政府內控制度如何審計

1. 如何做好政府采購內部控制審計

政府采購審計是一個政策性、專業技術性都非常強的綜合性審計監督項目，因為采購監督管理部門和采購機構幾乎沒有會計資料，與傳統的財政財務收支審計不同。如果按照傳統的審計方法，很難完成任務達到預期的審計效果。基層審計機關實施政府采購審計，除利用傳統的抽樣審計、內部控制制度評價、綜合性分析復核、定性和定量分析等一系列的審計技術和方法外，還要結合基層政府部門及單位采購項目自身的特點，全程跟蹤采購過程各個重要環節和事項，充分利用計算機審計技術和不同的現代審計方法，才能達到預期的審計效果，促進政府采購政策貫徹落實。
（一）解析政府采購流程，確定審查重點和內容。《中華人民共和國政府采購法》明確規定了政府采購過程中的每一個環節程序以及相關流程，如：政府采購的內容、方式、方法、相關程序的時間及違反需要承擔的相應責任等。基層審計機關開展政府采購審計時，首先查看政府部門采購過程的每一環節是否符合相關法律法規規定的相應程序及流程。判斷政府采購過程中執行程序是否准確無誤後，以基層政府部門采購資金、貨物、服務、工程等項目流向作為審計的重點，由此確定基層政府采購審計監督的方向和內容。其次，對基層政府部門采購的預算、計劃審批、采購過程的組織實施以及產品的驗收，進行逐項審查，提高審計工作質量和審計工作效率，防範審計風險。
（二）從投標保證金入手，延伸到相關企業及單位。投標保證金是指在政府采購的公開招標投標活動中，投標人隨投標文件一同遞交給招標人或者招標代理機構的一定形式、一定金額的投標責任擔保。投標保證金在投標人中標後轉為履約保證金，若未中標，則全部退還給投標人。投標保證金的繳納與退還，最能反映政府采購的招投標程序是否合法，是否存在圍標、串標的違規違紀現象。首先，在政府采購的招投標備案資料中審查投標企業或相關單位繳納投標保證金的方式，如採用銀行匯票、銀行本票、支票、現金等形式繳納，是否存在連號，是否出自同一票本，以判斷是否存在違規現象。其次，如不是採用銀行匯票、銀行本票、支票等方式支付的投標保證金或者不是連號及同一票本情況，延伸至相關投標單位。對相關投標單位提供的銀行對賬電子數據，導入SQL或AO現場審計實施系統，編寫語句查看與投標保證金相同的金額是否從其他投標人公司或者分公司轉入，是否存在陪標現象影響了招投標項目的公平公正競爭，從而影響了政府采購的質量。
（三）審查投標代理人身份，是否屬於投標單位。投標代理人是指投標過程中的委託代理人，即代表投標單位提交標書、參與整個投標活動的人，應為投標單位的正式員工。由於投標代理人在整個招投標過程中是影響該單位是否中標的重要因素，也是審查圍標、串標至關重要的因素，基層審計機關實施政府采購審計時，首先審查投標代理人的工資關系、養老醫療保險是否由投標單位繳納。其次審查該投標代理人是否參與多家公司進行代理投標活動，構成圍標、串標事實。
（四）從投標文件入手，審查是否存在明顯一致錯誤。投標文件是指投標人應招標文件要求編制的響應性文件，一般由商務文件、技術文件、報價文件和其他部分組成。該文件應為投標相關單位獨立編制，如果同一招投標項目的幾家投標單位在投標文件相同位置出現相同明顯錯誤，說明投標文件可能為同一家投標單位編寫，應列入基層審計機關實施政府采購審計的重點，也是判斷是否存在違規違紀、顯失公平的重要依據。
（五）由投標單位工商注冊入手，審查投標單位之間的關聯性。基層政府部門進行采購時一般採用公開投標方式，《中華人民共和國政府采購法》明確指出公開招標采購時，投標單位不低於3家。如果這幾家投標單位之間存在相互的關聯關系或者是母子公司關系，則該項目的政府采購或存在嚴重違規違紀問題。基層審計機關在開展政府采購審計中藉助什麼工具或者什麼方式揭示這類圍標、串標的違規違紀現象？基層審計機關首先應從招投標備案資料的文件中，審查投標單位的社會審計報告附註，重點查看其他投標單位是否出現在該單位的審計報告附註中，驗證其是否為關聯方。其次，運用現代技術手段，藉助國家企業信用信息公示系統查詢投標單位的注冊信息，重點審查同一政府公開招標采購項目的幾家投標單位是否為母子公司。
（六）基層審計機關應培養高素質的政府采購審計人才。由於政府采購專業技術性、政策性都很強，監管難度系數較高，流程操作程序較為規范，涉及貨物、工程、服務、節能環保政策等多領域的綜合知識交叉，這就要求政府采購審計人員既要了解政府采購的相關法律法規政策，還要熟悉招投標、評標的方式及流程和操作程序，以及工程技術等諸多領域的相關知識。同時，要求審計人員不斷開拓視野，提升自身綜合素質，以提高政府采購審計工作質量和工作效率，防範審計風險的發生。

2. 內部控制與審計的關系

這個資料看一下
內部控制制度是為了使企業經濟活動的操作處理方法制度化、規范化而制定的一系列要求員工遵照執行的相關規章制度。它包括內部會計控制制度和內部管理控制制度，會計控制制度包括組織機構的設置以及與財產保護和財務會計記錄可靠性有直接關系的各種措施；管理控制制度除組織機構的設置外。還應包括管理部門對事項核准和決策步驟上的程序與記錄。

內部控制的方法包括組織控制、經營控制、人事控制、檢查控制和設施設備控制。它涉及企業的購貨循環、銷售循環、薪資循環。理財循環（包含投融資決策），這五大循環涉及企業的各個領域、各類交易。

廿世紀七十年代初，美國政府在對水門事件的調查中，發現某些公司為了做成貿易和保持貿易關系，竟賄賂某些外國官員。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設帳外記錄。有鑒於此，1977後，美國政府就將「每個公司必須設計和建立有效的內部控制制度」，以立法形式在《國外行賄法》中予以頒布。這是第一次強制性地將建立內部控制制度納入法律管轄的范圍。同時，審計人員在短時間內，要對被審計單位的財務狀況和經營情況作出正確評價，也需要依賴被審計單位相關的內部控制制度。否則，審計風險將難以控制。因此，審計與內部控制聯系日趨緊密。

隨著對外開放的不斷深入，審計理論與方法也在逐步更新，原有的對會計資料的詳細檢查，已逐步被以評價內部控制制度為基礎的審計方法所取代，這在國外俗稱為制度基礎審計，也稱風險基礎審計。這是一種通過對被審計單位內部控制存在性、合理性及有效性的評價，來確定審計重點、范圍，進而達到對該單位進行總體評價的目的。為保證審計評價的客觀公正，審計人員必須抓住控制點，所謂控制點，是指經營活動過程中容易發生錯弊，因而需要加以控制的關鍵環節，任何經營活動都可能存在幾個控制點。要求企業採取不同的控制措施，以保證內部控制目標得以實現。

近年來，強化企業內部控制因其在經營管理中的重要性，已越來越受到各級管理人員的普遍關注，這為內部審計提供了一個良好的外部環境。但是也應該注意到，內部控制的目標並非總能實現，不管控制制度和組織設置多麼完善，如果得不到管理層的有效執行，其結果只能等同於沒有控制，易導致錯弊行為。如果能採取有效措施來監督和限制違反內部控制的行為，良好的控制就能得到維持。

根據幾年來審計工作的體會，不少企業控制制度表面看起來非常完善，但實際執行效果卻不理想。如規定通過招標的方式選擇供應商，但如果每次參加競標的都是同樣的幾個供應商，招標也發揮不出真正的作用。因此，建立和完善相關內控制度體系和運行機制固然重要，但更要注意加強對制度執行人及執行效果的監督。建立領導集體決策機制，充分發揮股東大會、董事會、監事會及外部專家機構在經營決策中的作用，以避免決策失誤，投資效益低下。特別是對一些規模大、經營業務多元化的集團型公司，因其投資的范圍廣，資金投入多，投入產出周期較長，加強領導幹部及重要崗位人員的任期經濟責任考核，強化各級領導幹部正確行使權力的監督，顯得尤為重要。作為審計人員，應在這方面多加關注，以確保各項制度在企業經營活動中發揮其應有的作用，避免制度僅僅流於形式，變成一紙空文。

需要指出的是，任何一項內部控制措施都不可能盡善盡美，總有其固有的局限性。主要表現為由於人為因素使得內部控制措施失效。包括對控制責任的誤解、執行控制時的粗心大意、疲勞以及舞弊等。此外，隨著時間的推移，經營活動可能不斷發生變化，原來完善的控制措施也可能會逐漸失效。因此，內部控制制度建設是一項長期任務。

從內部控制體系分析，員工與企業的利益沖突是對內部控制有效性的一大威脅。如一位采購員與本公司的一個潛在供應商有著財務上的利益關系，采購員個人的收入不僅來源於本公司，還來源於該供應商與公司交易中所獲取的利潤。這種潛在的利益沖突，使其在選擇供應商的時候，為謀取私利而違反正規的采購程序，從而選擇了與其有利益關系的供應商。此外，裙帶關系也會引發許多利益沖突問題。由於內部串通舞弊是審計人員無法控制的主要風險之一，因此，許多大型的企業都嚴格限制有親戚關系的員工數量。審計人員應督促企業制定相應制約措施，同時，加強企業文化建設，提高員工整體素質，以保證各項制度都能得到正確執行。

審計人員承擔著服務與監督兩方面的職能，在企業內控制度建設中，應加強各類政策法規和專業知識的學習，不斷拓寬審計思路，改進審計方法，提高自己的業務綜合能力，增強宏觀意識。審計過程中，不能僅僅拘泥於一般的財務收支，更要注意搜集企業經營管理過程中的各類信息；平時，要多了解國際國內最新審計動態，為企業決策者提供祥實的財務信息和管理信息，提出的意見和建議應可操作性，注意原則性和靈活性相結合，不能脫離實際，紙上談兵，以促進企業內部控制制度不斷健全和完善。

3. 怎樣填寫被審計單位內部控制制度測試表

收入統計表
被審計單位：
項 目 年 年 年 合 計
工資
獎金
職工福利基金
津貼
加班費
勞務費
其他
收入合計

是審計的某項目，未涉及政府的收支,我想應是大同小異,您將項目明細列出,將具體指標一一填入,不知可否.

平均職工人數

人均年收入
填寫人： 審計復核： 日期：
一、內部控制制度審計的主要內容 內部控制制度審計的對象是被審計單位的內部控制制度，對這些制度的檢查、測試也就構成了內部控制制度審計的基本內容，主要體現在以下管理制度的檢查、測試中： 1、責任控制制度。在對控制環境、控製程序和會計系統進行調查了解，對被審計單位內部控制有了一個初步的認識的基礎上，應對內部控制風險和內部控制的可依賴程度做出初步評價。其基本對象包括控制設計測試和控制執行測試，控制設計測試是測試被審計單位控制政策和程序是否設計合理、適當，能否防止或發現和糾正特定會計報表認定的重大錯報或漏報：控制執行測試是測試被審計單位的控制政策和程序是否實際發揮作用

4. 如何對企業內部控制進行審計

對企業內部控制進行審計：

一、確定審計重點，編制內部控制審計計劃
1、審計部門根據本企業的工作目標和重點，提出內部控制審計的重點內容和重點審計單位，編制年度、半年內部控制審計計劃，並根據實際工作出現的新情況和新問題及時對計劃進行調整、修改和補充。
2、根據上級部門和有關領導直接布置的專項工作制定專項內部控制審計計劃。

二、組建內部控制審計工作組
根據內部控制審計工作的性質、業務量、難度及時間進度，並結合有關領導及部門對內部控制審計任務的特殊要求和規避原則，組織有經驗的審計人員和聘請有關專家，組建內部控制審計工作組，任命工作組組長，並對工作組成員提出任務性質、工作量、完成時間、注意事項等要求，同時進行審計前有關法律法規、主要業務培訓，為現場審計打好基礎。

三、編制內部控制審計方案
1、內部控制審計工作組組長負責編制內部控制審計方案。
2、內部控制審計方案主要內容包括內部控制審計的目的、審計的時間、審計的范圍、審計的方式、審計的內容、人員的分工等。審計的內容包括：
（1）合規性審計。即企業內部控制是否符合國家的法律、法規和政策；是否符合證券監管機構有關上市公司的法律、法規和要求。
（2）全面性與系統性審計。內部控制涉及企業經營活動的各個方面，其內部監督和控制貫穿於投資、生產、經營、財務、監督檢查等方方面面經營管理活動的全過程和全體員工。企業的每一個員工既是內部控制的主體，又是內部控制的客體；既要對其負責的作業實施控制，又要受到其他人員或制度的監督與制約。內部控制使企業內部各部門、各崗位形成較為系統的既互相制約又具有縱橫交錯關系的統一整體，確保各部門和各崗位均能按特定的目標相互協調地發揮作用，最終實現企業內部控制的總體目標。
（3）內部牽制及不相容審計。內部牽制是指在部門與部門、員工與員工以及各崗位之間所建立的互相驗證、互相制約的關系，屬於企業內部控制制度一個重要組成部分。其主要特徵是將有關責任進行分配，使單獨的一個人或一個部門對任何一項或多項經濟業務活動沒有完全的處理權，必須經過不相容的其他部門或人員的驗證、核對和制約。
（4）權責和獎懲審計。即審計企業是否根據各部門和崗位的職能與性質，明確各部門及人員應承擔的責任范圍，賦予相應的許可權；制定操作規程和處理程序、手續是否可行；是否確定追究、查處責任的措施與獎懲辦法，許可權和責任是否合適，獎懲是否得當；是否使權有所屬，責有所歸，利有所享，有無發生越權或互相推諉的現象。
（5）成本效益審計。在內部控制活動中是否貫徹成本效益原則，即是否以最小的控制或管理成本獲取最大的經濟效益。是否實行有選擇的控制；是否努力降低控製成本，機構和人員是否盡量精簡等。
（6）可操作性審計。內部控制是否符合企業實際，業務流程式控制制點的設置和授權項目許可權的確定，是否考慮實際管理工作中可行性，能否保證其可操作性。
3、內部控制審計方案要保證能夠使審計工作達到預期效果。

四、下達審計通知
內部控制審計工作組於實施現場審計前2-3日向被審計單位下達內部控制審計通知書，通知書中明確被審計單位需要准備的資料、參加審計人員，同時要求被審計單位要有一名審計工作協調員，負責審計聯絡工作及有關事項。

五、進行現場審計
1、內部控制審計工作組進駐現場後，要召開審計進點會，向被審計單位說明審計的任務，提出具體要求，並聽取有關情況匯報。
2、內部控制審計工作組現場調查內部控制
（1）審計工作組審閱各種文件，詢問被審計單位的員工，了解員工對相關業務流程內部控制制度的熟悉和掌握情況。
（2）審計工作組按照內部控制中規定的各業務流程步驟和控製程序，將需要調查的內容事先編製成標準式的問卷調查表，直接詢問或發給被審計單位和部門，有關當事人如實填寫並簽字後交回檢查組。
（3）整理問卷調查表，對照內部控制確定現場審計的重點。
3、審計工作組現場對內部控制進行符合性測試
（1）審計人員按照內部控制審計方案中確定的審計方法和步驟、范圍和數量及分工，採用查閱、詢問、核對、盤點、分析性復核、審閱證據、穿行測試和實地觀察等方法，根據現場確定的審計重點，對照內部控制規定的業務流程步驟、控制點和監督檢查方法，抽取一定的經濟業務對被審計單位或部門的內部控制進行測試，檢查內部控制是否執行以及執行的程度。
（2）審計人員將測試情況（包括存在的問題和被檢查單位或部門已有的改正措施）記錄於工作底稿，被審計單位和部門負責人或當事人在工作底稿上簽字確認。
（3）內部控制審計組組長指定專人復核工作底稿，提出復核意見，必要時重新進行測試。
（4）進行現場總結、與被審計單位交換意見。
審計組組長負責召集小組成員對審計情況進行討論和總結，以測試記錄為依據，按照內部控制評價方法，從不相容職務是否在實質上做到相互分離、是否在授權批准范圍內履行職責以及是否一貫有效的執行等方面，對所檢查的控制點和流程進行評價，分析被審計單位內部控制制度存在的缺陷和漏洞，評價該單位內部控制的成效，初步形成審計意見和建議，並將評價結論記錄於工作底稿，審計組組長對審計評價結果負責。審計組將檢查、評價結論告知被審計單位或部門負責人，並與其充分討論溝通，交換意見，被審計單位負責人對審計、評價結論提出書面反饋意見並簽字確認，對存在的問題限期整改。

六、撰寫審計報告
內部控制審計工作組對審計工作底稿、工作記錄、相關證據進行匯總整理，完善審計意見，撰寫審計報告，審計報告應包括被審計單位的基本情況、審計發現的問題、改進建議和審計評價結論、獎懲意見等。內部審計工作組組長審定審計報告並簽字。

七、後續審計
內部控制審計工作組根據審計報告跟蹤落實問題的整改情況，並對改進後的內部控制進行評價。

審計作為企業的重要監督部門，積極開展企業管理方面的審計工作，有利於完善企業內部控制，提高企業的競爭力，增強企業抗風險的能力，從而為企業的長久發展提供保障。

5. 如何開展行政事業單位內部控制審計

（一）建立健全獨立的內審機構。行政事業單位，特別是行政主管部門設立獨立的內部審計機構，是搞好系統內部審計的基本保證。在對行政事業單位機構實施改革的時候，我們不能強行要求各行政事業單位都要設立內部審計機構，但是各行業的行政事業主管部門應設立獨立的內部審計機構，如果行業主管部門都沒有獨立的內部審計機構，勢必不利於內部審計工作的正常開展。行業行政主管部門內部審計部門的獨立性應強調與其它職能部門相對獨立，特別要求的是與財務、紀檢、監察部門分設，不能有行政隸屬關系，內部審計機構要在本單位主要負責人的直接領導下，獨立行使內部審計職能，對本單位主要領導負責並報告工作。
（二）建立健全行政事業單位的內部控制監督體系
一是充分發揮媒體的輿論監督作用，定期對違法亂紀行為進行曝光；二是加強財政、稅務、審計等部門的合作，形成有力的監督合力，充分發揮審計機關、社會審計機構的權威性的監督作用，定期或不定期對行政事業單位內部會計控制制度進行評價，以杜絕單位負責人濫用職權所造成的內部會計控制制度形同虛設的現象發生；三是財政部門作為會計工作的主要外部監督者，應進一步硬化預算約束，加強財政監督，強化績效理念，規范收入分配，建立有效的激勵機制和全面科學的績效評價體系，提高單位的依法理財積極性，以及建立健全內控制度的自覺性。
（三）建立合理有效的內部控制審計標准化管理
一是在審計目標上，堅持查找內部控制缺陷和優化內部控制相結合。行政事業單位內部控制的審查評價既要揭示本單位的內部控制缺陷和漏洞，更要持續不懈地促進內部控制的優化，為行政事業單位科學履職提供有力保障。二是在審計方式上，實現事後審計與事前事中審計結合，審計重心前移，實施全過程跟蹤、「同步」控制和突出「環節」控制，不但關注控制過程，還重點控制結果，達到降低風險成本，突出增值目標；三是在審計形式上，堅持整合審計和單一審計相結合.既可以採取全面內部控制或專項內部控制審計的形式，也可根據「整合審計」理念，將內部控制審計與和業務審計、信息技術審計、財務審計有機整合起來；四是在審計內容上，堅持全面內部控制審計與專項內部控制審計相結合。一方面，對本單位的內部控制情況進行全面、系統地審查評價；另一方面，還可以對政策貫徹落實、業務管理、財務收支、信息安全等內部控制進行專項審計。
（四）培養復合型審計人才，提高審計人員的判斷能力
一是加強對內審人員的職業技能培訓，提高內審人員的專業勝任能力，通過舉辦審計項目現場觀摩會、評比會等形式，使內審人員掌握更多的業務知識和政策法規，鼓勵內審人員參加國際注冊內部審計師和審計專業技術資格考試；二是嚴格遵守職業道德規范，保證以客觀、公正態度參與審計項目檢查，敢於堅持原則，善於協調好審計與被審計的關系，贏得被審計對象的信任和尊重；三是完善內審人員業績考評辦法，要充分引入人才競爭激勵機制，實行獎罰並重，擇優上崗，把承擔的工作任務和取得的績效與個人利益直接掛鉤，創造平等競爭機會，激發內審人員積極性，實現個人目標和組織目標有機統一。同時對審計監督應作為而不作為、作為不到位、作為效率低下，應追究相關內審人員責任，有效地保證內審工作質量。
（五）健全內控審計管理制度健全相關法律法規
行政事業單位應當加強內部控制審計制度的建設，在嚴格遵循國家法律法規的基礎上，結合單位面臨的實際情況，建立健全內部控制審計制度，隨時關注現有流程中的控制措施是否全面涵蓋了風險，這些控制措施設計是否合理，是否形成了充分的控制證據，控制措施是否在相關規章制度中予以體現。應該根據情況的變化和出現的問題對相應的內部控制制度作出及時修正或建立新的內控制度。不斷的進行自我評估和改進，使審計工作具有權威性，避免使內部控制審計成為一紙空談。

6. 如何進行內部控制制度評審

一、內部控制制度審計的概念
評審內部控制制度是現代審計的基礎。但內部控制制度卻並非是適應審計的需要而產生的。前面已說明了它是本世紀40年代為適應日益劇烈競爭需要而強化內部管理的產物。評審內部控制度之所以成為現代審計的基礎，是審計適應社會經濟發展的需要而促使自身的審計內容、審計方法發展的結果。
前面已進行介紹，現代審計發展到綜合審計階段後有兩個顯著特徵：一是審計內容從財務審計發展到經濟效益審計；二是審計方法從詳查發展到抽查。審計的發展，使審計增加了新的審計內容，又提高了審計工作效率。但是，採用抽查法也有一個不可忽視的弊端，這就是如果抽樣不當，就會使審計質量缺乏保證。因為抽查如果缺乏科學依據，就可能漏審一些重大問題而出現巨大的審計風險。審計發展過程中出現的問題，雖然給審計工作帶來了困難，但又為審計的繼續發展提供了條件。
為了適應現代經濟發展的需要，審計工作者進行了一系列的探索。在審計實踐工作中，他們逐漸發現這樣一個規律：任何單位的經濟活動，凡是內部控制良好，業務處理的正確程度就較高，錯弊情況就較少，而凡是內部控制不健全或缺乏相互制約的，正確程度就較低，錯弊情況就較多。在這個基礎上，經過進一步的實踐與探索，就建立起了以評審內部控制系統為基礎的抽查審計方法，簡稱內部控制制度審計，或制度基礎審計。
內部控制制度審計同以往的審計有著顯著的區別。從審計的內容看，以往的審計，不管是採用詳查法或是採用抽查法，審計內容的重點是被審單位的會計資料和其他經濟資料，而內部控制系統審計則不同，審計內容的重點並不在於資料的多少問題，其審計的重點是產生會計資料和其他經濟資料的內部控制系統本身。再從內部控制系統審計在整個審計中的地位看，內部控制制度審計是現代審計的基礎。現代審計一般首先進行內部控制制度的評審，然後再根據評審結果確定審計范圍、重點和方法等。評審後，對於控制良好的，可只作一般性檢查。具體審計方法則可用抽查法；對於控制薄弱的，則列入審計范圍，並作為審計重點。在具體的審計方法上，則採用詳查法或擴大抽查的范圍，以取得可靠的足夠的審計證據。顯然，通過內部控制系統審計，就能抓住審計工作的重點，保證審計工作效率，節約審計時間和審計經費。
由以上可見，內部控制制度評審也稱為內部控制系統審計，它是針對被審單位內部控制制制度的健全性和有效性所進行的專項審查評價活動。評審內部控制制度是現代審計的基礎，它對於提高審計工作效率，保證審計工作質量具有十分重要的意義。內部控制制度審計是對現代審計的重要發展。
二、內部控制制度審計的步驟
內部控制制度審計的一般步驟如下：
（一）了解並描述內部控制制度
評審內部控制制度，首先應了解內部控制制度。一般來說，任何一個單位，無論規模大小和生產經營特點如何，其內部總是有一定的內控制度，存在的差異主要表現為其內部控制制度的健全性、有效性在程度上的不同。
了解內部控制制度主要應作好以下兩項工作：
1．搜集資料和進行初步調查。搜集資料指收集有關內部控制制度的文件、管理制度、規章制度、圖表、規程等書面的或尚未成文的規定。如，各項經濟責任制度、崗位責任制度、勞動人事制度、計劃管理制度、財務管理制度、進貨管理制度、物價計量管理制度等等。通過搜集資料，就可以初步了解一個單位是否建立了必要的內部控制，其崗位設置與職責分工是否符合內部控制的原則等。
通過搜集資料，如果發現內部控制制度中還有不清楚或界限模糊的地方，就應向有關部門和有關人員調查。搜集資料與初步調查可以分開進行，也可以結合進行。
2．描述內部控制制度。通過搜集資料和初步調查，對一個單位的內部控制制度狀況就有了一個大概了解。為了進一步評審的需要，應當用一定的方法將其如實地記錄下來，在內部控制制度審計中就叫描述內部控制制度。描述內部控制制度的方法有文字說明法、調查表法和流程圖法。本章第三節將進一步說明。
（二）實地測試內部控制制度
通過搜集資料和了解描述，我們對一個單位的內部控制系統的基本情況就已初步掌握。但內部控制系統是否有效，僅靠書面資料或初步的調查是難於作出判斷的。審計實踐經驗證明：再好的內部控制制度，哪怕寫在紙上，貼在牆上，如果有關工作人員有章不循或者陽奉陰違，都將直接影響內部控制系統的控制效果。因此，內部控制系統必須進行實地測試。
實地測試內部控制制度一般有兩種方法：
1．抽查有關資料進行實地測試。這種方法是針對所要審查的某一內部控制系統，抽取一部分資料進行審查，看其對經濟業務的處理是否符合內部控制系統的原則。例如，對材料購入系統進行審查，就要抽查收貨單、付款憑證和供應方的銷貨發票，通過對這些資料進行審查，檢查材料購入業務是否由不同的部門分別完成，憑證設置是否健全，是否按規定程序傳遞等。
抽查資料的具體方法，主要選用判斷抽樣法或統計屬性抽樣法。
2．實地觀察。實地觀察就是深入現場，根據前述經濟業務的傳遞程序，到各個環節進行實地觀察、驗證。例如，前舉材料采購業務，就應分別到業務（或采購俠應）部門。倉儲部門、財會部仃進行觀察。對關鍵環節則尤其注意觀察和驗證，如倉儲部門的驗收環節，就應檢查它在驗收數量時，是否經過計量，檢斤或驗尺，以保證數量真實；而在驗收質量時，又是否經過對物理性能或化學成分等的檢驗，以保證質量正確。
經過上述兩種方法的實地測試，就可以對內部控制系統的有效性作出判斷。
（三）評價內部控制制度
評價內部控制制度，就是針對被審單位內部控制系統的健全性和有效性進行綜合評價，並提出評價意見。
評價內部控制系統應具備兩個條件。一是被審單位內部控制系統的基本情況，二是內部控制系統評價的標准。根據被審單位內部系統的基本情況，對照內部控制系統評價的標准，才能對被審單位內部控制是否健全、有效、提出評價意見。
通過上述「了解內部控制制度」和「實地測試內部控制制度」，對被審單位內部控制制度的基本情況已經掌握。
對內部控制制度的評價標准還需補充說明如下：
內部控制制度的評價標准過去是根據審計人員的經驗判斷。近年，提出了」控制模型」，或稱為「理想的內部控制模式」，用來作為判斷其控制是否健全的標准。
「控制模型」是有關部門或審計人員，根據大量的實際工作經驗和內部控制系統的原則設計出來的行之有效的控制模式。控制模型依照不同的生產經營類型和不同的業務系統分別制定，其形式一般都用調查表，流程圖或用文字說明表示，上面註明有業務程序、控制環節，並著重標注了「控制點」和「關鍵控制點」；因此，按照控制模型建立內部控制系統，並嚴格遵照執行，就能保證資產的安全完整和提高經營效率，用控制模型對照被審單位的實際內部控制系統，也能判斷其是否健全、有效。
設計控制模型，一是要堅持前述合理分工與權力制衡的原則，即堅持不相容職務相互分離控制。這一控制的核心內容是合理設置會計及相關工作崗位，明確職責許可權，形成相互制衡機制。不相容職務主要包括：授權批准、業務經辦、會計記錄、財產保管、稽核檢査等職務。另一是抓住業務過程中的關鍵控制環節，即通常說的「控制點」和「關鍵控制點」。
下面以材料采購業務的內部控制制度為例，簡要說明其方法。
根據前述內部控制制度的原則和程序控制的要求，材料采購業務可以劃分為申請、計劃、合同、驗收、入庫、記錄與核對這樣6個步驟，這6個步驟應由采購供應、倉儲運輸、財會等部門分工完成。采購業務的完成應有6個控制點；
①申請。申請材料采購應有明確的目的，即為了生產、經營或其他必需的需要而采購。未經申請並給予批准和授權，就會出現不根據生產、經營需要而任意采購，甚至會出現為了「回扣」而任意采購殘次廢品的現象；
②計劃。缺乏計劃平衡，就會使材料的需要、庫存與采購脫節，出現或者積壓、或者短缺的現象；
③合同。沒有合同規定經濟責任，就會使材料購入的數量、質量、價格、時期缺乏保證；
④驗收。缺乏驗收環節，會使材料到貨的數量與質量都會出現混亂；
⑤入庫。不辦入庫手續，將使材料到貨後發生丟失、損壞；
⑥記錄與核對。如果沒有財會部門正確及時地記錄與核對，材料的安全完整就失去最終的制約，會計資料的可靠性也失去保證。
以上控制點如果齊全，材料采購就可以保持良好秩序，如果缺少一個，就可能發生混亂。而其中的「驗收」又是最關鍵的一環，沒有它，材料采購就可能產生全面混亂，因而驗收是材料采購控制系統中的關鍵控制點。
歸納上述意見，所謂評價內部控制制度，實質上是用控制模型對照被審單位內部控制制度進行檢查、判斷的活動。而所謂評價其健全性，實質上就是評價被審單位內控制度是否符合控制模型要求，應有的控制點是否齊全。所謂評價其有效性，也就是通過測試，看這些控制點是否都發揮了控製作用。對關鍵控制點，尤其是評價的重點。
（四）報告內部控制制度
評價內部控制制度後，就已形成對內部控制制度的審計意見，這是審計報告的主要內容。此外，還有兩個方面的內容：
1.關於改進管理的建議。例如，評價內部控制制度時，發現應有的控制點不健全、或有章不循，造成一些差錯、弊端，就應針對這些問題向被審單位提出改進管理的建議。
2.關於進一步審計的范圍、重點和方法的意見。目前，我國對內部控制制度審計還未引起足夠重視。在實際審計工作中，一般是將其作為正式實施審計前的一個審計步驟。通過評審內部控制制度，即可確定審計的范圍、重點和方法。如果這些意見與原審計工作方案有矛盾的，應擴大審計范圍，並報審計負責人批准。
三、內部控制系統審計的注意事項
內部控制制度審計是現代審計的一項重要內容，我國審計工作應注意充分發揮它的積極作用。同時，我們在審計工作中也應注意內部控制制度的局限性，以便在進行評審時注意全面加以考慮。如：
l.增加過多控制環節會加重費用開皮，得不償失。因此，如果經濟業務不是經常發生，就沒有設立專門控制系統的必要。
2.行使控制職能的人員的素質十分重要，如果素質太差，即使增加人員也難以實現控制。
3.要防止行使控制職能的人員通同舞弊，否則既使分工是相互制約的，控制也會失效。

4.提醒主管人員勿濫用權力，如果他們朝令夕改，甚至任意胡亂指揮，那麼內部控制就會形同虛設，完全失去控製作用。

案例1]審計背景
對某公司物流管理的內控制度評審，著重對其原料、半成品、產成品等存貨管理進行審計調查，並給予審計評價。在調查的初期，我們先到現場實地察看。在車間現場看到鋁線東一大卷、西——大卷，有的鋁線甚至放在車間安全道上。鋁線是很昂貴的金屬物資，如此存放，引起了我們的重視。
審計方法
在審計調查中，我們採用了「點面線」方法，取得了較理想的效果。所謂「點面線」方法，就是在審計調查中，聽到或看到某一管理現狀之後，通過橫向的全面了解、縱向的連線分析，最後確定其控制環節是否完整、控制點是否有效。
審計實施
1．在各部門審計調查了解到的情況：
(1)財務部門：財務部門的同志一再說明、態度堅決地表示，鋁線這一業務是屬於委託加工，即是公司在外采購回鋁錠、對外委託加工成鋁線，爾後再出售。查看該公司的鋁錠、鋁線合同，是委託加工合同，但抽查財務部門的會計資料，發現該公司采購回的是鋁線(非鋁錠)，銷售出去的是鋁線，不存在委託加工。在財務部門同時還發現：采購、銷售鋁線的有些單據中，業務員簽字是同—個人；有的結算單據上要素不全、有的手續不完備：例如采購入庫的《送貨單》無重量、有的單據無質檢部門蓋章；有的銷售單據無訂貨方簽字；同一種銷售業務，作為財務憑證的附件一一《發貨結算清單》有的是「財務科傳票附件」聯，有的是「發貨單位記帳」聯。
(2)物資管理部門：在現場看到鋁線存放地是製品生產車間，不是物資管理部門的倉庫。鋁線采購回來後，在製品車間內，業務員將鋁線實物交由物資管理部門人員清點卷數時，同時傳遞《送貨單》(單據上沒有重量記載)。當鋁線銷售時，業務員開具《發貨結算清單》(有計量部門的計重)，其中一聯交物管部門；物管部門憑《發貨結算清單》在鋁線的實物帳上同時登記出庫、入庫量。抽查物管部門的實物帳：只有數量，沒有單價、金額：數量的記載有時是噸位，有時是卷數。
(3)鋁線業務的購銷部門：鋁線的業務由該公司的工會技協負責承包；采購、銷售的業務員以及采購取貨、銷售送貨是…—人承擔：購回的鋁線交給物管部門之所以沒有重量記載，是因為：若購回與入庫之間產生虧噸，工會技協不願承擔虧損；銷售發貨時，有時因合同量的大小、時間先後等差異，有「估堆」(註：估計重量)的現象。
(4)核對財務帳與實物帳：年底財務帳結餘29．420噸，實物帳結余 29．280噸，兩者相差0.140噸。
2．經過調查了解之後，將鋁線的供銷控制循環聯系起來分析，並確認各控制點的管理效果，得出結論：鋁線的物流管理沒有按制度運作：
(1)該公司鋁線的經營業務沒有執行委託加工合同，而採取的是采購、銷售的方式。
(2)鋁線的采購、銷售等事項由一人負責，但處在采購、銷售之間的存貨管理環節卻無計量、無專門地點存放、無專人保管，使內部控制的循環中斷。
(3)實物資產管理部門的關健控制點失控，對鋁線沒有管理。
(4)財務部門沒有起到監管的作用：鋁線經營業務形式發生改變，沒有提出異議；結算的單據把關不嚴格；財務帳與實物帳不相吻合；對工會技協的承包管理監督不力。
(5)工會技協鋁線業務的承包管理不嚴謹；鋁線購銷業務只有一人操作，監管不到位，出現管理弊端。
審計意見
該公司應嚴格按照公司物流管理制度的規定，加強對鋁線業務的管理、存貨的管理、財務的管理，彌補管理中出現的漏洞，完善購銷業務的循環控制，使之成為——個完整的、健全的、規范的物流：
(1)鋁線的實物資產要有專業部門、專門人員管理，其實物進、出庫嚴格執行計量、驗收、開票、簽字、入帳等制度，建立健全實物控制的關健環節及關健控制點。
(2)財務部門要加強財務管理，嚴格結算制度，統一結算依據，切實做到帳表——致、帳帳一致、帳證一致、帳實一致。
(3)工會技協采購回的實物及銷售出去的實物均要受到物資管理部門、財務部門的監控：完善各種單據中的要素，完成管理所必需的各種程序和手續。
(4)定期對鋁線實物資產進行盤點，以保證資產的安全、完整。
此外，該公司還應嚴格鋁錠(鋁線)合同的簽訂、執行；規范工會技協的鋁線承包行為；承包經營的過程、結果應在財務部門得到完整地核算、監控。

資料轉載，希望對您有幫助

7. 如何開展電力企業內控制度審計

（一）高度重視內部控制環境建設，營造良好氛圍。各級管理層要按照國家電網公司在2009 年初提出的依法從嚴治企的各項要求，提高認識，牢固樹立依法治企、規范經營的意識，高度重視內部控制和風險管理，加強企業風險防範，處理好內控與發展、效率與風險等方面的關系。加大企業經濟安全文化的引導和灌輸，強化員工風險意識，加強職業道德、內控意識的培養；規范員工行為，使其深刻認識內部控制和風險管理的目的、意義、方法和途徑；明確各單位的風險管理職責，建立風險管理的考核機制，進一步鞏固風險管理初始階段的成果，形成風險管理長效機制，提高風險管理的效率和效果，實現規范管理和經營安全的企業目標。
（二）不斷完善企業內部控制體系，強化內部控制的執行。
1.全面梳理，保證管理機制、內部控制實施環節和業務管理制度的一致。公司系統要結合ERP 系統運行過程中出現的問題，認真分析原因，全面查找內部管理機制與內控實施環節相矛盾的方面，並在符合內部控制要求的前提下，進一步完善各項業務管理制度，使內部管理機制、內控實施環節、業務管理制度之間達成一致，促使公司逐步形成業務管理服從規章制度、業務操作服從處理流程的工作規范。
2.落實責任，強化內部控制的執行。由相關管理單位負責人兼任各業務流程責任人，使每一管理層級工作職責與內控環節趨於一致，並把流程執行結果與責任人的崗位考核、晉升直接掛鉤，以此強化中層管理人員的職責。另一方面，對業務流程中關鍵控制點的內控執行責任明確納入每一崗位職責進行考核，以此落實內控責任制，將內控執行責任最終落實到每個責任崗位和責任人，實現全過程式控制制。這樣內部控制執行才能真正落到實處，達到控制的目標，才能實現內部控制日常化、規范化的管理和監控，收到控制的良好效果。
（三）逐步建立健全全面風險管理體系，有效化解風險。目前，我國很多電力企業對風險管理的認識在許多方面還存在不足，在主觀意識上沒有認識到風險管理對企業自身的重要性，在企業風險管理的建設方面還存在一些滯後性。然而，我國電力企業要想完善其內部控制，風險管理制度的建設不可或缺，電力企業必須將風險管理的思想融入企業生產經營的各個環節，做到時時進行風險管理，事事想到風險存在。建立完善的風險管理體系具體可以從以下幾個方面進行：首先，建立風險管理組織機構。風險管理組織機構是整個企業進行有效風險管理的基礎。電力企業要根據自身的實際情況，建立與之適應的組織機構。通過組織機構制定完善的風險制度以保證企業在日後行事時有法可依，有章可循。同時，電力企業藉助風險管理組織機構可以及時分析風險產生的原因和所處的風險階段，及時不斷地調整企業的應對策略，以降低企業風險。此外，建立風險預警系統。風險預警系統可以有效地保證電力企業預測風險的存在，使有關部門及時做好准備，降低風險帶來的損失。
（四）大力開展內部控制評價，促進和推動風險管理。整體工作供電企業實施內部控制評價是開展風險管理審計的有效方法，內部審計部門科學有效地對電網企業各經營環節內控制度進行評價，可以有效地檢查基建、生產、營銷等各個經營環節控制系統的設置是否合理，執行是否有效，幫助企業建立預警機制，控制企業經營風險，防患於未然。公司系統各單位要充分發揮審計職能，將內部控制評價作為開展風險管理監督評價的重要手段，全面開展企業內部控制評價活動，促進和推動公司系統內部控制的健全和有效執行，實現風險的在控與可控。

8. 內控制度的建立健全及執行情況怎麼審計

僅供參考：
內部審計是內部控制的一個環節，是組織內部監督的重要組成部分，也是內部控制的再控制。內部審計工作做得好，對組織加強管理、堵塞漏洞、提高效益等工作，都具有十分重要的作用。然而，目前內部審計工作還面臨著一系列的問題。面對存在的問題，只有想辦法作出實實在在的工作成績，讓領導和群眾很直觀地看到內部審計工作的價值，讓被審計單位切實感受到內部審計對其工作的幫助和促進，才能得到領導的重視、群眾的正確認識和被審計單位的主動配合。具體應做好以下幾個方面的工作。

一、明確工作目標，弄清內部審計工作的職能

要做好內部審計工作，內部審計機構和人員首先必須清楚內部審計的職能是什麼，明確內部審計的目標是什麼。國內《內部審計基本准則》對內部審計的定義是：內部審計，是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。從這一定義我們可以很明確地看出，內部審計的職能就是監督和評價，其工作目標就是促進組織目標的實現。

二、找准內部審計工作的切入點

應選擇最能直觀體現內部審計工作價值的審計項目作為內部審計工作的切入點，而通過審計能夠直接為組織帶來增收或節支的項目就是最佳的選擇，如基建修繕工程造價審計。我們醫院原來也不重視內部審計工作，為了打開工作局面，我們內部審計部門選擇了基建修繕工程造價審計作為切入點，通過首個修繕工程項目造價審計，審定造價比施工單位原報價降低約20％，內部審計工作的價值很直觀地顯現出來，內部審計工作很快引起了醫院領導的重視，為將來更好地開展工作奠定了良好的基礎。

三、正確選擇內部審計工作的重點，有針對性地開展審計項目

內部審計機構和人員必須緊緊圍繞組織的中心工作，選擇領導重視、員工關注的對組織管理水平和經濟效益的提高影響重大的熱點、難點問題作為審計工作的重點。此外，內部審計人員還要深入調查了解被確定為審計工作重點的審計對象的具體情況，開展有針對性的審計項目，使內部審計的作用得到更好的發揮。

四、改進工作方式，做好溝通協調工作

內部審計工作的開展離不開領導層的支持，離不開組織內部相關職能部門、被審計部門的理解、配合與支持。同時，也與組織外部相關機構存在密切的聯系。有些單位的內部審計工作難以順利進行，或不能取得預期的效果，與內部審計工作方式單一、不能取得各有關方面的充分理解有很大關系。因此，改變單一的工作方式簡單的狀況，做好與各相關方面的溝通，對做好內部審計工作十分重要。要做好溝通協調工作主要應從下面幾點入手：

（一）做好與組織領導層的溝通

內部審計機構在制定或修訂內部審計的有關制度與規定時，通過與組織領導層的充分溝通，能夠使組織領導層增加對內部審計工作的了解，使內部審計的有關制度與規定能盡快通過組織領導層的批准，以書面形式下發。內部審計機構負責人通過經常與組織領導層的溝通，可以及時了解領導層所關心的組織工作的重點問題，從而合理確定服務於組織重點工作的內部審計工作的重點。內部審計機構如能及時就年度審計計劃和審計項目實施計劃與組織領導層溝通，向組織領導層說明審計項目的實施對加強組織內部控制或提高組織經濟效益的重大意義以及審計實施中存在的困難，可以取得組織領導層對內部審計工作的理解與支持，從而有利於各項內部審計項目的順利實施。對審計過程中發現的違規違紀問題，審計部門要及時與組織領導層溝通，向組織領導層詳細分析所存在的違規違紀問題和內部控制漏洞的危害，並提出內部審計的糾正措施和改進建議。這樣就可以取得組織領導層對審計建議的理解與重視，有利於審計決定的執行，實現內部審計促進組織目標實現的目的。

（二）與被審計單位的溝通

被審計單位配合與否直接影響到內部審計項目實施計劃的能否順利實施，而這又取決於被審計單位能否對內部審計工作有一個正確的理解。要取得被審計單位對內部審計工作的正確理解，內部審計機構工作人員與被審計單位的有效溝通就十分重要。首先，對被審計單位進行審計前，要向被審計單位說明內部審計不是一味的挑毛病找問題，審計的主要宗旨是「一審、二幫、三促進」，即通過審計發現問題，幫助被審計單位分析問題發生的原因和問題存在的危害性，向被審計單位提出解決問題、改進工作的建議，從而促進被審計單位把工作做得更好，以取得被審計單位的理解和積極配合。在審計實施階段，要通過與被審計單位的溝通，了解和掌握被審計單位的業務概況、工作流程、內部控制制度等重要情況，確定審計的重點。對審計過程中發現的無關大局的細小問題，及時與被審計單位溝通，提出整改建議，並督促其在審計結束之前整改完畢，這樣可以縮小審計報告的問題面，以利將來被審計單位對審計報告的認可。通過對審計報告提出的問題及審計處理意見與被審計單位進行溝通，獲得被審計單位的認同，有利於審計決定的執行，達到審計的目的。

（三）與組織內部其他職能部門的溝通

內部審計工作的開展，有時需要組織內部財務、總務、基建等行政職能部門的配合。內部審計機構需要這些部門在哪些方面給予配合、如何配合，都需要內部審計機構和人員經常及時地與這些部門保持良好的溝通。只有這樣，才能獲得這些部門對內部審計工作的理解，從而給予積極的配合。

（四）與組織外部相關機構的溝通

內部審計機構及其工作人員需要經常向當地國家審計機關和內部審計協會等組織外部的有關機構咨詢法律法規、制度和規范等方面的問題。因此，內部審計機構及其工作人員要經常保持與這些組織外部機構的聯系與溝通，以及時獲得其幫助和支持。

（五）內部審計人員相互之間的溝通

要做好內部審計工作，內部審計人員之間的相互溝通也不可忽視。內部審計機構負責人要和下屬保持良好的溝通，向下屬布置任務時，要使下屬能充分了解審計任務的目的、范圍和方法。內部審計人員要將審計工作進度、審計中發現的問題等及時向審計機構負責人匯報，以利於內部審計機構負責人及時掌握審計工作進度，共同討論有關問題，及時調整審計工作方案。審計過程中，審計組人員之間也要加強溝通，既明確分工，又協作配合，實現資源共享，提高工作效率。

五、不斷提高內部審計人員的綜合素質

任何一項內部審計工作，都需要內部審計人員來具體負責完成。而能否保證審計工作的質量，有效防範審計風險又取決於內部審計人員綜合素質的高低。內部審計人員的綜合素質，通常包括職業道德、業務技能兩個方面，兩者相輔相成，缺一不可。內部審計人員綜合素質的高低，不能只看其某一方面的素質高低，而應從以上兩個方面綜合來衡量。只有具有良好的職業道德素質，同時具備較高水平的業務技能，才有可能將審計工作做好。只具備內部審計人員思想和品質方面的良好素質，敢於抵禦各種誘惑，敢於依法依紀辦事，但業務技能低下，不了解與審計有關的法律法規，不熟悉審計和與審計有關的會計、稅務、金融、工程造價及企業管理等方面的知識，就不可能做到依法依紀辦事，也就不可能具備真正意義上的內部審計人員職業道德素質，從而也不可能做好內部審計工作。只有具備內部審計人員職業道德的思想和品質方面的良好素質，同時又熟悉並掌握與審計有關的法律法規，掌握必要的審計和與審計有關的會計、稅務、金融、工程造價及企業管理等方面的知識，並注重知識的更新，不斷提高業務技能，不斷加強思想作風建設，才能真正意義上具備審計人員的基本職業道德素質，並不斷提高其職業道德素質，從而做好內部審計工作。因此，要做好內部審計工作，必須不斷加強內部審計人員的思想道德教育和業務技能培訓，注重內部審計人員的知識更新，做好內部審計人員的後續教育工作，使內部審計人員時刻保持較高的職業道德水準，不斷提高業務技能，造就一支綜合素質較高的內部審計人員隊伍。

9. 企業內控制度與方法包括哪些

內部控制制度是為了使企業經濟活動的操作處理方法制度化、規范化而制定的一系列要求員工遵照執行的相關規章制度。它包括內部會計控制制度和內部管理控制制度，會計控制制度包括組織機構的設置以及與財產保護和財務會計記錄可靠性有直接關系的各種措施；管理控制制度除組織機構的設置外。還應包括管理部門對事項核准和決策步驟上的程序與記錄。
內部控制的方法包括組織控制、經營控制、人事控制、檢查控制和設施設備控制。它涉及企業的購貨循環、銷售循環、薪資循環。理財循環（包含投融資決策），這五大循環涉及企業的各個領域、各類交易。
廿世紀七十年代初，美國政府在對水門事件的調查中，發現某些公司為了做成貿易和保持貿易關系，竟賄賂某些外國官員。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設帳外記錄。有鑒於此，1977後，美國政府就將「每個公司必須設計和建立有效的內部控制制度」，以立法形式在《國外行賄法》中予以頒布。這是第一次強制性地將建立內部控制制度納入法律管轄的范圍。同時，審計人員在短時間內，要對被審計單位的財務狀況和經營情況作出正確評價，也需要依賴被審計單位相關的內部控制制度。否則，審計風險將難以控制。因此，審計與內部控制聯系日趨緊密。
隨著對外開放的不斷深入，審計理論與方法也在逐步更新，原有的對會計資料的詳細檢查，已逐步被以評價內部控制制度為基礎的審計方法所取代，這在國外俗稱為制度基礎審計，也稱風險基礎審計。這是一種通過對被審計單位內部控制存在性、合理性及有效性的評價，來確定審計重點、范圍，進而達到對該單位進行總體評價的目的。為保證審計評價的客觀公正，審計人員必須抓住控制點，所謂控制點，是指經營活動過程中容易發生錯弊，因而需要加以控制的關鍵環節，任何經營活動都可能存在幾個控制點。要求企業採取不同的控制措施，以保證內部控制目標得以實現。
近年來，強化企業內部控制因其在經營管理中的重要性，已越來越受到各級管理人員的普遍關注，這為內部審計提供了一個良好的外部環境。但是也應該注意到，內部控制的目標並非總能實現，不管控制制度和組織設置多麼完善，如果得不到管理層的有效執行，其結果只能等同於沒有控制，易導致錯弊行為。如果能採取有效措施來監督和限制違反內部控制的行為，良好的控制就能得到維持。
根據幾年來審計工作的體會，不少企業控制制度表面看起來非常完善，但實際執行效果卻不理想。如規定通過招標的方式選擇供應商，但如果每次參加競標的都是同樣的幾個供應商，招標也發揮不出真正的作用。因此，建立和完善相關內控制度體系和運行機制固然重要，但更要注意加強對制度執行人及執行效果的監督。建立領導集體決策機制，充分發揮股東大會、董事會、監事會及外部專家機構在經營決策中的作用，以避免決策失誤，投資效益低下。特別是對一些規模大、經營業務多元化的集團型公司，因其投資的范圍廣，資金投入多，投入產出周期較長，加強領導幹部及重要崗位人員的任期經濟責任考核，強化各級領導幹部正確行使權力的監督，顯得尤為重要。作為審計人員，應在這方面多加關注，以確保各項制度在企業經營活動中發揮其應有的作用，避免制度僅僅流於形式，變成一紙空文。
要想建立起嚴格的內控制度，企業必須先建立起現代的企業管理制度。摒棄家族企業的管理模式，下放權力，聘用有能力有才乾的經理人全權管理企業。同時在財務上，應建立一套嚴格的財務管理制度，充分發揮財務的內部控制職能，讓企業在經理人制度和財務監控的軌道上良好有序的運行發展。

10. 有關加強內控制度的審計建議怎麼寫

(一)提高領導層對內控的重視度，完善內部控制環境。

良好的控制環境的建立，是制度真正落實的有效保障。影響控制環境的因素是多方面的，包括董事會、企業管理者的素質、企業文化、組織結構等。加強和完善企業內部控制，一是要建立現代企業制度，以企業財務管理為核心，以產權清晰、權責明確、政企分開、管理科學為特點，使企業成為面向國內外市場法人實體和市場競爭主體的一種企業機制。二是要建設企業內部控制環境，包括經營管理的理念，風險管理理念，管理控制方法，組織機構，外部環境影響等。因而為了企業的發展，一定要提升企業領導層和管理者的思想意識，轉變其管理觀念，使之增強對財務管理重要性的認識，加強對內部會計控制的管理力度，從而提高企業的核心競爭力。

(二)明確審計方向，確定審計目標，掌握審計重點。

對於一個企業而言，企業實施內部控制審計的最終目標在於通過這樣一個審計活動，完善審計內控制度，維護企業資金的穩定性和安全性，提高企業的運營效率和經營管理水平。因此在審計內容上內部審計人員要通過查閱法、調查表格法等審計方法，了解企業管理信息和流程(傳遞溝通方式、制度匯編、職責分工、崗位規范和標准)等相關資料，進一步向相關部門和人員了解企業的相關業務及財務資料，對企業主要業務的關鍵控制點進行測試分析，掌握這類控制點存在的漏洞和不足之處，並採取有效措施加以改進。在審計方法和手段上要全面運用計算機技術、網路信息技術，重視風險分析，保證內控審計工作的順利開展。最後，企業還要建立起內部控制審計隊伍訓練培養基地，定期組織相關人員進行培訓，不斷強化審計人員職業道德意識和審計專業技能，為企業培養一支高素質、高質量的審計團隊。

(三)充分發揮內部控制執行與監督職能。

內控制度要發揮良好的作用並且得到有效執行，企業必須具備足夠的人員及資源，使其能完成所分配的任務，並且應選拔職業道德修養和專業勝任能力的員工，創造良好的環境氛圍激發員工的積極性、主動性和創造性，建立績效評價體系，健全考核獎懲機制，對員工實施科學、有效的監督。

充分發揮內部審計的作用，使企業內部審計部門應當更多地參與到企業的事前預防和事中的內部控制中，通過對企業會計內部控制的監督和評審，及時發現內部控制制度中的漏洞和隱患，並針對企業會計工作中出現的新情況、新問題等加以技術修正或改進，提出一些有建設性的意見和措施，提高企業的綜合實力。