【仁和會計培訓】0571-  QQ，仁和會計培訓學校開設有：會計實操培訓、會計做帳培訓、稅務會計培訓、財務會計培訓、金融會計培訓、會計從業(yè)資格證培訓、稅務稽查培訓、電算化培訓、財務管理培訓、出口退稅培訓等專業(yè)會計培訓課程。預約試聽體驗課及更多課程優(yōu)惠活動請在線咨詢或致電我們值班老師?。?/p>

CMA是美國注冊管理會計師（Certified Management Accountant）的簡稱，是美國管理會計師協(xié)會（The Institute of Management Accountants，簡稱IMA）的專業(yè)資格，是目前管理會計及財務管理領域、級的專業(yè)資格認證。學習CMA是當前許多立志走上財務高管的財務人的共同選擇。那么CMA要考哪些內(nèi)容？學習CMA的目的是什么，要掌握哪些內(nèi)容才能順利拿到CMA？仁和會計教育小編將為大家整理CMA學習成果報告（以2015年1月生效的CMA內(nèi)容大綱為基礎），希望對大家有所幫助。

第E節(jié)。內(nèi)部控制（15—A級、B級和C級）

部分—第E.1節(jié) 管理，風險與法規(guī)遵守

考生應能：

a.理解內(nèi)控風險和內(nèi)控風險管理

b.識別并描述內(nèi)部控制的各項目的

c.解釋一個公司的組織構架、政策、目的和目標，以及其管理理念和風格，如何影響其控制環(huán)境的范圍和有效性

d.識別董事會所承擔的有關公司股東佳利益的各項責任

e.識別公司管理的等級；即公司的章程，法則，政策和程序

f.理解公司管理，包括執(zhí)行官，董事會，審計委員會，經(jīng)理和其他利益相關人的權利和責任；理解制定公司決策的程序

g.描述內(nèi)部控制的設計如何為達到一個實體的目標提供合理（但非）包括（i）經(jīng)營的有效性和有效率性，（ii）財務報表的可靠性，（iii）遵守各項適用的法規(guī)。

h.解釋為什么人事政策和程序是有效控制環(huán)境的組成部分

i.定義職責分離并舉例

j.解釋為什么下列四項職能應由不同部門或同一職能部門中不同人員來擔任：（i）執(zhí)行事項的權力，（ii）記錄該事項，（iii）保管與該事項有關的資產(chǎn)，（iv）定期調(diào)節(jié)現(xiàn)存的資產(chǎn)與記錄的數(shù)額

k.理解對獨立核對和查證的重要性

l.識別保護資產(chǎn)控制的實例

m.解釋如何應用編號的表格，以及制定具體的政策和程序規(guī)定何人被授權接受某些文件都是一種控制手段

n.定義固有風險，控制風險和檢查風險

o.定義并區(qū)別預防性控制和檢查性控制

p.描述薩賓斯-奧克斯利法案（Sarbanes-Oxley Act第201節(jié)，203節(jié)，204, 302節(jié)， 404節(jié)和407節(jié)）對內(nèi)部控制的主要規(guī)定

q.識別美國上市公司監(jiān)督委員會（PCAOB）在對審計內(nèi)部控制所提供的指導中的作用

r.區(qū)分內(nèi)部控制審計中自上而下（以風險為基礎）和自下而上的方式

s.識別在第5號審計準則中美國上市公司監(jiān)督委員會所的審計內(nèi)部控制的方法

t.識別并描述美國國外貪腐防治法關于內(nèi)部控制的主要規(guī)定

u.識別并描述發(fā)起組織委員會（COSO）內(nèi)控框架（2013年更新版）的五項重要組成部分

v.評估組織的內(nèi)控風險水平，并降低風險的策略

w.理解外部審計人員的責任，包括外部審計人員出具的審計意見類型

部分—第E.2節(jié) 內(nèi)部審計

考生應能：

a.定義內(nèi)部審計職能并指出其職能和范圍

b.識別內(nèi)部審計人員如何能對控制作符合性，并評估其控制的有效性

c.解釋內(nèi)部審計人員如何確定對哪些控制進行審計、何時審計及為何審計

d.識別并描述內(nèi)部審計人員應該向管理層或董事會報告的控制故障以及與之有關的各項風險

e.定義并指出符合性審計和經(jīng)營審計的目的

f.理解審計執(zhí)行官的角色和職責

g.識別并理解審計執(zhí)行官的有效的匯報

關系

部分—第E.3節(jié) 系統(tǒng)控制和安全措施

考生應能：

a.描述會計工作的職責分離如何能系統(tǒng)的安全性

b.識別對信息系統(tǒng)的威脅，包括輸入操縱、程序變更、直接文件變更、數(shù)據(jù)盜竊、蓄意破壞、病毒、特洛伊木馬軟件，盜竊和網(wǎng)絡釣魚

c.理解如何通過系統(tǒng)開發(fā)控制系統(tǒng)輸入、處理、輸出和存儲功能的正確性、有效性、安全性、保密性和適應性

d.識別限制實體硬件使用的程序

e.識別管理層保護程序和數(shù)據(jù)庫以免被越權使用所采取的方法

f.識別輸入控制、處理控制和輸出控制，并描述為什么這些控制是必要的

g.識別并描述儲存控制的類型，并理解何時以及為何采用這些控制

h.識別并描述使用互聯(lián)網(wǎng)相較于使用安全傳輸線路來傳輸數(shù)據(jù)的固有風險

i.定義數(shù)據(jù)加密，并描述在使用互聯(lián)網(wǎng)時更有必要采用數(shù)據(jù)加密方法

j.識別防火墻及其用途

k.理解如何使用作業(yè)的流程圖評估控制

l.解釋將所有的程序和數(shù)據(jù)文件定期作備份并將備份儲存于安全的偏遠地區(qū)的重要性

m.定義業(yè)務連續(xù)性計劃

n.定義災難恢復計劃的目的，并識別該計劃的組成部分，包括熱站，溫站，和冷站