国际注册内部审计师

实施具体审计业务(25%-35%)（要求熟练掌握）

1.Conduct assurance engagements

实施保证业务

a.Fraud investigation

舞弊调查

1)Determine appropriate parties to be involved with investiagion

确定调查的适当对象

2)Establish facts and extent of fraud (e.g., interviews, interrogations, and data analysis)

证实舞弊事实和程度（如面谈、讯问和数据分析）

3)Report outcomes to apprpriate parties

向适当方面报告结果

4)Complete a process review to improve controls to prevent fraud and recommend changes

对过程进行检查以改善预防舞弊的控制，并提出改进建议。

b.Risk and control self-assessment

风险和控制自我评价

1)Facilitated approach

促进方法

(a)Client-facilitated

审计业务客户自我促进

(b)Audit-facilitated

审计促进

2)Questionnaire approach

调查问卷方法

3)Self-certification approach

自我认证方法

c.Audits of third parties

第三方的审计

d.Quality audit engagements

质量审计业务

e.Due diligence audit engagements

尽职调查审计业务

f.Security audit engagements

安全审计业务

g.Privacy audit engagements

保密审计业务

h.Performance (key performance indicators) audit engagements

绩效（主要业绩指标）审计业务

i.Operational (efficiency and effectiveness) audit engagements

经营（效率和效果）审计业务

j.Financial audit engagements

财务审计业务

k.Compliance audit engagements

合规性审计业务

l.Information technology (IT) audit engagements

信息技术(IT)审计业务

1)Operating systems

操作系统

(a)Mainframe

大型机

(b)Workstations

工作站

(c)Server

服务器

2)Application development

应用软件开发

(a)Application authentication

应用软件认证

(b)Systems development methodology

系统开发方法学

(c)Change control

变动控制

(d)End user computing

终端用户计算

3)Data and network communications

数据和网络通信

4)Voice communications

语音通讯

5)System security (e.g., firewalls, access control)

系统安全(如防火墙、访问控制)ZK)]

6)Contingency planning

应急计划

7)Databases

数据库

8)Data center operations

数据中心运行

9)Web infrastructure

Web基础设施

10)Software licensing

软件许可

11)Electronic funds transfer (EFT) and Electronic data interchange (EDI)

电子资金转账

12)e-Commerce

电子商务

13)Information protection (e.g., viruses, privacy)

信息防护（如：病毒、保密）

14)Encryption

加密ZK)]

15)Enterprise-wide resource planning (ERP) software (e.g., SAP R/3)

企业资源计划软件（如：SAP R/3）

2.Conduct consulting engagements

实施咨询业务。

a.Internal control training

内部控制培训

b.Business process review

业务流程检查

c.Benchmarking

基准比较法

d.Information technology (IT) and systems development

信息技术与系统开发

e.Design of performance measurement systems

业绩测评系统的设计

C.Monitor Engagement Outcomes (5-15 percent)（Proficiency Level）

更多内审师考试模拟试题

更多内审师考试辅导资料

（责任编辑：）