

確定和運用分析性檢查技術（比率估計、差異分析、預算與實際對比、趨勢分析、其他合理性測試、對標分析）

基礎

E

編制工作底稿和記錄相關信息的檔案文件，為審計結論和業務成果提供支持

精通

F

總結和歸納審計結果，包括對風險和控制進行評估的結果

精通

3.審計業務督導

A

確定業務督導過程中的重要活動（協調工作分配、檢查工作底稿、評估審計人員的工作表現等）

基礎

IV

溝通審計結果和監督改進(20%)

1.溝通審計結果和風險接納程度

A

與審計業務客戶進行初步溝通。

精通

B

保證溝通質量（準確、客觀、清晰、簡明扼要、富有建設性、完整且及時），突出溝通要素（溝通目標、范圍、結論、建議和改進措施）

精通

C

撰寫有關業務進展的中期報告

精通

D

提出旨在增加和保護組織利益的建議

精通

E

描述審計業務溝通和報告程序，包括召開出點會、撰寫審計報告（包括起草初稿、復核、批準和發布），并獲取管理層的反饋意見

基礎

F

了解首席審計執行官有責任評估剩余風險

基礎

G

描述溝通風險接納程度的程序（適用于管理層接納風險的程度高于組織接納風險程度的情況）

基礎

2.監督改進

A

評估審計業務成果，包括管理層的改進措施

精通

B

管理將審計結果報告給管理層和董事會之后的監督工作和跟蹤審計

精通