国际注册内部控制师CICS学习教材及课程大纲

CICS认证考试 2022年11月24日 14:14 1104 内控网

国际注册内部控制师CICS学习教材

书籍简介

国际内部控制协会（ICI）会长威廉 E 佩里先生（Willian E Perry）在2009年曾经指出：“全球从事内部控制相关工作的大多数人都没有受过现代内部控制定义的适当教育或训练。值得注意的是，大多数的审计师,无论是独立审计师还是内部审计师，接受过的只是内部控制财务定义方面的培训”。正因如此，国际内部控制协会组织内控领域的专家、学者和咨询顾问编写了《内部控制管理技能》。ICI认证委员会将内部控制师管理技能定义为国际注册内部控制师能够履行其职责所必需的知识和技能。这些技能有助于企业管理者和内部控制专业人士应对内部控制领域所面临的挑战，增强为企业内控体系建设服务的本领。

《内部控制管理技能》是ICI国际注册内部控制师指定的考试辅导用书。本书共分两部分：第一部分包括两章内容，主要介绍国际注册内部控制师（CICS）资格认证项目意义与特点；国际注册内部控制师的申报条件和考试指南以及相关要求；第二部分包括八章内容，分别介绍国际注册内部控制师必须掌握的八大技能。这八大技能涵盖了内部控制体系设计、执行、评价和改进全过程所需的理论知识和相关技术方法，注重理论与实际相结合，有利于学员学以致用。本书的逻辑结构如下：

技能一：介绍内部控制的基本原理、COSO与AICPA的内部控制定义、PDCA循环的概念；内部控制体系建设的灵魂是建立决策、执行和监督相互制约的制衡机制，为此，本章介绍了控制的层级制度和应建立的问责机制。

技能二：介绍建立内部控制环境的重要意义、管理层的职责和相关要求，有效控制环境的10大属性，建立授权、沟通、不相容职责分离、员工绩效考核、资产保护、监控等制衡机制及控制措施；以及如何构建计算机安全控制环境。

技能三：介绍风险管理的领域和概念。以风险为导向创建内部控制体系是成本较低和见效快的方法。这一章阐述了COSO内部控制框架、风险因果关系分析、风险管理流程及其组成部分、内控系统三个层级的风险与控制，以及从五大业务循环入手解决风险管理的落地问题。

技能四：涉及业务层面内部控制评估，要求制定测评目标和编写评估方案，选择适用的评价标准，开展内控五要素测评的内容、评估需完成的核对清单和可采用的评估方法。

技能五：阐述在企业内外重大风险识别与排序之后，如何在业务系统中根据不同层级的的控制目标设置关键控制点，本章介绍了识别控制缺陷的风险暴露矩阵，业务系统交易处理六个环节的控制与评估，以及如何计算控制措施的成本效益。

技能六：主要介绍与风险评估相关的概念、风险分析流程、内外风险评分指标、五级风险的识别与排序方法以及量化风险的步骤等技术方法。

技能七：针对企业遵守《萨班斯-奥克斯利法案》的要求，介绍该法案的意向目标、七个层面的合规性内控测评的重点和核对清单，如何汇总合规性评估结果，以便更好地向董事会和高级管理层报告。

技能八：阐述公司治理实务，本章介绍了三种被广泛接受的公司治理模式，COSO对董事会和高级管理层的控制目标，公司诚信道德价值观的治理要求，使用最佳实务实施治理的方法和改进公司治理流程。控制环境和业务层面实施的控制及其有效的控制举措，最终都将提炼和上升为公司治理机制或程序，旨在强化董事会对管理层执行的风险和控制过程进行监督，以保护股东和利益相关者的利益。

《内部控制管理技能》重点介绍了2013年5月COSO颁布新《内部控制——整合框架》的内容，包括内控新框架整体变化和拓展的领域，重点介绍COSO内控新框架五要素和17原则及其关注点，以及对企业建立有效内部控制体系的影响。此外还增加了近几年来美国出台的与加强内部控制相关的法律，例如《多德-弗兰克法案》、《沃尔克规则》等。

《内部控制管理技能》介绍的内部控制知识与技能有利于企业构建目标相契合的内部控制体系，综合考虑治理结构、运营管理、风险识别与防范、信息沟通与披露、内控评价与缺陷整改等诸多方面，并运用信息化手段将内控措施嵌入企业的各个层级、职能部门、作业单位、甚至每一员工的业务活动。以此增强企业风险控制能力，提升核心竞争力和实现发展战略。

国际注册内部控制师CICS课堂讲义及课程大纲

专题一：企业内部控制理论与经验借鉴
（一）内部控制监管要求及其意义
    内部控制监管要求
    我国《企业内部控制规范体系》简介
    国资委全面部署中央企业内控工作
    行政事业单位实施内部控制规范
（二）中概股事件对企业加强内控的启示
    中国概念股信任危机源头
    海外做空机构阻击中国概念股手法
    中概股事件的启示
（三）国外内部控制做法与经验借鉴
    内部控制的昨天、今天和明天
    国际内控法规体系简介
    COSO两个框架及2013年更新版
    国际内控通用知识与技能体系简介
（四）八大控制措施简介
（五）如何确保内控体系有效运行
（六）案例分析

专题二：控制环境建设与公司治理
（一）控制环境要素
    内控体系建设是一个系统工程
    建立内控责任制
    将质量管理要求融入内控体系建设
    内控的制衡机制
（二）如何建立有效的控制环境
    管理层的“高层基调”
    控制环境中的管理职责
    控制职能的要素
（三）计算机安全控制环境
    计算机安全的风险因素
    信息化经营环境中特有的内控问题
    建议的安全保障组织结构

专题三：风险管理
（一）风险管理基本概念
（二）COSO对业务活动的控制活动
（三）风险原因与结果分析
    计算机化的经营环境中特有的问题
    与业务系统有关的集中风险暴露
（四）风险管理流程
    风险管理主要环节
    ICI风险与控制模型
（五）业务流程与交易处理的控制目标
    控制环境的目标
    业务流程控制目标
    交易处理控制目标
（六）业务系统的循环周期
    业务系统六个循环
    控制措施如何才能使风险最小化
（七）编制风险管理计划


专题四：应用控制评估
（一）应用控制评估概述
    内部控制评估的总体目标
    评估方案的重要性
（二）如何选择适用的评价标准
    国际内部控制评价标准
    国内内部控制评价的依据
（三）ICI应用控制评估方案框架
    如何制定应用控制评估方案
    应用控制评估方案的内容
    ICI应用控制的评估方案框架
（四）如何评估和测试应用控制措施
    ICI应用程序的要素
    如何开展评估和测试
（五）五个业务循环概述
（六）国资委对国企内控建设的要求

专题五：业务系统的控制评估
（一）业务系统控制概述
    控制活动的概念
    系统控制目标与应用控制目标
    业务应用循环周期
    了解内部控制的“系统”
（二）控制活动的具体实施
    业务系统的控制目标
    交易处理控制包括哪些内容
    如何确认业务系统中关键控制点
    如何选择单独的交易处理控制
（三）控制选择流程与记录
    控制措施的选择流程
    应用控制文档记录
    应用文档记录的要素
（四）信息系统内部控制评价示例

专题六：风险评估
（一）风险评估的概念
    管理层的作用
    确定风险承受度
    风险类型
（二）风险分析流程
    风险分析初始调查的三项成果
    识别风险的方法
    头脑风暴法；
    暴露—威胁图表
    威胁点矩阵
（三）风险分析的四种方法
    外部应用特征风险评分
    使用内部应用风险评分
    职责冲突分离矩阵
    量化风险等级的方法与步骤
    风险损失计算公式
（四）风险评估小结

专题七：内控合规性评价与报告
（一）内控合规性评价的重要性
（二）《萨-奥法案》合规性评价的内容
    改善公众对公司财务报告的信任感
    增强公司高级管理层的责任
    强化内控系统和披露控制缺陷
    鼓励和支持举报人
    保留必需的证据
    增强董事会及审计委员会监管职责
    增强外部审计师的独立性
（三）合规性评价的流程框架
（四）合规性评价结果的汇总与报告
（五）某企业内部控制评价体系案例

专题八：公司治理实务
（一）公司治理模型
    三种被广泛接受的公司治理模型
    美国国家质量奖模型的核心价值观
    COSO对董事会和高管的控制目标　
    国际内控协会ICI公司治理模型
    公司治理最佳实务
（二）公司治理监控的四种类型
    监控高层基调
    专项监控
    持续监控
    独立监控
（三）治理分析与缺陷整改
    治理分析的重要性
    改进公司治理流程
（四）公司治理模式

专题九：内控制师与技能体系串讲
   《国际注册内部控制师通用知识与技能指南》各章节要点总结
   CICS八大技能应用辅导
CICS考试难点和重点复习

来源：国际内部控制协会ICI中国总部

近期课程安排：

《国际注册内部控制师CICS资格认证》网络课程学习班：

报名链接：http://www.neikong.com/s/pc/#/course/detail/1527212/1473841/info

联系电话：400-098-1119 或致电：010-68004186

联系人：孙老师 15810764339、邱老师 13811888273 （手机号可加微信咨询）

报名咨询二维码：

国际注册内部控制师CICS学习教材及课程大纲

当前文章已是最后一篇了

高级国际注册内部控制师CICP资格认证评审条件

课程报名

最新文章