2017年CIA《内审要素》知识点：供应链管理 供应链管理部门是一个跨部门甚至是跨组织的职能部门，致力于提高设计、采购、生产、交付产品和服务的效率和效果，这些举措通常被称为面向环境的产品设计或面向供应链的产品设计，反映了从整体拥有成本的角度考虑产

2017年CIA《内审要素》知识点：环境监控与报告 环境监测和报告部门负责监控活动的环境影响，如空气和水的排放包括温室气体排放。 环境监测和报告小组的输出信息通常包含在组织的企业社会责任报告中或作为综合报告的一部分，与组织的财务报表一起发布。

2017年CIA《内审要素》知识点：设备管理 设备管理部门是负责组织的建筑、工厂和地面的组织团体。例如通过投资于更好的隔热措施，或更高效和可靠的供暖、制冷和照明设备。 1.长期决策，从长远来看降低了能源成本和维护成本； 2.建筑设计也可以促进美学，造福

2017年CIA《内审要素》知识点：人力资源管理 在社会保障方面，人力资源法律、法规及相关的组织政策包括众多的保护行为，来确保提供一个安全、健康的工作环境， 例如：平等机会就业、防止骚扰、公平的工资和补偿等等。

2017年CIA考试《内审要素》知识点：首席审计官的责任 1）在所有全面的组织风险管理评价中，对环境、健康和安全风险进行评估，并将其与组织经营过程中的其他类型风险联系起来进行评估。 应当评估的风险暴露有：组织的报告结构，造成环境危害的可能性，罚款、

2017年CIA《内审要素》知识点：行为规范和商业惯例 行为规范是由组织制定的、旨在规范员工行为、防止过失违法违纪的正式和书面的规章制度。行为规范强化了在经营决策中的道德要求和合规管理方面积极主动的制度要求，而并非来自于法律的强制。 商业惯例是在商

0套会计常用公式，小伙伴们快来收藏！你绝对用的上~ （一）利率 储蓄存款利率由国家统一规定，人民银行挂牌公告。利率也称为利息率，是在一定日期内利息与本金的比率，一般分为年利率、月利率、日利率三种。年利率以百分比表示，月利率以千分比表示，日利率

2017年CIA《内审要素》知识点：隐私管理 隐私管理的最终责任取决于董事会和高级管理层。 有效的隐私保护实践有助于良好的治理和责任，董事会和高级管理层有责任建立必要的隐私制度并实施监督的措施。 内部审计部门可以通过评估管理层对于隐私目标相关风险识

2017年CIA《内审要素》知识点：风险隐私信息 风险隐私信息包括： 1）个人隐私（生理的和心理的） a）姓名、地址、身份号码、家庭关系； b）员工档案、评价、意见、社会身份或违纪处分； c）信用记录、收入、经济地位； d）健康状况。 2）空间隐私（不受监视

2017年CIA《内审要素》知识点：内部审计师通常被期望做如下工作 1）确认组织收集信息和收集方法的类型和适当性； 2）评价组织对这些信息的使用是否符合其原定的用途，是否遵守法律，是否限于信息收集、持有和使用范围； 3）鉴于隐私内容具有很高的技术和法律