CMA考试：P1章节划重点之内部控制

CMA考试：P1章节划重点之内部控制
今天为大家准备了CMAP1章节中的内部控制部分，该部分在P1中占15%。
治理，风险与法规遵守
理解内控风险和内控风险管理
识别并描述内部控制的各项目的
解释一个公司的组织构架、政策、目的和目标，以及其管理理念和风格，如何影响其控制环境的范围和有效性
识别董事会所承担的有 关确保公司的运作符合股东的最佳利益的各项责任
识别公司治理的等级；即公司的章程，法则， 政策和程序
理解 公司治理，包括首席执行官，董事会，审计委员会，经理和其他利益相关人 的权利和责任；理解制定公司决策的程序
描述内部控制的设计
如何为达到一个实体的目标提供合理（但非绝对）保证包括(i)经营的效率和 效果，(ii)财务报表的可靠性，(iii)对适用的法律法规的遵守
解释为什么人事政策和程序是有效控制环境的组成部分
定义职责分离并举例
解释为什么下列四项职能应由不同部门或同一职能 部门中不同人员来担任：(i)执行事项的权力，(ii)记录该事项，(iii)保管与该 事项有关的资产，(iv)定期核对现存的资产与记录的数额
理解独立核对和查证的重要性
识别保护资产控制的实例
解释为什么应使用预先编号的表格，以及制定具体的政策和程序 规定何人被授权接受某些文件都是一种控制手段
定义固有风险，控制风险和 检查风险
定义并 区别预防性控制和检查性控制
描述萨宾斯-奥克斯利法案 (Sarbanes-Oxley Act 第 201 节，203 节，204 节，302 节, 404 节和 407 节）对 内部控制的主要规定
识别美国上市公司监督委员会（PCAOB）对审计内部控制所提供的 指导作用
区分内部控制审计中自上而下（以风险为基础） 和自下而上的方式
识别在第 5 号审计准则中美国上市公司监督委员会所推 荐的审计内部控制的方法
识别并描述美国国外贪腐防治法关于内部控制的主要规定
识别并描述发起组织委员会（COSO）内部控制 整合框架（2013 版）的五项重要组成部分
评估组织的内控风险水平，并推荐降低风险的策略
理解外部审计人员的责任， 包括外部审计人员出具的审计意见类型 系统控制和安全措施
描述会计工作的职责分离如何能提高系统的安全性
识别对信息系统的威胁，包括输入操纵、程序变更、直接文件 变更、数据盗窃、蓄意破坏、病毒、特洛伊木马软件，盗窃和网络钓鱼
理解如何通过系统开发控制提高系统 输入、处理、输出和存储功能的正确性、有效性、安全性、保密性和适应性
识别对实体硬件设置访 问权限的流程
识别管理层保护程序和数据库以免被越权使用所采取的方 法
识别输入控制、处理控制和输出控制，并描述为什么这些控制是必要的
识别并描述储存控制的类型，并 理解何时以及为何采用这些控制
识别并描述使用互联网相较于使 用安全传输线路来传输数据的固有风险
定义数据加密，并描述为何在使用 互联网时更有必要采用数据加密方法
识别防火墙及其用途
理解如何使用作业的流程图评估控制
解释将所有的程序和数据文件定期 作备份并将备份储存于安全的偏远地区的重要性
定义业务连续性计划
定义灾难恢复计划的目的，并识 别该计划的组成部分, 包括热站，温站，和冷站
以上就是关于【CMA考试：P1章节划重点之内部控制】的全部内容，希望对您有所帮助。考试是一场持久战，耐心和毅力缺一不可。大家奋力前行，高顿君在终点等你！想要了解更多关于CMA信息，欢迎大家前往高顿CMA官网，在这里可以学习更多精品课程，练习更多免费题目，享受更多政策资讯。另外，想要报考CMA考试，还可通过在线咨询了解最新报考消息，领取免费学习资料！