国际注册内部审计师（CIA）考试是由国际内部审计师协会（IIA）发起的面向全球内部审计人员的主要执业认证。本书由中国审计网旗下中审网校组织编写，并作为中审网校“CIA学习卡”的指定配套CIA考试教材，旨在指导CIA考生在最短的时间内掌握CIA考试大纲所要求的知识，从而轻松地通过考试。中审网校结合多年的辅导经验，将CIA考试三个部分的相关知识和内容整理到本书的三册中，力求做到通俗易懂、简明扼要、突出效果。本书为内部审计业务知识，包括治理/企业道德、风险管理、组织结构/业务流程和风险、沟通、管理/领导原则、信息技术、会计、全球商业环境八个部分。

第1章 业务敏锐度
1.1 组织目标、行为和绩效
1.1.1 战略规划
1.1.2 全球化和竞争
1.1.3 产业环境
1.1.4 常见绩效指标
1.1.5 组织行为和绩效管理技术
1.1.6 管理层领导技能的效果
1.1.7 领导理论
1.1.8 指导和辅导
1.1.9 冲突管理技术
1.1.10 谈判技巧
1.2 组织结构和业务流程
1.2.1 组织结构的类型
1.2.2 不同组织结构的风险和控制
1.2.3 一般业务流程的风险和控制
1.2.4 营销定价
1.2.5 渠道管理
1.2.6 项目管理
1.2.7 质量管理
1.2.8 合同形式和要素
1.3 数据分析
1.3.1 数据分析的应用价值
1.3.2 数据分析过程
1.3.3 数据分析方法
1.3.4 预测分析技术
1.4 典型模拟试题
1.5 典型模拟试题参考答案及解题思路
第2章 信息安全
2.1 信息安全管理
2.1.1 物理安全控制
2.1.2 逻辑访问控制
2.1.3 用户身份验证
2.1.4 变更管理控制
2.1.5 运营维护控制
2.2 信息安全措施
2.2.1 信息安全基础
2.2.2 安全攻击类别
2.2.3 信息安全防治
2.3 信息安全政策
2.3.1 ISO27000系列标准
2.3.2 三线模型
2.3.3 NIST网络安全框架
2.4 数据隐私法
2.4.1 隐私
2.4.2 隐私法律和法规
2.4.3 隐私审计
2.5 新兴技术实践
2.5.1 自带设备办公
2.5.2 智能设备
2.5.3 物联网
2.5.4 其他新兴技术
2.6 典型模拟试题
2.7 典型模拟试题参考答案及解题思路
第3章 信息技术
3.1 计算机基础和常见外部设备
3.1.1 计算机基础
3.1.2 常见外部设备
3.2 系统软件与应用软件
3.2.1 系统软件
3.2.2 应用软件
3.2.3 软件开发方法
3.2.4 应用软件开发的审计
3.3 计算机网络基础
3.3.1 常见网络类型
3.3.2 网络协议
3.3.3 网络术语
3.3.4 各种网络连接设备
3.3.5 基础通信介质和通信技术
3.3.6 各种基础通信网络
3.3.7 开放系统互连（OSI）七层模型
3.3.8 数据与网络通信审计
3.4 数据库基础
3.4.1 文件的类型
3.4.2 数据库的主要特点
3.4.3 数据库模型
3.4.4 关系数据库
3.4.5 数据组织与查询方法
3.4.6 分布式数据库
3.4.7 数据库管理系统
3.4.8 数据库审计
3.5 电子商务
3.5.1 电子商务基本概念
3.5.2 电子资金转账（EFT）
3.5.3 电子数据交换（EDI）
3.6 信息系统管理
3.6.1 信息系统管理概述
3.6.2 IT控制
3.6.3 IT控制框架
3.6.4 客户关系管理系统
3.6.5 企业资源计划
3.6.6 治理、风险和合规系统
3.7 业务连续性
3.7.1 业务连续性计划
3.7.2 应急计划
3.7.3 灾难恢复计划
3.8 典型模拟试题
3.9 典型模拟试题参考答案及解题思路
第4章 财务管理
4.1 财务会计
4.1.1 会计基础概念
4.1.2 财务报表相关概念
4.1.3 特定财务活动会计
4.1.4 高级和新兴财务会计
4.1.5 财务分析
4.1.6 日常营运管理
4.1.7 财务管理和筹划
4.2 管理会计
4.2.1 成本概念和分类
4.2.2 成本计量和分配
4.2.3 成本核算
4.2.4 成本分析
4.2.5 成本决策
4.2.6 责任会计
4.2.7 预算编制
4.3 典型模拟试题
4.4 典型模拟试题参考答案及解题思路
附录1 考试大纲
附录2 CIA考试全球最高分学生奖获得者——中审网校学员汪洋谈备考心得
主要参考文献