| ドメイン |
出題範囲の詳細 |
ドメイン１
ＣＳＡの基本
（配分比率 5-10%） |
A |
倫理綱要（Ｐ） |
| B |
コントロールのオーナーシップおよびアカウンタビリティ（Ｐ） |
| C |
業務の専門性に対する信頼（Ｐ） |
| D |
リスクおよびコントロール評価の伝統的なテクニックとの比較（Ｐ） |
| E |
コントロールの認識および教育（Ｐ） |
| F |
協力、参加およびパートナーシップ（Ｐ） |
ドメイン２
ＣＳＡプログラムの導入
（配分比率 15-25%） |
A |
ＣＳＡアプローチの選択肢（Ａ） |
| B |
サポートするテクニックの選択肢（Ａ）
- データベース
- 電子投票
- プレゼンテーション用のソフトおよびハードウェア
- プロジェクト管理ソフトウェア
|
| C |
ＣＳＡプロセス導入の費用対効果分析（Ａ） |
| D |
組織理論および行動（Ａ）
- 組織構造
- 組織哲学
- 組織文化
- マネジメント・スタイル
- ガバナンス
|
| E |
戦略および業務計画プロセス（Ａ） |
| F |
変革マネジメントおよびビジネスプロセスリエンジニアリング（Ａ） |
| G |
導入を成功させるプレゼンテーションのテクニック（Ａ） |
| H |
組織のリスクおよびコントロール・プロセス（Ａ）
- 品質管理
- リスク・マネジメント
- 安全衛生監査
- 環境監査
- 内部監査および外部監査
|
| I |
対象部門へフィードバックするしくみ（インタビュー、サーベイ調査など）（Ａ） |
| J |
戦略的CSAの方法論およびテクニック （資源配分を含む）（Ａ） |
ドメイン３
ＣＳＡプロセスの要素
（配分比率 15-25%） |
A |
経営者の優先順位および関心事（Ｐ） |
| B |
プロジェクトおよびロジスティックマネジメント（Ｐ） |
| C |
レビュー対象分野のビジネス目的、プロセス、チャレンジおよび脅威（Ｐ） |
| D |
資源の識別および配分（Ａ）
- 参加者
- CSAチーム
|
| E |
レビュー対象分野の組織文化（Ｐ） |
| F |
質問構築のテクニック（Ｐ） |
| G |
ＣＳＡプロセスをサポートする技術（Ｐ） |
| H |
ファシリテーション・テクニックおよびツール |
| I |
グループ力学（Ｐ） |
| J |
不正に対する認識（Ａ）
- 不正の兆候
- コミュニケーションおよび調査チャネル
- 証拠への対応
|
| K |
評価・分析のツールおよびテクニック（トレンド分析、データ統合、シナリオ分析）（Ａ） |
| L |
提言とアクションプランの策定（実務的、実現可能、高い費用効率）（Ａ） |
| M |
証拠の特質（十分性、関連性、妥当性）（Ａ） |
| N |
報告のテクニックおよび考慮事項（様式、被報告者、重要な問題、情報へのアクセス）（Ｐ） |
| O |
モチベーションをあげるテクニック（提言に対するサポートおよびコミットメントの醸成）（Ｐ） |
| P |
監視、追跡およびフォローアップに関するテクニック（Ａ） |
| Q |
法令、規制および倫理考慮事項の認識（Ａ） |
| R |
ＣＳＡプログラムの有効性の測定（Ａ） |
ドメイン４
ビジネス目的と
組織のパフォーマンス
（配分比率 10-15%） |
A |
戦略および業務計画プロセス（Ａ） |
| B |
目的設定、組織の使命および価値への整合性を含む（Ａ） |
| C |
業績測定（Ｐ）
- 財務
- 業務
- 品質
|
| D |
業績管理（Ｐ）
- 個人、グループおよび組織の目的・目標の整合
- 一致したインセンティブの設計
|
| E |
データ収集および確認のテクニック（ベンチマーキング、監査実施、合意テストなど）（Ａ） |
ドメイン５
リスクの識別と評価
（配分比率 15-20%） |
A |
リスクに関する理論（Ｐ）
- リスクの定義
- 戦略、業務およびプロセスの目的とリスクの関係
- リスクの許容度、残存リスクおよびエクスポージャー
- 影響度評価
|
| B |
リスクモデル／フレームワーク(COSOのエンタープライズ・リスク・マネジメント/統合的枠組を含む)（Ｐ） |
| C |
共通のビジネスプロセスで固有なリスクの理解（Ｐ） |
| D |
リスクの識別および評価テクニックの適用（Ｐ） |
| E |
リスクマネジメントテクニック、費用対効果分析（Ｐ）
- 移転、管理または受け入れ
- インパクト、費用対効果の分析
|
| F |
エンタープライズ・リスク・マネジメントにおけるCSAの利用（Ｐ） |
ドメイン６
コントロールの理論と適用
（配分比率 20-25%） |
A |
コーポレートガバナンス、コントロールに関する理論およびモデル（Ｐ）
- コントロールに対するアカウンタビリティと責任
- コントロールの定義
- リスク、コントロールと目的の関係
|
| B |
内部統制システムの全般的有効性について判断・報告する方法（Ａ）
- コントロールに関するマネジメントの陳述をサポートするためのＣＳＡの利用
|
| C |
インフォーマルとフォーマルコントロールとの関係（Ａ） |
| D |
フォーマルコントロールを評価するテクニック（手作業における、電子化における）（Ａ） |
| E |
インフォーマルコントロール、コントロール環境を評価するテクニック（Ａ） |
| F |
コントロールに関する文書作成のテクニック（Ａ）
- フローチャート
- ビジネスプロセスマップの作成
- コントロールに関するチャート
- コントロールに関するアンケート
- 財務報告に関する内部統制
|
| G |
コントロールの設計と適用（Ｐ）
- コントロール目的の定義
- コントロールの設計（たとえば、予防的、発見的、修正的、あるいは、フォーマル、インフォーマル）
- 費用対効果
|
| H |
組織のコントロール実績を判断する手法(レビュー、監査、その他の評価など)（Ａ） |
