文档介绍：国际内部控制协会(ICI)中国总部

内控原理、定义和概念(1)
风
险
内部控制环境(2) 识
风险管理( )
控制 3 别
与
环境通
公司治理实务(8) 应
用风险评估(6) 对
C 知
评估应用控制(4) I 识
COSO五要素评估 C 与业务系统控制(5)
评
S 技
估能
内部控制衡量与报告(7) 指信息系统流程控制
《萨·奥法案》合规性评估指南☆一般控制分类
南☆文档记录管理
国际内部控制协会(ICI)中国总部

国国际际注注册册内内部部控控制制师师(CICS)(CICS)
资资格格认认证证考考试试知知识识与与技技能能
•内部控制概念;
•风险管理;
•风险评估;
•控制环境设计;
•应用系统控制设计;
•应用系统控制评估;
•统计控制与衡量;
•控制报告衡量标准;
•缺陷管理;
•公司治理;
•《萨班斯-奥克斯利法案》。
国际内部控制协会(ICI)中国总部

CICS内部控制八大技能及其内容
课程名称内容简介
介绍内部控制法规出台的国际背景;内部控制基
技能一内部控制本原理与各种定义;业务工作流程与控制的关
原理与定义系;内部会计控制、内部控制的层级制度和责任
制等。
介绍企业环境控制的职责与概念,包括有效控制
内部控制环境的10个最高属性、企业的价值观、行为守则
技能二环境政策、授权管理、职责分离、内部审计等;如何
建立控制环境、控制环境的属性、计算机安全控
制环境、计算机安全的作用与职责等。
介绍风险管理领域、经营环境中的风险;COSO对
业务系统的控制活动;风险的原因和结果、管理
技能三风险管理风险的流程;环境控制的目标、系统控制和交易
处理控制的目标;控制措施如何才能使风险最小
化;如何制定风险管理计划等。
国际内部控制协会(ICI)中国总部

CICS内部控制八大技能及其内容
课程名称内容简介
介绍评估方案、审计标准、COSO内部控制框架
和企业风险管理框架;适用的法律法规;应用控
技能四应用控制评估制的评估方案框架、评价企业风险管理的方案;
与测试如何评估和测试应用控制系统,业务循环的五个
周期等。
介绍业务系统控制和交易处理控制的目标和类
型;标准、合规性与强制实施的关系;控制活动
技能五信息系统控制的交易处理组成部分;确认业务系统中控制措施
评估设立的位置;如何选择单独的交易处理控制;应
用控制文档记录模型;如何计算控制措施的成本
效益等。
介绍风险分析流程;如何识别风险、薄弱点与威
胁;职责冲突分离矩阵;衡量风险大小及可能性
技能六风险评估的方法、威胁点矩阵、外部风险和内部风险的评
分方法、量化风险的步骤等。
国际内部控制协会(ICI)中国总部

CICS内部控制八大技能及其内容
课程名称内容简介
介绍评估要素中涉及的《萨·奥法案》的要
技能七内部控制衡量求;内部审计在评估环境控制中的作用;建立
与报告有效性评估方案;提供七级确认要素的评估方
案示例;如何确认合规性评估的效果以及汇总
合规性评估结果的方法等。
介绍公司治理的定义、政策、原则和目标;三