E18 Web基础设施 18.1 About Internet 因特网概述 因特网是计算机网络发展的划时代结果，利用因特网，任何人均可以使用网络浏览器（web browser）来浏览互联网上的超文本文件等各种信息。因特网为人们提供了几乎是无穷无尽的信息资源，但与此同时，如何在如

E15 系统安全 系统安全是在风险分析的基础上，选择适宜的控制目标与控制方式，对系统的安全进行控制，使信息资产的风险降到组织可以接受的水平。 15.1 General Control V8.Application Control 一般控制和应用控制 应用控制与一般控制是两个不同层次的控制手

C－15跟踪并报告管理层对法规监管机构检查结果的落实情况 遵守法律和相关法规要求已经成为全球范围内商业活动中的常规性活动。组织必须确保他们切实遵守了证券交易机构（如纳斯达克、纽约证券交易所、伦敦证券交易所等）和行业监管部门（如银行、保险公司等

C－16跟踪并报告管理层对外部审计结果的落实情况 结合 C15 专题：跟踪并报告管理层对法规监管机构检查结果的落实情况。 审计委员会应该充分理解外部审计师提供的全部信息；包括： 外部审计师关于财务政策质量的评价； 外部审计师关于管理层会计估计合理性的

C－17 评估业绩测评系统的充分性和整体目标的实现情况 内部审计的目的是为组织增加价值并提高组织的运作效率，通过保证和咨询服务，帮助实现组织目标。目标实现与否，组织必须制定一套业绩的测评系统，包括衡量的标准和测评的程序。内部审计部门一方面要对测

C－18树立舞弊防范意识,鼓励报告不正当的行为 18.1 树立防范舞弊意识 没有组织能够避免舞弊。然而当大的公司舞弊案及由此引发的对公司高级管理人员的诉讼见诸媒体头条的时候，公司舞弊也同样在许多其他的组织普遍存在只是这些隐藏在雷达搜索下而已。实际上，

一般性美国三大会计考试就是AICPA CMA CIA。 其中AICPA 和CMA考试在国内相对比较火热，CIA因为其考试的特殊性以及进入中国后的便捷性也逐渐被熟知。如果说到内部审计的话，只有CIA是全球的权威，所以如果是要往内部审计发展那含金量还是可以的,挺高的，而且C

考试科目和范围 第1科：内部审计基础 具体包括：内部审计强制性指南、内部控制与风险、审计工具与技术等。 第2科：内部审计实务 具体包括：管理内部审计职能、管理单项审计业务、舞弊风险与控制等。 第3科：内部审计知识要素 具体包括：治理与商业道德、风险

2014甘肃国际内审师 考试时间：2014年11月15日至11月16日 官方公告： 2014年甘肃CIA考试时间安排及报名简章

机考与纸笔考试并行情况的说明 2014-2015年期间，存在纸笔考试与机考并行的情况。并行期间的考试规则如下：允许老考生同时报考机考和纸笔考试，但同一科目的考试日期(该日期为实际参加该科目考试的日期)间隔需在80日以上，否则成绩无效并将被IIA证书委员会(P