为什么项目计划占比这么高？

在 2026 年 CIA 新大纲中，科二《内部审计项目》的 "项目计划" 领域分值占比高达50%—— 也就是说，科二 100 道题里有 50 道都在考这一部分。

为什么项目计划权重翻倍？从内部审计实务角度看，计划阶段决定了整个审计项目的成败。计划做得好，后面的执行和报告就水到渠成；计划错了，后面做得再认真也是白费。这也是新大纲从 "重执行" 转向 "重计划" 的核心逻辑。

五大核心考点拆解

考点一：风险评估方法（高频必考）

风险评估是项目计划的起点，也是考试的重中之重。

主要内容包括：风险评估的基本流程 —— 识别风险、分析风险、评价风险；风险矩阵 —— 发生可能性乘以影响程度；固有风险与剩余风险的区别；风险偏好和风险容忍度的概念。

备考提示： 这部分几乎每年必考，一定要理解透彻，特别是风险矩阵的四象限分类。

考点二：审计抽样技术（高频必考）

审计抽样是审计师的基本功，新大纲依然重点考察。

主要内容包括：统计抽样与非统计抽样的区别；抽样风险 —— 误拒风险和误受风险；样本量的影响因素；属性抽样、变量抽样、货币单位抽样各自的适用场景。

备考提示： 重点掌握各种抽样方法的适用场景和优缺点，考试常考对比题。

考点三：IT 控制框架（新增大纲）

这是 2026 新大纲新增的内容，也是很多考生最慌的部分。

主要内容包括：COBIT 框架的核心思想；IT 治理的基本原则；一般控制与应用控制的区别；控制的分类 —— 预防性控制、检查性控制、纠正性控制。

备考提示： 注意！CIA 考的不是 IT 技术细节，而是 "审计师怎么理解和评价 IT 控制"，理解概念就够了。

考点四：数据隐私保护（新增大纲）

数据隐私是近年的热点，新大纲也加入了这部分内容。

主要内容包括：GDPR 等主要数据隐私法规的核心原则；个人信息的收集、使用、存储要求；数据隐私风险评估的方法；审计师在数据隐私保护中的角色。

备考提示： 重点理解数据隐私的基本原则，以及审计师怎么评估组织的数据隐私合规性。

考点五：业务连续性（新增大纲）

业务连续性也是新大纲新增的重要内容。

主要内容包括：业务连续性管理的概念；灾备恢复的核心流程 —— 业务影响分析、恢复策略、应急预案、演练；RTO（恢复时间目标）和 RPO（恢复点目标）的含义；审计师怎么评价业务连续性计划。

备考提示： 重点掌握业务连续性的完整流程，以及审计师的评价要点。

备考优先级建议

第一优先级（必须吃透）： 风险评估方法和审计抽样技术，这两个是传统高频考点，每年必考，分值占比最大，一定要学扎实。

第二优先级（重点掌握）： IT 控制框架和业务连续性，这两个是新增大纲内容，分值不低，而且是首次考试，出题不会太难，属于 "新增即重点" 的送分题。

第三优先级（理解即可）： 数据隐私保护，这个新增内容相对独立，考的不会太深，掌握基本原则和合规要求就够了。

写在最后

科二项目计划占 50 分，是整个 CIA 考试中分值最高的一个领域。新大纲又新增了 IT 控制、数据隐私、业务连续性这些内容，看起来很多，但其实考的都是基础概念，不用怕。

助考联盟 AI 云课堂已经根据 2026 新大纲，把科二项目计划的全部内容都更新好了：

视频课程：逐考点精讲，新增内容单独成章 三色笔记：红色高频考点标注，重点一目了然 思维导图：项目计划完整知识框架

跟着课程走，50 分稳稳拿下！