CIA პროგრამის შესახებ

CIA გამოცდა შედგება სამი ნაწილისგან: ნაწილი 1, შიდა აუდიტის საფუძვლები, ნაწილი 2, შიდა აუდიტის პრაქტიკა და ნაწილი 3, შიდა აუდიტორის მიერ მოთხოვნილი ბიზნეს ცოდნა. CIA-ს კვალიფიკაცია ენიჭება კანდიდატებს, რომლებიც წარმატებით ჩააბარებენ 3-ვე გამოცდას.

CIA ნაწილი 1 კარგად შეესაბამება საერთაშორისო პროფესიული პრაქტიკის ჩარჩოს (IPPF) და მოიცავს ექვს სფეროს, რომლებიც მოიცავს შიდა აუდიტის საფუძვლებს; დამოუკიდებლობა და ობიექტურობა; პროფესიონალიზმი და სათანადო პროფესიული ზრუნვა; ხარისხის უზრუნველყოფისა და გაუმჯობესების პროგრამები; მმართველობა, რისკების მართვა და კონტროლი; და თაღლითობის რისკები. CIA ნაწილი 1 გამოცდა ამოწმებს კანდიდატების ცოდნას, უნარებსა და შესაძლებლობებს შიდა აუდიტის პროფესიული პრაქტიკის საერთაშორისო სტანდარტებთან, კონკრეტულად შესრულების სტანდარტებთან (1000, 1100, 1200 და 1300 სერია) და 2100 შესრულების სტანდარტთან.

CIA ნაწილი 2 მოიცავს ოთხ განყოფილებას, რომლებიც ორიენტირებულია შიდა აუდიტის აქტივობების მართვაზე, სამუშაოს დაგეგმვაზე, სამუშაოს შესრულებაზე, სამუშაოს შედეგების კომუნიკაციასა და მონიტორინგზე. ნაწილი 2 ამოწმებს კანდიდატების ცოდნას, უნარებსა და შესაძლებლობებს შესრულების სტანდარტებთან (2000, 2200, 2300, 2400, 2500 და 2600 სერია) და შიდა აუდიტის მიმდინარე პრაქტიკასთან.

CIA ნაწილი 3 მოიცავს ოთხ განყოფილებას, რომლებიც ფოკუსირებულია საბაზისო ბიზნეს ცოდნაზე, ინფორმაციულ უსაფრთხოებაზე, საინფორმაციო ტექნოლოგიებსა და ფინანსურ მენეჯმენტზე.

კურსის პროგრამა და განრიგი

CIA ნაწილი 1

CIA ნაწილი 1 კურსის პროგრამა მოიცავს შემდეგ სექციებს: შიდა აუდიტის საფუძვლები (15%), დამოუკიდებლობა და ობიექტურობა (15%), პროფესიონალიზმი და სათანადო პროფესიონალიზმი (18%), ხარისხის უზრუნველყოფისა და გაუმჯობესების პროგრამა (7%), მმართველობა, რისკის მართვა და კონტროლი (35%), თაღლითობის რისკები (10%).

გაკვეთილი 1. შიდა აუდიტის საფუძვლები

შიდა აუდიტის მისია. შიდა აუდიტის პროფესიული პრაქტიკის ძირითადი პრინციპები. შიდა აუდიტის შესახებ დებულების (წესდების) მოთხოვნები. განსხვავება შიდა აუდიტის მიერ მიწოდებულ გარანტიასა და საკონსულტაციო მომსახურებას შორის. IIA ეთიკის კოდექსი.

გაკვეთილი 2. დამოუკიდებლობა და ობიექტურობა

შიდა აუდიტის ორგანიზაციული დამოუკიდებლობა. ინდივიდუალური შიდა აუდიტორის ობიექტურობა, მათ შორის იმის დადგენა, აქვს თუ არა ცალკეულ შიდა აუდიტორს რაიმე საფრთხე ობიექტურობისთვის. პოლიტიკა, რომელიც უზრუნველყოფს ობიექტურობას.

სესია 3: პროფესიონალიზმი და სათანადო პროფესიული ზრუნვა

შიდა აუდიტის მოვალეობების შესასრულებლად საჭიროა ცოდნა, უნარები და კომპეტენციები. სათანადო პროფესიული მონდომება. ინდივიდუალური შიდა აუდიტორის კომპეტენცია, რომელიც შეძენილია უწყვეტი პროფესიული განვითარების შედეგად.

გაკვეთილი 4. ხარისხის უზრუნველყოფისა და გაუმჯობესების პროგრამა

ხარისხის უზრუნველყოფისა და გაუმჯობესების პროგრამის არსებითი ელემენტები. ხარისხის უზრუნველყოფისა და გაუმჯობესების პროგრამის შედეგების გამგეობის ან სხვა მმართველი ორგანოსათვის მოხსენების მოთხოვნები. IPSVA-სთან შესაბამისობისა და შეუსაბამობის გამჟღავნება.

გაკვეთილი 5. მართვა, რისკების მართვა და კონტროლი

ორგანიზაციული მენეჯმენტის კონცეფცია. აკონტროლეთ გარემო და რისკები და ინდივიდუალური დავალების კონტროლი. ეთიკისა და შესაბამისობის საკითხები, სავარაუდო დარღვევები და განზრახვა. Კორპორაციული სოციალური პასუხისმგებლობა. რისკის ფუნდამენტური ცნებები და რისკების მართვის პროცესი.

გაკვეთილი 6. თაღლითობის რისკები

თაღლითობის რისკები და თაღლითობის სახეები. თაღლითობის რისკის გამოვლენა და მართვა. კონტროლი თაღლითობის პრევენციის, გამოვლენისა და ორგანიზაციის ცნობიერების ამაღლების მიზნით. შიდა აუდიტის ტექნიკა და როლები, რომლებიც დაკავშირებულია თაღლითობის გამოძიებასთან.

გაკვეთილი 7. დასკვნითი გაკვეთილი 1 ნაწილისთვის

წინა გაკვეთილებში განხილული ყველა თემის მიმოხილვა. პრაქტიკული კითხვები. ტესტირების სტრატეგიები და დროის მენეჯმენტი. მზადება CIA ნაწილი 1 გამოცდისთვის.

CIA ნაწილი 2

CIA ნაწილი 2 კურსის სილაბუსი მოიცავს შემდეგ სექციებს: შიდა აუდიტის მართვა (20%), სამუშაოს დაგეგმვა (20%), ვალდებულებების შესრულება (20%), ჩართულობის შედეგების კომუნიკაცია და შესრულების მონიტორინგი (20%).

გაკვეთილი 1. შიდა აუდიტის მენეჯმენტი. დაგეგმვა

შიდა აუდიტის საქმიანობის დაგეგმვის, ორგანიზების, წარმართვისა და მონიტორინგის პოლიტიკა და პროცედურები. შიდა აუდიტის ადმინისტრაციული საქმიანობა (ბიუჯეტი, რესურსების მოძიება, პერსონალის შერჩევა, კადრების დაკომპლექტება და ა.შ.).

გაკვეთილი 2. რისკზე დაფუძნებული შიდა აუდიტის გეგმის შექმნა

შიდა აუდიტის პოტენციური ამოცანების წყაროები. რისკების მართვის ჩარჩო რისკების შესაფასებლად და აუდიტის სამუშაოების პრიორიტეტისთვის, რისკის შეფასების შედეგების საფუძველზე. გარანტიის დავალებების სახეები. საკონსულტაციო დავალებების სახეები. შიდა აუდიტის კოორდინაცია გარე აუდიტთან, მარეგულირებელ ზედამხედველობასა და სხვა კონტროლის ფუნქციებთან და სხვა დამრწმუნებლების პროვაიდერების მუშაობის ბერკეტის გამოყენების შესაძლებლობა.

სესია 3: შედეგების მიწოდება და ანგარიშგება უფროს მენეჯმენტთან და საბჭოსთან

ხელმძღვანელობის ინფორმირება აუდიტის გეგმის შესახებ და დამტკიცების მოთხოვნა. რისკის, კონტროლისა და მმართველობის მნიშვნელოვანი სფეროები, რომლებზეც აუდიტის მთავარი აღმასრულებელი დირექტორი უნდა მოახსენოს დირექტორთა საბჭოს. შიდა კონტროლისა და რისკების მართვის საერთო ეფექტურობა - ანგარიში მენეჯმენტისთვის. შესრულების ძირითადი ინდიკატორები, რომლებზეც შიდა აუდიტის ხელმძღვანელი პერიოდულად ანგარიშს უწევს აღმასრულებელ ხელმძღვანელობას და დირექტორთა საბჭოს.

გაკვეთილი 4: დავალების დაგეგმვა

დავალების მიზნის, შეფასების კრიტერიუმებისა და დავალების მოცულობის განსაზღვრა. ჩართულობის დაგეგმვა, რათა უზრუნველყოს ძირითადი რისკები და კონტროლი. რისკის დეტალური შეფასება აუდიტის თითოეული სფეროსთვის, რისკის ფაქტორებისა და კონტროლის შეფასების და პრიორიტეტების ჩათვლით. დავალების პროცედურები და სამუშაო პროგრამის მომზადება. დავალებისთვის საჭირო პერსონალისა და რესურსების დონე.

გაკვეთილი 5. დავალებების შესრულება

ინფორმაციის შეგროვება: საკონტროლო სიები და კითხვარები რისკებისა და კონტროლის საკითხებზე, როგორც აუდიტირებული საქმიანობის წინასწარი შემოწმების ნაწილი. შერჩევის მეთოდები და სტატისტიკური ანალიზი. ანალიზი და შეფასება. მტკიცებულების პოტენციური წყაროების მნიშვნელობა, საკმარისობა და სანდოობა. ანალიტიკური მიდგომები და პროცესის შედარების მეთოდები, ანალიტიკური მიმოხილვა. სამუშაო დოკუმენტები და შესაბამისი ინფორმაციის დოკუმენტაცია ჩართულობის დასკვნებისა და შედეგების მხარდასაჭერად, ჩართულობის შედეგების შესახებ დასკვნები, რისკებისა და კონტროლის შეფასების ჩათვლით.

გაკვეთილი 6: დავალების ზედამხედველობა

დავალების შედეგების კომუნიკაცია და რისკების აღება. კლიენტებთან წინასწარი კომუნიკაცია დავალების შედეგებზე დაყრდნობით. დავალების მიმდინარეობის შესახებ შუალედური ანგარიშის მომზადება. ორგანიზაციის საქმიანობის გაუმჯობესების, მისი ღირებულების გაზრდისა და შენარჩუნების რეკომენდაციების შემუშავება. აუდიტის ჩართულობისა და ანგარიშგების შედეგების კომუნიკაციის პროცესი, შიდა აუდიტის ხელმძღვანელის პასუხისმგებლობის ჩათვლით ნარჩენი რისკის შეფასებაზე. რისკის კომუნიკაციის პროცესი. შესრულების მონიტორინგი: სამუშაოს შედეგების შეფასება, მენეჯმენტის სამოქმედო გეგმის ჩათვლით, მონიტორინგის მართვა და აუდიტის სამუშაოს შედეგების სტატუსის თვალყურის დევნება მენეჯმენტსა და დირექტორთა საბჭოსათვის.

გაკვეთილი 7. დასკვნითი გაკვეთილი 2 ნაწილისთვის

წინა გაკვეთილებში განხილული ყველა თემის მიმოხილვა. პრაქტიკული კითხვები. ტესტირების სტრატეგიები და დროის მენეჯმენტი. მზადება CIA ნაწილი 2 გამოცდისთვის.

CIA ნაწილი 3

CIA ნაწილი 3 კურსის პროგრამა მოიცავს შემდეგ განყოფილებებს: ბიზნესის საბაზისო ცოდნა (35%), ინფორმაციული უსაფრთხოება (25%), საინფორმაციო ტექნოლოგიები (20%), ფინანსური მენეჯმენტი (20%).

გაკვეთილი 1. ბიზნესის საბაზისო ცოდნა

სტრატეგიული დაგეგმვა და ძირითადი აქტივობები. შესრულების ზოგადი ინდიკატორები. ორგანიზაციული ქცევა და შესრულების მართვის სხვადასხვა ტექნიკა. ეფექტური ლიდერის თვისებები: ლიდერობა, ხალხის მართვა, ორგანიზაციისადმი ერთგულება და სამეწარმეო უნარი.

გაკვეთილი 2. ორგანიზაციული სტრუქტურა და ბიზნეს პროცესები

რისკის მართვისა და კონტროლის ორგანიზაციის გავლენა სხვადასხვა ორგანიზაციულ სტრუქტურაში. რისკის მართვის ორგანიზებისა და ზოგადი ბიზნეს პროცესების კონტროლის საკითხები. პროექტის მართვის მეთოდები. ხელშეკრულებების ფორმები და ელემენტები. მონაცემთა ანალიზი: მენეჯმენტის ტიპები, ტიპები, ანალიზის ღირებულება, მონაცემთა ანალიზის პროცესი, მონაცემთა ანალიზის ტექნიკის გამოყენება შიდა აუდიტში.

გაკვეთილი 3. ინფორმაციის უსაფრთხოება

ზოგადი ფიზიკური უსაფრთხოების კონტროლის სახეები. მომხმარებლის ავთენტიფიკაციისა და ავტორიზაციის კონტროლის ფორმები. ინფორმაციული უსაფრთხოების სხვადასხვა კონტროლის დანიშნულება და გამოყენება. მონაცემთა კონფიდენციალურობის კანონები და მათი პოტენციური გავლენა მონაცემთა უსაფრთხოების პოლიტიკასა და პრაქტიკაზე. ახალი ტექნოლოგიები და მათი გავლენა უსაფრთხოებაზე. ინფორმაციული უსაფრთხოების არსებული და განვითარებადი რისკები, კიბერუსაფრთხოება და ინფორმაციული უსაფრთხოების პოლიტიკა.

გაკვეთილი 4. საინფორმაციო ტექნოლოგიები

აპლიკაციისა და სისტემის პროგრამული უზრუნველყოფა. მონაცემთა ბაზის ძირითადი ტერმინები. სისტემის პროგრამული უზრუნველყოფის ძირითადი მახასიათებლები. ძირითადი IT ინფრასტრუქტურა და ქსელის კონცეფციები. ქსელის ადმინისტრატორის, მონაცემთა ბაზის ადმინისტრატორის და დამხმარე მაგიდის ოპერატიული როლი. IT მენეჯმენტის ორგანიზაციული კონცეფციების გამოყენება. კატასტროფის აღდგენა: კატასტროფის აღდგენის ბაზის დაგეგმვის მიდგომები. მონაცემთა და სისტემის სარეზერვო ინსტრუმენტების დანიშნულება, მონაცემთა და სისტემის აღდგენის პროცედურები.

გაკვეთილი 5. ფინანსური აღრიცხვა და ფინანსები

ფინანსური აღრიცხვის ცნებები და ძირითადი პრინციპები. ფინანსური აღრიცხვის არსებული და ახალი ცნებები. ფინანსური ანალიზი. შემოსავლების ციკლი, მიმდინარე აქტივების მართვა და ბუღალტრული აქტივობები და მიწოდების ჯაჭვის მართვა. კაპიტალის ბიუჯეტირება, კაპიტალის სტრუქტურა, ძირითადი გადასახადები და სატრანსფერო ფასები.

გაკვეთილი 6. მენეჯმენტის ბუღალტერია

მენეჯმენტის აღრიცხვის ზოგადი ცნებები. ხარჯთაღრიცხვის სისტემების განმარტება. ხარჯების სახეები და მათი გამოყენება გადაწყვეტილების მიღების პროცესში.

გაკვეთილი 7. დასკვნითი გაკვეთილი მე-3 ნაწილისთვის

წინა გაკვეთილებში განხილული ყველა თემის მიმოხილვა. პრაქტიკული კითხვები. ტესტირების სტრატეგიები და დროის მენეჯმენტი. მზადება CIA ნაწილი 3 გამოცდისთვის.