CIA基础概念汇总

CIA考试涉及到的部分概总结

CIA基础概念汇总

1、有限总体修正因子，可使精确度间隔变小，对可靠度不产生影响。

2、交叉索引确认事实的来源和出处。

3、精确度：总体特征估计值落入的范围，可用来衡量准确性

4、标准差：衡量样本变化度

5、控制测试即合规性测试、符合性测试，实质性测试即讨论目标是否完成

输入/出控制，校验位是输入控制的例子

处理控制

逻辑安全控制：限制对特定数据和资源的访问

组织控制：促进政策实施的控制；提高效率，促进遵守信息保护政策属于组织控制 针对控制的为符合性测试

统计过程控制对经营活动及内部控制过程的控制，不适合大项目，对项目的控制主要有项目评审、关键路径、甘特图

控制环境：诚实道德价值、权限分配、人力资源政策、管理理念和经营风格、组织架构、员工胜任能力

质量控制贯穿整个过程属于文化变革；质量控制圈即质量控制团队，质量周期，5-10人定期会面的小组，不同层次员工参与，集思广益

政策和程序是事前控制手段，用以指导日常经营活动和个人行为

适当监督、内外部检查反馈保证审计部门工作效果

检查完工产品是反馈控制

6、决策理论：比率分析分析成本与效益；回收列表评估单一决策；排队即成本最低；决策树即决策的后果、概率及量化结果。

决策过程：认识现实与期望差距——问题——可接受的风险水平——解决方案——选择方案——实施、评估

PERT中，第一个速成的活动是关键路径上单位加速成本最低的活动

速成活动：关键路径上加速完成时间的活动

7、EDI审计：供应商运营的独立检查，核实合同的必要条款

8、时间序列：趋势、周期性、季节性、不规则性

9、直方图：完成任务所需时间和先后关系，记录现象发生的频率分布。显示标准的正态分布曲线相背离的程度

因果（鱼骨）图：发现问题的原因

散点图：一种现象随另一种现象出现的情况

运行图：系统的运行模式

控制图：关键控制点，实际与计划状态比较

流程图：流程图不涉及时间

甘特图，制定计划和做规划相联系，标注时间，但不重复活动之间的内在联系，流程图无时间。两者均有成本、资源分配，业务步骤

10、内部控制自我评估更有效的情况是对目的控制进行评估；成功实施内部控制自我评估的关键是推荐其好处

11、C图：控制图，每项的缺陷

P图：依属性立，反映样本中有缺陷的百分比

R图：变量散布范围（列出总体事项以供分析）

X图：变量样本均值