|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/cia-diploma-part-2-s-1/
课程评论:没有评论
此课程是注册内部审计师(CIA)第二部分“阿拉伯语”的中文内容概览。 **第一部分:管理内部审计活动 (20%)** * **内部审计操作:** 描述与内部审计运营规划、组织、指导和控制相关的政策和程序。解释内部审计活动的管理职能(如预算、资源保障、招聘、培训)。 * **风险基础的内部审计规划:** 确定潜在内部审计任务的来源。建立风险管理框架以评估风险,并根据风险评估结果确定内部审计任务的优先顺序。 * **审计和咨询使命的解释:** 解释不同类型的鉴证任务(如风险和控制评估、外部方审计、合规性审计、安全与隐私审计、绩效与质量审计、关键绩效指标、运营审计、财务审计、合规性 audit)和咨询任务(如培训、系统设计、尽职调查、隐私、基准测试、内部控制评估)。 * **协调与报告:** 描述内部审计活动与外部审计师、监管机构、其他提供鉴证服务的内部部门以及其他鉴证服务提供者的协调。 * **向高层管理和董事会报告:** 认识到首席审计执行官(CAE)向高层管理和董事会报告年度内部审计计划并寻求批准。识别 CAE 向董事会报告的重大风险暴露和控制/治理问题。理解 CAE 向高层管理和董事会报告组织内部控制和风险管理的总体有效性。识别 CAE 定期向高层管理和董事会报告的关键绩效指标(KPI)。 **第二部分:审计任务规划 (20%)** * **任务定义:** 确定审计任务目标、评估标准和范围。 * **审计规划:** 规划审计任务以识别关键风险和控制。对每个审计领域进行详细的风险评估,包括评估和优先排序风险和控制因素。 * **程序和资源:** 确定审计任务程序并制定审计任务工作计划。确定审计任务所需员工和资源水平。 **第三部分:审计任务执行 (40%)** * **信息收集:** 收集和分析相关信息(如查阅以往审计报告、检查审计领域的业务活动、进行访谈、观察)。设计内部控制和风险调查问卷。应用适当的抽样方法(统计、非统计、探索性)和统计分析技术。 * **分析与评估:** 使用审计计算机辅助技术(如数据提取和比较、持续审计监控、自动化工作底稿、嵌入式审计模块)。评估潜在证据来源的充分性、适当性和可靠性。应用适当的分析方法和流程图技术(如流程识别、工作流分析、流程/子流程图、Spaghetti 图、RACI 图)。识别和使用分析性复核技术(如比率估计、差异分析、预算与实际比较、趋势分析、合理性检查、基准测试)。 * **工作底稿和证据:** 编制工作底稿并记录支持任务结论和发现的相关信息。得出结论,包括评估风险和控制。 * **任务监督:** 辨识任务监督的关键活动(如协调任务活动、审查工作底稿、评估审计员绩效)。 **第四部分:审计任务结果报告和跟踪 (20%)** * **结果报告与风险接受:** 与审计任务相关方进行初步沟通。展示报告的质量(准确、客观、清晰、简洁、建设性、完整、及时)和构成要素(目标、范围、结论、建议、行动计划)。编制审计任务进展的阶段性报告。起草旨在加强和保护组织价值的建议。描述审计任务结果的报告流程(包括最终会议、审计报告的准备、起草、审查、批准和分发,以及获取管理层答复)。 * **剩余风险评估:** 描述 CAE 评估剩余风险的责任。描述报告风险接受的过程(当管理层接受了可能不被组织接受的风险水平时)。 * **进度跟踪:** 评估任务结论,包括管理层的行动计划。管理对已审计任务结果的跟踪和监督过程。
الجزء الثاني - ممارسة التدقيق الداخليالفصل الأول - إدارة نشاط التدقيق الداخلي - 20%عمليات التدقيق الداخليوصف السياسات والإجراءات المتعلقة بتخطيط وتنظيم وتوجيه ومراقبة عمليات التدقيق الداخلي. (المستوى الأساسي)تفسير الأنشطة الإدارية (مثل وضع الموازنات، وتأمين الموارد، والتوظيف، والتدريب) الخاصة بنشاط التدقيق الداخلي. (المستوى الأساسي)وضع خطة التدقيق الداخلي على أساس المخاطرتحديد مصادر مهام التدقيق الداخلي المحتملة (فضاء التدقيق، متطلبات دورة التدقيق، طلبات الإدارة، الولايات التنظيمية، الاتجاهات السائدة في السوق والقطاع المعني، القضايا الناشئة،.إلخ). (المستوى الأساسي)تحديد إطار لإدارة المخاطر لتقييم المخاطر وترتيب مهام التدقيق الداخلي بحسب الأولوية استناداً إلى نتائج عملية تقييم المخاطر. (المستوى الأساسي)تفسير أنواع مهام التأكيد (عمليات تقييم المخاطر والرقابة، التدقيقات التي تجرى على أطراف خارجية وتدقيق الالتزام بالعقود، مهام التدقيق المتعلقة بالأمن والخصوصية، مهام التدقيق المتعلقة بالأداء والجودة، مؤشرات الأداء الرئيسية، مهام التدقيق التشغيلي، مهام التدقيق المالي، ومهام التدقيق المتعلقة بالامتثال للأنظمة). (مستوى المهارة)تفسير أنواع المهام الاستشارية التي تهدف إلى تقديم المشورة والبصيرة (التدريب، وتصميم الأنظمة، وتطوير الأنظمة، والعناية اللازمة، والخصوصية، والمقايسة، وتقييم الرقابة الداخلية، ووضع الخرائط للعمليات،.إلخ). (مستوى المهارة)وصف تنسيق جهود التدقيق الداخلي مع المدققين الخارجيين، والجهات الإشرافية والرقابية، والأقسام الداخلية الأخرى التي تقدم خدمات تأكيد، بالإضافة إلى إمكانية الاعتماد على مقدمي خدمات التأكيد الآخرين. (المستوى الأساسي)التبليغ إلى الإدارة العليا ومجلس الإدارةإدراك أن الرئيس التنفيذي للتدقيق الداخلي يقوم بتبليغ الخطة السنوية للتدقيق الداخلي إلى الإدارة العليا ومجلس الإدارة ويسعى إلى موافقة مجلس الإدارة عليها. (المستوى الأساسي)تحديد أوجه التعرض للمخاطر الهامة وكذلك المسائل المتعلقة بالرقابة والحوكمة ليقوم الرئيس التنفيذي للتدقيق الداخلي بتبليغها إلى مجلس الإدارة. (المستوى الأساسي)إدراك أن الرئيس التنفيذي للتدقيق الداخلي يقوم بتقديم تقارير حول الفعّالية العامة لعمليات الرقابة الداخلية وإدارة المخاطر في المؤسسة إلى الإدارة العليا ومجلس الإدارة. (المستوى الأساسي)التعرف على مؤشرات الأداء الرئيسية للتدقيق الداخلي التي يقوم الرئيس التنفيذي للتدقيق الداخلي بتبليغها إلى الإدارة العليا ومجلس الإدارة بصفة دورية. (المستوى الأساسي)الفصل الثاني - تخطيط مهمة التدقيق - 20%تحديد أهداف مهمة التدقيق، ومقاييس التقييم، ونطاق المهمة.تخطيط مهمة التدقيق بما يضمن تحديد المخاطر والنواحي الرقابية الرئيسية.إجراء تقييم تفصيلي للمخاطر في كل مجال خاضع للتدقيق، بما يشمل تقييم عوامل المخاطر والرقابة وترتيبها حسب الأولوية.تحديد إجراءات مهمة التدقيق، وإعداد برنامج عمل مهمة التدقيق.تحديد مستوى الموظفين والموارد اللازمة لمهمة التدقيق. الفصل الثالث - تنفيذ مهمة التدقيق - 40%جمع المعلوماتجمع وتحليل المعلومات الملائمة (مراجعة تقارير التدقيق السابقة، تفحص خطوات العمل في المجال الذي سيجري تدقيقه، إجراء المقابلات، استخدام الملاحظة.إلخ) كجزء من الاستقصاء التمهيدي حول المجال الذي سيجري تدقيقه. (مستوى المهارة)تصميم قوائم المراجعة والاستبيانات المتعلقة بالرقابة الداخلية والمخاطر كجزء من الاستقصاء التمهيدي حول المجال الذي سيجري تدقيقه. (مستوى المهارة)تطبيق طرق المعاينة الملائمة (الإحصائية، غير الإحصائية، الاستكشافية) وتقنيات التحليل الاحصائي. (مستوى المهارة)التحليل والتقييماستخدام تقنيات وأدوات التدقيق المحوسبة (مثل: تقنيات استخراج ومقارنة البيانات، وتقنيات المراقبة التدقيقية المستمرة، وأوراق العمل المؤتمتة، ووحدات التدقيق المدمجة). (مستوى المهارة).تقييم مدى ملائمة وكفاية وموثوقية المصادر المحتملة للأدلة. (مستوى المهارة)تطبيق أساليب التحليل المناسبة وتقنيات وضع خرائط العمليات (مثل: تحديد العمليات، وتحليل تدفق العمل، ووضع خرائط العمليات وتحليلها، وخرائط Spaghetti، ومخططات RACI،.إلخ). (مستوى المهارة)تحديد واستخدام تقنيات المراجعة التحليلية (مثل: تقدير النسب، وتحليل الانحرافات، ومقارنة أرقام الموازنة بالأرقام الفعلية، وتحليل الاتجاه العام، وامتحانات المعقولية الأخرى، والمقايسة.إلخ). (المستوى الأساسي)إعداد أوراق العمل وتوثيق المعلومات الملائمة لدعم استنتاجات ونتائج المهمة. (مستوى المهارة)التوصل إلى الاستنتاجات بما يتضمن تقييم المخاطر والضوابط الرقابية. (مستوى المهارة)الإشراف على مهمة التدقيقتحديد الأنشطة الرئيسية في عملية الإشراف على مهمة التدقيق (تنسيق نشاطات مهمة التدقيق، مراجعة أوراق العمل، تقييم أداء المدققين.إلخ). (المستوى الأساسي) الفصل الرابع - تبليغ نتائج مهمة التدقيق ومراقبة التقد - 20%تبليغ نتائج مهمة التدقيق وقبول المخاطرإجراء اتصالات تمهيدية مع العميل المعني بمهمة التدقيق. (مستوى المهارة)إظهار جودة التبليغات (دقيقة، وموضوعية، وواضحة، وموجزة، وبنّاءة، وكاملة، وحسنة التوقيت) وعناصر التبليغات (الأهداف، والنطاق، والاستنتاجات، والتوصيات، وخطة العمل). (مستوى المهارة)إعداد تقارير مرحلية بشأن تقدم سير عمل مهمة التدقيق. (مستوى المهارة)صياغة توصيات تهدف إلى تعزيز وحماية قيم المؤسسة. (مستوى المهارة)وصف عملية تبليغ نتائج مهمة التدقيق وإصدار التقارير، بما في ذلك إجراء الاجتماع النهائي، وإعداد تقرير التدقيق (إعداد مسودة التقرير، ومراجعته، والمصادقة عليه، وتوزيعه)، والحصول على رد الإدارة. (المستوى الأساسي)وصف مسؤولية الرئيس التنفيذي للتدقيق الداخلي عن تقييم المخاطر المتبقية. (المستوى الأساسي)وصف عملية التبليغ عن قبول المخاطر (عند قبول الإدارة لمستوى من المخاطر قد لا يكون مقبولاً بالنسبة للمؤسسة). (المستوى الأساسي)مراقبة التقدمتقييم النتائج التي خلصت إليها المهمة، بما في ذلك خطة عمل الإدارة. (مستوى المهارة)إدارة عملية مراقبة ومتابعة ما يُتّخذ إزاء نتائج المهمة التي تم إبلاغها إلى الإدارة ومجلس الإدارة. (مستوى المهارة)