2023年CIA第3科考试知识点复习总结.docx

1、公司治理框架-英美：股东主权模式-单轨制-董事会为唯一的管理机构，易形成垄断；德日：共同治理模式-双轨制-董事会+监事会

2、ISO环境管理体系-强调污染的防止、可操作性强、标准的广泛合用性、自愿原则

3、评估组织的隐私制度-法律法规、法律顾问、信息安全数据保护控制

4、ISO26000-社会责任指南，非强制性；SA8000-社会责任管理体系-第一个可用于第三方认证，黑心内容是重视劳动者权益，最广泛使用的工作场合标准。

5、公司风险管理的首要业务目的-保护和提高股价，满足股东价值最大化

6、公司全面风险管理的责任：董事会对保证风险得到管理负所有责任（风险管理框架的运作授权给管理层）；管理层对辨认和管理风险负重要责任；

7、内部审计核心功能-为董事会提供关于风险管理的客观确认。2种最重要的方式-为重要业务风险已得到适当管理提供客观确认+为风险管理和内部控制框架正在有效运作提供确认。

8、拟定征询服务与确认作用是否可以共处的重要因素是-拟定内部审计师是否承担了任何的管理责任。征询—确认：不可以；确认—征询：可以。

9、风险经理-风险转移、风险量化、建模技术

10、协调工作根据内审部门在风管中的作用-不发挥作用；将风管作为审计计划的一部分；积极连续支持并参与风管过程，如参与监督委员会、参与监管活动并报告情况；管理和协调管理过程。

11、风险评估框架-风险辨认（集体讨论）、风险评估（最佳猜想定性法+精确的定量方法）、风险缓解（风险应对）、风险控制。

12、风险评估坐标图-风险优先级的拟定；情景设计、敏感性分析、决策树、计算机模拟、软件包

13、风险应对-规避（放弃、停止）、减少、分享（保险、外包、套期保值）、承受（不采用措施而接受）

14、风险评估程序-辨认、度量、排序

15、组织的风险-战略风险（查阅组织文献等）、项目/方案/程序风险、经营风险

16、风险度量-也许性评估、风险因素测试、平衡矩阵；风险排序-绝对排序、相对排序、矩阵排序

17、组织结构类型-机械式、有机式、有机的附加结构

18、管理层-高层管理=战略层管理，负责组织战略的制定和对全局的指挥、控制与协调；中层管理=过程控制层，过程监控+采用风险应对措施；基层管理=执行层，具体操作

19、集权-统一指挥、统一行动；不利于调动部门工作能动性，灵活性弱；分权-发挥下级积极性和发明性，存在一定本位主义，抗拒公司变革等。

20、部门划分-职能部门化、产品部门化（一般具有多条产品线）、地区部门化、顾客部门化、过程部门化

21、分工协作方式-职能型结构（专业化）；分部型结构（较大自主权；成本较高-合用较大公司）；

矩阵结构（复杂且独立的项目取得协调，专家结合具有经济性；混乱-向谁报告工作混乱，权力斗争倾向-用于产品研发或项目管理）

22、营业周期=存货周期+应收账款周期；钞票周转期=营业周期-应付账款周期

23、采购模式-集中式采购、电子采购、双赢采购、即时采购

采购方式-直接采购（交易不太频繁但交易额大的大额订单，经营伙伴非竞争对手）；

-间接采购（固定资产的资本性支出、资产的组件、设备、服务。小批量采购，不适合建立长期合作伙伴关系，公开市场采购）

24、采购战略-无效采购、战术采购（针对特定类别产品的最佳炒股策略）、战略采购

25、典型的供应链涉及-顾客、零售商、批发商或分销商、制造商、零部件或原材料供应商

供应链涉及-信息流、产品流、资金流

26、客户关系管理CRM-客户关怀；供应商关系管理SRM-上游供应商

27、供应链管理-根据价值链末端判断价值链首端该怎么做；核心目的-将顾客所需的对的产品在对的的时间，按照对的数量、对的质量、对的状态送到对的地点并是适合的商品-7R。

供应链决策-战略（长期-若干年）、规划（中期-下一年）、运营（短期-一周/天）

供应链管理模式-垂直一体化（集成化供应链管理：单链上下游、同一供应链、利于控制）、

-水平一体化（集群式供应链管理：多个单链进行跨链整合；实现规模经济、改善业务专注+专业知识-低成本高品质、也许性-通信技术）

28、营销传播组合-营销战略-客户需求驱动；4C-客户、成本、沟通、便利

分销渠道-直销（生产商-用户）、邮购（网络+电话）、零售商、批发商、代理商（国际市场）、海外分销商

30、传统分销渠道-独立性高，最小的合作关系；垂直营销系统-渠道经理负责指挥渠道活动

31、获取供应链规模经济的手段-循环库存；解决供应链中不拟定性手段-安全库存（安全库存量大-减少赚钱；库存周期性监控—到连续性监控可减少安全库存；发挥聚集效应）；

拟定产品的最佳供应水平-单位产品库存积压成本+单位产品库存缺货导致的当前和未来的收益损失