第一篇 现代内部审计基础
第1章 内部审计基础
1.1 内部审计历史与背景
1.2 本书架构
第2章 内部审计通用知识体系
2.1 何谓CBOK——来自其他
职业的经验
2.2 国际内部审计师协会CBOK
研究基金会
2.3 内部审计师需要懂什么
2.4 现代内部审计CBOK展望
第二篇 内部控制的重要性
第3章 内部控制框架： COSO标准
3.1 有效内部控制的重要性
3.2 内部控制标准： 相关背景
3.2.1 1977年《反海外贿赂法》对内部
控制的定义
3.2.2 《反海外贿赂法》之后的
情况
3.3 Treadway委员会成立的背景
3.3.1 早期AICPA准则： 审计准则
公告（SAS）第55号
3.3.2 Treadway委员会报告
3.4 COSO内部控制框架
3.4.1 控制环境
3.4.2 风险评估
3.4.3 控制活动
3.4.4 信息与沟通
3.4.5 监督
3.5 COSO内部控制框架的其他
维度
3.6 内部审计CBOK需求
第4章 萨班斯法案及其他规定
4.1 萨班斯法案的关键要素
4.1.1 第I章： 公众公司会计监督
委员会
4.1.2 第II章: 审计师的独立性
4.1.3 第III章： 公司的责任
4.1.4 第IV章： 强化财务信息
披露
4.1.5 第V章： 分析师利益冲突
4.1.6 第VI章至第X章： 舞弊责任和
白领犯罪
4.1.7 第XI章： 公司舞弊责任
4.2 根据第5号审计准则实施
404条款评价
4.2.1 404条款： 当今内部控制的
评价
4.2.2 实施404条款合规性审计
4.3 第5号审计准则与内部审计
4.4 萨班斯法案的影响
第5章 其他内部控制框架——CobiT
5.1 CobiT简介
5.2 CobiT框架
5.2.1 CobiT要素： IT资源
5.2.2 CobiT要素
5.3 CobiT在内部控制评估中的
应用
5.3.1 规划与组织
5.3.2 取得与应用
5.3.3 交付与支持
5.3.4 监控与评估
5.4 CobiT在萨班斯法案404条款
评价中的应用
5.5 CobiT认证框架指南
5.6 CobiT的未来展望
第6章 COSO企业风险管理框架
6.1 风险管理基础
6.1.1 风险识别
6.1.2 关键风险评估
6.1.3 定量风险分析
6.2 ERM简介
6.3 ERM的关键要素
6.3.1 内部环境
6.3.2 目标设定
6.3.3 事件识别
6.3.4 风险评估
6.3.5 风险应对
6.3.6 控制活动
6.3.7 信息与沟通
6.3.8 监控
6.4 ERM的其他维度——企业风险
目标
6.4.1 运营风险管理目标
6.4.2 报告风险管理目标
6.4.3 合规性风险管理目标
6.5 企业层面的风险
6.5.1 涵盖整个组织的风险
6.5.2 业务单元风险
6.6 风险的整合分析
6.7 审计风险与ERM流程
6.8 风险管理与ERM未来展望
第三篇 计划与实施内部审计
第7章 实施有效的内部审计
7.1 内部审计组织与计划
7.2 内部审计准备活动
7.2.1 确定审计目标
7.2.2 审计进度安排与时间预算
7.2.3 初步调查
7.3 开始审计
7.3.1 内部审计现场调查
7.3.2 内部审计现场调查的记录
7.3.3 内部审计现场调查的结果
7.4 制定和准备审计方案
7.4.1 审计方案格式及其制定
7.4.2 审计证据的类型
7.5 实施内部审计
7.5.1 内部审计现场工作程序
7.5.2 审计现场工作技术支持
7.5.3 审计管理人员对现场工作的
监控
7.5.4 潜在的审计发现
7.5.5 审计方案与进度调整
7.5.6 向管理层报告初步审计
发现
7.6 完成现场审计工作
7.7 实施单项业务内部审计
第8章 内部审计专业实务准则
8.1 内部审计专业实务准则
8.1.1 IIA准则制定的背景
8.1.2 IIA现行准则： 有哪些
变化
8.1.3 2009版内部审计新准则
8.2 IIA准则的内容
8.2.1 内部审计属性准则
8.2.2 内部审计工作准则
8.3 IIA和ISACA的职业道德
规范
第9章 测试、 评估与评价审计证据
9.1 收集适当的审计证据
9.2 审计评估与评价技术
9.3 内部审计判断抽样
9.4 统计抽样简介
9.4.1 统计抽样概念
9.4.2 制订统计抽样计划
9.4.3 审计抽样类型
9.5 货币单位抽样
9.5.1 货币单位抽样示例
9.5.2 实施货币单位抽样测试
9.5.3 评价货币单位抽样结果
9.5.4 货币单位抽样的优势和
局限性
9.6 变量抽样与分层变量抽样
9.7 其他审计抽样技术
9.7.1 多阶段抽样
9.7.2 重复抽样
9.7.3 贝叶斯抽样
9.8 如何有效运用审计抽样技术
第10章 编制审计方案与确定审计
范围
10.1 内部审计范围与目标的确定
10.2 内部审计能力与目标的评估
10.3 审计时间与资源约束
10.4 向审计委员会和管理层“兜售”
审计范围
10.5 编制审计方案
10.5.1 审计方案格式及其制定
10.5.2 审计证据的类型
10.6 审计范围与审计方案的调整
第11章 控制自我评估与标杆法
11.1 CSA的重要性
11.2 CSA模型
11.3 实施CSA流程
11.3.1 实施协调性CSA评价
11.3.2 实施问卷调查式CSA
评估
11.3.3 实施管理层分析式CSA
评估
11.4 评价CSA结果
11.5 标杆法与内部审计
11.5.1 应用标杆法改进流程
11.5.2 标杆法和IIA的GAIN
构想
11.6 更好地理解内部审计活动
第四篇 组织与管理内部审计活动
第12章 内部审计章程与内部审计职能的
建立
12.1 建立内部审计职能
12.2 内部审计章程
12.3 内部审计人员
12.3.1 CAE的职责
12.3.2 内部审计管理层职责
12.3.3 内部审计人员职责
12.3.4 信息系统审计专家
12.3.5 其他内部审计专家
12.4 内部审计部门的组织模式
12.4.1 集权式与分权式内部审计
组织结构
12.4.2 组织内部审计职能
12.5 内部审计政策与程序
12.6 内部审计的职业发展
第13章 内部审计关键胜任能力
13.1 内部审计关键胜任能力的
重要性
13.2 内部审计访谈技巧
13.3 分析技术
13.4 测试与分析技术
13.5 内部审计存档技术
13.6 审计建议与整改措施
13.7 内部审计沟通技巧
13.8 内部审计谈判技巧
13.9 对学习的承诺
13.10内部审计核心胜任能力的
重要性
第14章 了解项目管理
14.1 项目管理流程
14.1.1 项目管理知识体系
14.1.2 制订项目管理计划
14.2 PMBOK方案与项目组合
管理
14.3 组织流程成熟度模型
14.4 运用项目管理提高内部审计计划的
有效性
14.5 项目管理最佳实践与内部
审计
第15章 计划与实施内部审计
15.1 了解内部审计环境
15.2 记录与了解内部控制环境
15.3 实施适当的内部审计程序
15.4 结束现场审计工作
15.5 实施内部审计
第16章 通过流程建模和工作底稿记录
审计结果
16.1 内部审计存档要求
16.2 适用于内部审计师的流程
建模
16.2.1 了解流程建模层次结构
16.2.2 描述和记录关键流程
16.2.3 流程建模与内部审计师
16.3 内部审计工作底稿
16.3.1 工作底稿标准
16.3.2 工作底稿格式
16.3.3 工作底稿文档管理
16.3.4 工作底稿编制技术
16.3.5 工作底稿复核流程
16.4 内部审计文档管理
16.5 内部审计档案管理的
重要性
第17章 内部审计结果报告
17.1 内部审计报告的目的与
类型
17.2 内部审计报告
17.2.1 审计报告的模式
17.2.2 审计发现的基本要素
17.2.3 审计报告平衡表述指南
17.2.4 可供选择的审计报告
格式
17.3 内部审计报告循环
17.3.1 起草审计报告
17.3.2 审计报告： 跟踪和总结
17.3.3 审计报告和工作底稿
留存
17.4 有效内部审计的沟通机会
17.5 审计报告和理解内部审计
第五篇 信息技术对内部审计的影响
第18章 IT一般控制与ITIL最佳
实践
18.1 IT一般控制的重要性
18.2 客户端服务器与小型系统的
IT一般控制
18.2.1 小型业务系统的一般
控制
18.2.2 小型系统的IT运营内部
控制
18.2.3 小型IT系统的IT一般控制
审计
18.3 大型机和遗留系统的组件
和控件
18.3.1 大型IT系统的特征
18.3.2 经典的大型机或遗留计算机
系统
18.3.3 操作系统软件
18.4 遗留系统一般控制审计
18.5 ITIL服务支持与交付系统
最佳实践
18.5.1 ITIL服务支持事件管理
18.5.2 服务支持问题管理
18.6 服务交付最佳实践
18.6.1 服务交付服务水平
管理
18.6.2 服务交付财务管理
18.6.3 服务交付能力管理
18.6.4 服务交付可用性管理
18.6.5 服务交付连续性管理
18.