Chương trình học CIA

Chương trình CIA được xây dựng theo 3 phần thi (Part 1, Part 2, Part 3), mỗi phần tập trung vào một nhóm năng lực khác nhau của kiểm toán viên nội bộ

Mỗi phần có thể thi độc lập, không bắt buộc theo thứ tự, miễn là hoàn tất cả 3 phần trong vòng 3 năm kể từ ngày đăng ký chương trình. 

Part 1 – Nền tảng Kiểm toán Nội bộ (Internal Audit Fundamentals)

Phần 1 xây dựng nền tảng lý thuyết: mục đích và thẩm quyền của kiểm toán nội bộ theo Global Internal Audit Standards, điều lệ kiểm toán nội bộ, sự khác biệt giữa dịch vụ đảm bảo (assurance) và tư vấn (advisory), tính độc lập – khách quan, mô hình Ba tuyến phòng vệ (Three Lines Model), các khái niệm về quản trị – rủi ro – kiểm soát, và nhận diện/ứng phó với rủi ro gian lận (tam giác gian lận, dấu hiệu cảnh báo, kỹ thuật điều tra).

Part 2 – Cuộc kiểm toán nội bộ (Internal Audit Engagement)

Đây là phần thi nặng nhất về mặt thực hành: xác định mục tiêu/phạm vi cuộc kiểm toán, đánh giá rủi ro chi tiết, lựa chọn phương pháp tiếp cận (agile, truyền thống, tích hợp, từ xa...), xây dựng chương trình làm việc, thu thập và đánh giá bằng chứng, ứng dụng phân tích dữ liệu (AI, machine learning, RPA, phân tích dự đoán...), lập hồ sơ kiểm toán (workpapers), và giám sát/truyền thông trong suốt cuộc kiểm toán.

Part 3 – Chức năng Kiểm toán Nội bộ (Internal Audit Function)

Phần 3 tập trung vào góc nhìn quản lý cấp bộ phận: cách vận hành và quản lý nguồn lực (tài chính, nhân sự, công nghệ) của bộ phận kiểm toán nội bộ, xây dựng kế hoạch kiểm toán dựa trên rủi ro (risk-based audit plan), chương trình đảm bảo và cải tiến chất lượng (QAIP), và đặc biệt là mảng lớn nhất — truyền đạt kết quả kiểm toán, xử lý bất đồng với ban quản lý, quy trình theo dõi và leo thang (escalation) khi hành động khắc phục chưa được thực hiện đầy đủ.