助考联盟 cia考试 cisa考试高级审计中级审计 cams考试

登录

|

注册

审计类

CIA-内部审计师

CISA-信息系统审计

人工智能审计专家认证

高级审计师

财会类

高级会计师

税务师

资产评估师

CMA

金融类

CAMS

CFA

银行从业资格考试

FRM-金融风险管理师

IT类

CISSP

CISM-注册信息安全经理认证

热点资讯

2026-09-29

CIA 科二项目计划深度解读：50 分都考什么？

为什么项目计划占比这么高？在 2026 年 CIA 新大纲中，科二《内部审计项目》的 "项目计划" 领域分值占比高达50%—— 也就是说，科二 100 道题里有 50 道都在考这一部分。为什么项目计划权重翻倍？从内部审计实务角度看，计划阶段决定了整个审计项目的成败。计划做得好，后面的执行和报告就水到渠成；计划错了，后面做得再认真也是白费。这也是新大纲从 "重执行" 转向 "重计划" 的核心逻辑。五大核心考点拆解考点一：风险评估方法（高频必考）风险评估是项目计划的起点，也是考试的重中之重。主要内容包括：风险评估的基本流程 —— 识别风险、分析风险、评价风险；风险矩阵 —— 发生可能性乘以影响程度；固有风险与剩余风险的区别；风险偏好和风险容忍度的概念。备考提示：这部分几乎每年必考，一定要理解透彻，特别是风险矩阵的四象限分类。考点二：审计抽样技术（高频必考）审计抽样是审计师的基本功，新大纲依然重点考察。主要内容包括：统计抽样与非统计抽样的区别；抽样风险 —— 误拒风险和误受风险；样本量的影响因素；属性抽样、变量抽样、货币单位抽样各自的适用场景。备考提示：重点掌握各种抽样方法的适用场景和优缺点，考试常考对比题。考点三：IT 控制框架（新增大纲）这是 2026 新大纲新增的内容，也是很多考生最慌的部分。主要内容包括：COBIT 框架的核心思想；IT 治理的基本原则；一般控制与应用控制的区别；控制的分类 —— 预防性控制、检查性控制、纠正性控制。备考提示：注意！CIA 考的不是 IT 技术细节，而是 "审计师怎么理解和评价 IT 控制"，理解概念就够了。考点四：数据隐私保护（新增大纲）数据隐私是近年的热点，新大纲也加入了这部分内容。主要内容包括：GDPR 等主要数据隐私法规的核心原则；个人信息的收集、使用、存储要求；数据隐私风险评估的方法；审计师在数据隐私保护中的角色。备考提示：重点理解数据隐私的基本原则，以及审计师怎么评估组织的数据隐私合规性。考点五：业务连续性（新增大纲）业务连续性也是新大纲新增的重要内容。主要内容包括：业务连续性管理的概念；灾备恢复的核心流程 —— 业务影响分析、恢复策略、应急预案、演练；RTO（恢复时间目标）和 RPO（恢复点目标）的含义；审计师怎么评价业务连续性计划。备考提示：重点掌握业务连续性的完整流程，以及审计师的评价要点。备考优先级建议第一优先级（必须吃透）：风险评估方法和审计抽样技术，这两个是传统高频考点，每年必考，分值占比最大，一定要学扎实。第二优先级（重点掌握）： IT 控制框架和业务连续性，这两个是新增大纲内容，分值不低，而且是首次考试，出题不会太难，属于 "新增即重点" 的送分题。第三优先级（理解即可）：数据隐私保护，这个新增内容相对独立，考的不会太深，掌握基本原则和合规要求就够了。写在最后科二项目计划占 50 分，是整个 CIA 考试中分值最高的一个领域。新大纲又新增了 IT 控制、数据隐私、业务连续性这些内容，看起来很多，但其实考的都是基础概念，不用怕。助考联盟 AI 云课堂已经根据 2026 新大纲，把科二项目计划的全部内容都更新好了：视频课程：逐考点精讲，新增内容单独成章三色笔记：红色高频考点标注，重点一目了然思维导图：项目计划完整知识框架跟着课程走，50 分稳稳拿下！

查看详情

热点资讯