如何進行內控體系的監督評價

Ⅰ 如何獨立履行內部控制監管，檢查評價，報告

內部控制檢查是指經濟單位和各個組織在經濟活動中建立的一種相互制約的業務組織形式和職責分工制度。內部控制檢查的目的在於改善經營管理、提高經濟效益。
內部控制審計是對組織中各類業務和控制進行獨立評價，以確定是否遵循公認的方針和程序，是否符合規定和標准，是否有效和經濟的使用了資源，是否在實現組織目標。
主要區別：
1、目標不同。內部控制檢查是建立相互制約的管理關系，目的是改善經營管理；內部審計是對各種業務進行評價，是否合規。
2、手段不同。內部控制手段主要有環境控制、風險評估、活動控制、信息與溝通、監控等；內部控制審計主要手段是查證、函證、抽樣、座談、調查等。
3、關注點不同。內部控制的關注點是管理流程、制度和崗位約束、制度的有效性、關鍵崗位等；內部控制審計的關注點是各項指標完成情況，異常財務現象，財務規范性等。
4、對象不同。內部控制的對象是整個的各個環節；內部審計是相關環節和財務相關信息。
內部控制檢查與內部控制審計的關系：
1、內部控制檢查和內部控制審計都是內部管理的重要手段，都需要建立相關體系和制度。
2、內部審計檢查是內部控制的檢驗和保證，並為內部控制提出改進意見；完善和健全的內部控制制度是內部控制審計的目的之一。
3、內部控制檢查和內部控制審計是相輔相成的關系，互為手段和目標。

Ⅱ 如何開展 內部控制的有效性進行評價

企業內部控制評價是對內部控制執行有效性的檢測，目前我國的內部控制評價標准體系尚未建立。今年3月，財政部發布了財會便(2007)7號關於印發《企業內部控制規范-基本規范》和17項具體規范(徵求意見稿)的通知，其目的在於推動國內上市公司實行內部控制自我評價制度和注冊會計師審計制度，填補企業內部控制標準的空白，從而為建立企業內部控制評價體系打下基礎。在實際審計工作中，對被審計單位企業的內部控制進行評價，必須要有一套客觀可行的基本參照標准。這套標准不僅可為企業自我評估和改進其內部控制以及注冊會計師發表評價意見提供依據，還可以為各方面的溝通與理解提供統一的基礎。我國在內部會計控制的建設與完善方面雖已進入起步階段，但有關內部會計控制的標准和評價體系較為薄弱，制約了企業內部控制的有效執行。因此，建立一套完善的、符合實際的、具有可操作性的企業內部控制評價體系已勢在必行。內部控制評價體系框架研究、制定一套具有統一性、公認性和完善性，既符合實際又具有可操作性的評價標准體系，應從目標定位、內容範圍以及設置方式等方面來綜合考慮，既可以從企業管理與控制的目標入手，也可以從內部控制要素入手。但無論怎樣，企業內部控制評價標准都可以分為一般標准和具體標准兩部分，一般標准以具體標准為基礎，同時也是具體標準的升華，二者相輔相成，缺一不可，共同構成一個完整的評價體系。這里所說的一般標准大致包括3方面，即完整性、合理性、有效性。具體標准由內部控制要素評價標准和作業層級評價標准兩部分組成，其中要素評價標准可分為5個方面，即控制環境、風險評估、控制活動、信息與溝通、監督；作業層級評價標准因其繁瑣復雜，難以窮盡，如以生產性企業為例進行框架構建，可分為5個業務循環，即銷售業務循環、購貨業務循環、生產業務循環、薪金業務循環和理財業務循環。在內部控制評價的具體標准中，要素評價標准以作業層級評價標准為基礎。一般標准測試的3大方面首先是完整性。企業內部控制是否完整是評價一般標准中首要的一條，同時又是基礎。若內部控制的完整性都達不到，則內部控制的合理性與有效性就無從談起了。從系統的觀點出發，可以從企業資源利用角度去審視：應有「人力資源控制系統、物力資源控制系統、財力資源控制系統、信息資源控制系統」；從經營環節角度去審視：應有「供應環節控制系統、生產環節控制系統、銷售環節控制系統」；等等。在對內部控制的完整性作出判斷時，還應當考慮到企業經營規模及業務復雜程度的影響。一般情況下，企業經營規模愈大，業務復雜程度就愈高，對內部控制的完整性要求也愈高。其次是合理性。企業設置內部控制切忌照抄照搬，因此應當考慮企業內控設計和執行時的適應性和經濟性。因為，企業所處行業、組織規模、交易性質、經濟技術條件、人員素質等方面存在著很大的差異，不同的企業就應當根據其不同的特點設置內部控制制度。在對某一企業評價其內部控制的適用性時，要注意控制點的設置是否合理，有沒有安排過多或不必要的控制點；在每一個需要控制的地方是否都建立了控制環節；控制職能是否劃分清楚；人員間的分工和牽制是否恰當，既不能分工過細，又能起到相互牽制的作用。同時，內部控制的適用性要以經濟性為限制條件。第三是有效性。企業內部控制的有效性應該體現在是否能為提高經營效益、提供可靠財務報告和遵循法律法規方面提供合理保證，有效性是內部控制的精髓。在內部控制評價的3個一般標准中，內部控制的有效性以其完整性與合理性為基礎，內部控制的完整性與合理性則以其有效性為目的。在對企業內控制度的有效性進行審核評價時，要注意內部控制不僅僅需要在總體上是有效的，而且需要各項具體制度也要有明確的目的並發揮其自身的作用。要審核內部控制系統是否相互協調，自相矛盾；是否顧此失彼、相互制約；是否有利於整體功能的發揮。要關注內部控制是否適度，如果過嚴則會使管理活動失去活力，影響相關方積極性的發揮；過寬又會引起運行的機制失調，達不到控制目的。具體標准測試的5大要素在對內控制度進行評價時，只有先從操作性較強的具體標准入手，對具體內控制度的設計與運行有了認識之後，才能從整體上對企業內部控制的完整、合理、有效作出判斷。對具體標準的評價方法常用的有「詢問、觀察、檢查、重新執行」。企業內部控制評價可以按下列步驟：首先是企業控制環境。以《上市公司內部控制指引》為依據，對企業進行測評。主要有：企業治理結構是否完善，董事會、監事會和股東大會等管理架構是否合法運作和科學決策；是否建立有效的激勵約束機制和樹立風險防範意識；企業管理層及業務環節是否開展內控培訓，讓內部風險防範成為高管的共識；是否培育良好的企業精神和內部控制文化，創造全體職工充分了解並履行職責的環境；企業高管人員和采購人員是否簽訂誠信承諾書，對所有的重要原材料及設備供應商，在購銷活動中首先簽訂陽光協議，要求其操作過程透明公開，禁止商業賄賂等行為。其次是企業風險。企業管理層應對影響企業目標實現的內、外部各種風險進行分析，考慮其可能性和影響程度，制定必要的對策。在對企業風險防範作測評時，應重點關注企業是否建立完整的風險評估體系，是否建立審計委員和風險管理部門，是否對經營風險、財務風險、市場風險、政策法規風險和道德風險等進行持續監控；是否對已發現的企業各類風險有控制措施，如內控制度執行情況的檢查和監督，以及相關制度是否向子公司延伸，以確保子公司的經營安全。同時，還要關注對相關業務項目及已知風險點是否進行定期檢查評估、提示及完善，如在日常經營風險管理中對「重大采購二次詢價」，建立「不合格供應黑名單」是否有實時監控。是否對客戶建立資信信息檔案、是否定期梳理與公司發展戰略不符的業務或項目等等。第三是企業控制活動。企業管理層為確保風險對策有效執行和落實所採取的措施和程序，主要包括批准、授權、驗證、協調、復核、定期盤點、記錄核對、財產的保護、職責的分離、績效考核等內容。在對企業控制活動測試時，要重點審核組織機構方面採取的控制活動和內控制度方面採取的控制活動。在組織結構方面重點審核：機構、崗位及職責許可權是否合理設置和分工，不相容職務是否相互分離，是否成立相關法律事務部門和職能，對采購與驗收等環節是否設置相互監督制度，做到人員分離。企業是否把業務流程作為內部控制制度建設的重點，設置關鍵控制點和反饋系統。在內控制度建設方面重點審核：企業是否制定了董事會的議事規則、總經理事權規則、財務管理制度、采購管理制度、投資管理制度、合同管理制度、子公司管理制度、內控檢查監督制度等。第四是企業信息與溝通。在對企業信息活動測試時，要重點審核公司是否已制定公司內部信息和外部信息的管理政策，確保信息能夠准確傳遞，確保董事會、監事會、高級管理人員及內部審計部門及時了解公司及其控股子公司的經營和風險狀況，確保各類風險隱患和內部控制缺陷得到妥善處理；公司的日常業務包括資產、財務管理等是否實行流程表單化管理和建立ERP系統。第五是企業檢查與監督。在對企業該項活動測試時，要重點審核公司是否已制定了內部控制檢查監督法，該項工作是否在董事會或審計委員會直接領導下，有風險管理部門或審計部門具體負責實施，並有相關制度。如：基建項目是否有竣工決算審計制度、主要領導的離任是否實施責任審計，重大投資、擔保、抵押、關聯交易是否建立審核會簽制度；以及是否有對公司重要物資、設備、原材料定期盤點和不定期的抽查制度，對公司現金、銀行賬戶的抽查制度等。綜上所述，注冊會計師對企業內部控製作出評價，包括被評價的企業內控制度是否符合我國有關法律法規和證券監管部門的要求，是否對企業重大風險、嚴重管理舞弊及重要流程錯誤等方面有控制和防範作用等，都有賴於建立一個完善的企業內部控制評價標准體系。相信通過有關部門的高度重視和實踐的積累，一套比較成熟的、適合中國國情的企業內部控制評價標准體系不久將會建立。

Ⅲ 怎樣做企業內部控制體系建設

企業內部控制體系建設應從以下五方面進行建設：

一、戰略制定

作為內控管理的第一站，內控戰略規劃的重要地位在於其對以後實施內控系統建設的所有方面的影響。合理的戰略規劃可以使企業的內控管理效率大幅度提高，確保企業的治理水平迅速達到所有者和管理層的預期目標。

二、機構設置

內控機構設置的主要工作包括：確定機構名稱、層級、匯報對象、專業人員的具體名稱、工作崗位設置、工作內容確定、人員選拔和素質要求、工作的具體原則等。以下將主要討論組織機構的設置、內控工作的具體內容和崗位確定。

三、系統培訓

任何企業在推行某個新的管理方法前，最大的問題就是如何快速、有效地轉變人們已經習慣了的各種傳統工作方法和思路。由於採用現代企業內控管理的具體操作方法將直接影響到企業現有的權力結構，這就意味著會遇到巨大的阻力。

為此，企業內控管理人員必須要對所有相關利益者進行系統的內控培訓，在系統運行之前，把阻力減到最小。培訓的內容主要有：編制培訓資料、確定培訓計劃以及實施培訓。

四、作業實施

嚴格地說，自從企業策劃內控戰略開始，就可以看作是進入了內控作業的實施階段，這里指的是具體實施內控作業階段。內控作業的內容主要包括：

1、制定企業內控管理程序，或者運營管理程序

2、評估檢查企業的授權管理系統

3、潛在利益沖突調查

4、編制年度內控審計指導，實施內控審計

5、組織風險評估

6、內控問題調查（ICRQ）

7、舞弊案件調查

8、評價考核內控工作

9、參加公司董事會會議，對下屬企業總經理、財務總監在執行內控政策和遵循授權管理方面的情況提出獎懲建議

10、組織保險業務

11、培訓企業高級管理人員

12、內控工作報告

五、檢查評估

根據內控五要素的解釋，檢查和評估是內控框架體系的一部分。這里的檢查評估除了日常對企業各個業務操作的檢查評估外，也包括對正在實施的內控系統的檢查評估。內控部和外部審計師（也包括將來社會上成立的獨立的內控體系評估機構）將構成檢查評估的主體。

(3)如何進行內控體系的監督評價擴展閱讀

企業內部控制體系建設的對象是財務總監及其他相關的高級管理人員、負責內部控制和內部審計部門的經理、主管和其他管理人員以及財務與其他職能部門的經理和管理人員

Ⅳ 內部控制評價方法有哪些

內部控制評價方式，是指內部控制評價工作的基本形式，是解決內部控制評價工作到底如何進行的問題。關於內部控制評價工作到底如何進行，從內部控制評價本身以及目前的發展情況來看，主要存在詳細全面評價和風險導向評價兩種方式。 ◎詳細全面評價。詳細全面評價，就是以內部控制框架或標准為參照物，根據內部控制框架的構成要素是否存在，評價內部控制的設計有效性;然後，測試內部控制的運行有效性;最後，綜合設計和運行的評價對內部控制的有效性做出總體評價，評估內部控制目標實現的風險，判斷是否存在實質性漏洞，確定內部控制是否有效。顯然，詳細全面評價是一種傳統的內部控制評價方式，企業最初進行內部控制建設或日常的評價中應用較多，主要是採用「內部控制調查問卷」和符合性測試，對企業已經存在的內部控制進行評價，評價報告中的建議也是「審核數豆子的人是否將豆子數得一粒不差」。這種方式的特點是從控制到風險，即從內部控制到相關目標實現的風險，比較適合用於內部控制的建立和保持，而對評價內部控制的有效性並不十分恰當，存在著成本高、效率低、結論不可靠性等不足。根據內部控制框架或標准評價內部控制本身並沒有錯，但是，內部控制的框架或標准本身是一個通用的框架，更多地關注內部控制的「What and Why」，盡管這些框架或標准提供了評價有效性的標准，但不夠細致，不足以說明如何完成內部控制有效性的評價。 ◎風險導向評價。風險導向評價，就是以風險為導向，首先，要評估相關目標實現的風險;其次，識別和確定組織充分應對這些風險的內部控制是否存在，即評價內部控制的設計應對相關目標實現風險的有效性;第三，識別和確定內部控制運行有效性的證據，評價現有的控制是否得到了有效的運行;最後，對控制缺陷進行評估，判定是否構成實質性漏洞，確定內部控制是否有效。這種方式是從風險到控制，即從內部控制相關目標實現的風險到內部控制，充分體現了「自上而下，風險基礎」的理念。「自上而下」方法由評估組織整體層級的控制開始，然後到具體作業層級控制的測試，主要體現在:從財務報表整體開始，然後到賬戶、披露;從公司層面的控制開始，然後到活動層面的控制。「風險基礎」主要體現在:以評估控制目標實現的風險為起點;關注重要的財務報告和披露風險與問題;僅評價充分應對風險的控制;證據的獲取和場所的選擇根據風險評估的結果;評價結論(內部控制是否有效)也是風險基礎的，判斷有效與否是根據內部控制是否相當可能沒有防止或發現財務報表中的重要錯報。風險導向評價方式可以充分考慮企業特定的情況，避免與內部控制框架的簡單核對，具有更好的成本效益性和更廣泛的適用性及靈活性;關注最重要的風險，提高了評價的成本效益和效率。不過這種方式與詳細全面評價根據一個確定的框架來評價相比需要更高程度的專業判斷。 風險導向評價是一種現代的內部控制評價方式，要求評價人員改變傳統的評價模式，把評價的起點放在關注企業發展戰略和識別企業業務流程的風險上，分析風險，並提出控制風險的建議和方法。特別需要指出，評價內部控制並非為了控制本身，而應針對企業經營過程中可能面臨的風險。在風險導向評價方式下，評價人員更為關心的是下列問題:與控制相關的目標是什麼?這種控制要解決的問題是什麼?這種控制是否對被審計單位的經營活動有益?是否存在重復控制?什麼樣的風險水平是可以接受的?控制的效果是否影響管理當局決策?風險為導向評價方式下，評價人員大多採用內部控制自評(CSA)、內部控制矩陣法、利用網路信息開展動態評估。 從目前的現狀以及未來國際發展趨勢來看，內部控制評價基本上都趨向於採用風險導向評價方式。美國證券交易委員會和公共公司會計監督委員會2007年分別發布的管理層報告內部控制的指南(SEC，2007)和內部控制審計准則(PCAOB，2007)都採用了這一方式，英國、日本、加拿大等國的上市公司的內部控制年度評價也採用了風險導向評價方式。日本內部控制評價與審計准則:採用一種自上而下的重視風險的方法，即著眼於與財務報告相關重要虛假記載相聯系的風險，對業務流程相關的內部控制進行評價，具體策略:運用自上而下的風險方法;內部控制缺陷的分類，將內部控制的缺陷區分為「重要缺陷」和「缺陷」兩類;不採用直接業務報告的做法;內部控制審計與財務報表審計一並實施;內部控制審計報告與財務報表審計報告一並編制等。在我國擬在建立以風險防範和增加價值為評價導向、以五大要素(控制環境、風險評估、控制活動、信息與溝通、內部監督)為核心評價內容、以控制標准和評價標准為評估標尺的內控自我評價體系。內部控制評價應當以風險評估為基礎，根據風險發生的可能性和對企業單個或整體控制目標造成的影響程度來確定需要評價的重點業務單元、重要業務領域或流程環節。

Ⅳ 如何構建企業內部控制評價體系

建立健全企業內部控制審計評價標准體系和制度,防範企業經營及財務風險,提高經營管理水平,為國民經濟健康發展提供有利保障,已經成為現代企業內部審計工作適應企業發展的必然要求。本文通過論述建立健全企業內部控制審計評價標准體系的必要性及應採用的相應措施等方面,結合工作實際,論述企業內部審計在建立健全企業內部控制審計評價標准體系方面的工作思路。
1. 各監管部門對如何具體實施內部控制評價，如採用何種評價標准進行評價、評價的內容是什麼？採用何種評價方法等尚缺乏明確的規定。
2. 相當多的企業或個人對內部控制評價缺乏應有的了解，對內部控制評價的一些核心和基本問題如「為什麼要評價」、「評價什麼」、「如何評價」、「評價結果如何體現」缺乏清晰的認識。
3. 對各個企業之間，其各自的內部控制體系的有效性和完整性究竟如何，無法進行相互比較。

Ⅵ 內部控制評價體系包括哪些內容

企業內部控制評價標准體系是一種管理機制，規范著企業的經營管理活動，能提高企業的經營效率和抗風險能力，它不僅反映了企業法人治理結構和管理體制的需要，而且將企業發展的戰略目標以及業績的評價和激勵都納入其中。建立科學嚴格的內部控制評價體系，不僅是內部控制制度本身實施的要求，也是保證企業經營戰略有效執行的基石。但當前我國企業內部控制評價主要是為審計服務的，無論是評價內容還是評價目標,都存在很大的局限性,制約了企業內部控制的有效執行。因此建立一套完善的、符合實際的、具有可操作性的企業內部控制評價體系勢在必行。
內部控制評價體系
一、內部控制部分，包含：
(一) 治理結構
(二) 機構設置及權責分配
(三) 內部審計
(四) 人力資源政策
(五) 企業文化
二、風險評估部分，包含：
風險識別、分析和應對。
三、控制活動部分，包含：
（一) 人員
1. 職務分離控制
2. 授權審批控制
3. 人力資源控制
(二) 專項
1. 財產保護控制
2. 會計系統控制
3. 信息技術控制
(三) 運營
1. 流程式控制制
2. 預算控制
3. 運營分析控制
(四) 應急
應急處理機制
四、信息與溝通部分，包括：
(一) 信息採集與傳遞路徑
(二) 信息載體控制
(三) 信息審核、反饋與處理

五、內部監督部分，包括：
(一) 對內部控制建立與實施監督檢查
(二) 評價內部控制是否健全、合理、有效
(三) 報告缺陷、採取處理措施、責任追究

Ⅶ 如何做好內控管理

（一）提高對內部控制機制建設重要性的認識。一是領導層特別是「一把手」要充分認識到加強內部控制機制建設的重要性，把建立健全內部控制機制當作大事來抓，要積極吸收國外銀行先進的管理手段和先進的內控管理理念，要堅持業務開拓、內控監督齊頭並進，兩手抓兩手都要硬，要堅持內控優先，在防範風險的基礎上發展業務。

二是要加強對員工的思想教育，強化員工的制度觀念和內控觀念，讓他們熟知各自崗位的制度和操作規程，嚴格按制度和規程來處理每一筆業務，提高他們認真執行內控制度的自覺性，使每位員工成為業務運營過程中實施內部控制的一個節點。

（二）建立健全有效的、系統的內部控制機制。內部控制機製作為一種在業務運營中時時監控和每個部門和崗位之間環環相扣、相互制約的動態監督機制，它是以健全的規章制度為基礎，以部門內部和崗位自身的自我約束、部門之間和崗位之間的相互牽制和制約、上級對下級的授權控制為內容，以科學監控方法和獨立的監督機構進行監督檢查評價，以防範各種風險為核心的內部控制制度的總和。

因此，要建立健全有效的、系統的內部控制機制，一是完善現有的內部控制制度，使之全面、系統並具有前瞻性，對內部控制制度要實行動態管理，根據不同時期、不同業務發展的需要不斷改進和完善，使銀行的各項業務自始至終處於內部控制制度的監督和控制下。二是完善崗位的設置和業務操作規程的設計。

要明確每一個崗位的職責、許可權，同時還要有一定的制約和控制措施，使每個員工、每項業務的辦理都處在內控制度的監督和控制之中，尤其是每項業務都必須經過具有相互制約關系的兩個或兩個以上的控制環節才能辦理，防止出現控制真空，產生風險。三是建立權利制約機制。要建立上下級和部門之間的授權授信和審批機制，在上下級之間、部門之間、崗位之間，根據不同的業務類別、職責、許可權，設立不同的授權、授信和審批許可權，相互制約和控制，強化整體控制能力。

（三）完善內控監督檢查機制。一是建立具有獨立性、權威性的監督檢查機構。借鑒國外銀行業的經驗，在銀行總部設立稽核局或內部審計局，在下級機構設置派駐的、垂直管理的獨立單位，專司機構內部的監督檢查職責，該部門只對銀行董事會負責，向董事會匯報銀行經營管理中存在的各種問題和風險隱患，督促經營管理者制定整改措施，提高監督檢查的獨立性和權威性。

二建立風險預警監測機制。隨著銀行也電子化水平的不斷提高，利用計算機網路建立健全風險預警監測機制，提高內部控制水平成為可能。要根據銀行不同業務的性質、特點和要求，設置不同的科學的風險預警監測指標，通過收集業務部門真實、完整、准確、全面的數據資料，採取非現場監督監測和定量和定性分析相結合的形式，對業務經營中金融風險狀況進行綜合分析和判斷，向董事會反映銀行在資金的流動性、安全性和內部控制以及經營管理中發現的問題和和風險隱患，為預防和處置資金風險提供參考依據。

（四）建立內部控制評價體系。內部控制機制建設是一個持續改進的過程，在這個過程中，內控監督評價發揮著重要的作用。

內部控制機制評價應包括以下三個方面：

一是內控環境的評價，是指內控執行人員的價值觀和道德觀是否完整可靠；內控激勵約束機制的建設及作用程度是否達到預期目的；內控人員的內控能力是否與其責任相匹配；內控用人機制是否健全有效；監督層對內控是否給予了充分的關注等。

二是內控風險識別的評價，是指內控管理的總體目標和分項目標是否明確，二者的關聯程度如何，管理層為確保整體目標實現的參與情況和承擔責任是否清晰、明確；是否建立了對內部和外部內控風險預測和識別機制，即內控風險預測是否透徹和恰當，內控風險評價概率和頻率依據是否准確可靠，是否建立了內控風險的預測和識別的反應機制。

三是內控活動的有效性的評價，是指執行部門是否都設有恰當的風險監控活動；內部風險控制活動是否保證內控指令得到全面的執行；通過內控活動的實施是否及時有效地化解相關風險。四是內控信息及時反饋的評價，是指是否建立了各種有效的內控信息交流反饋系統，即崗位員工通過內控責任的履行，發現可疑和不軌行為是否及時將信息傳遞給管理層，管理層是否將內控信息以一定方式及時轉達給有關人員有效履行其內控職責，達到內控的預期效果；內控信息的上傳下達和橫向交流手段與方式是否切實可行、及時有效等。

Ⅷ 如何進行內部控制制度評審

一、內部控制制度審計的概念
評審內部控制制度是現代審計的基礎。但內部控制制度卻並非是適應審計的需要而產生的。前面已說明了它是本世紀40年代為適應日益劇烈競爭需要而強化內部管理的產物。評審內部控制度之所以成為現代審計的基礎，是審計適應社會經濟發展的需要而促使自身的審計內容、審計方法發展的結果。
前面已進行介紹，現代審計發展到綜合審計階段後有兩個顯著特徵：一是審計內容從財務審計發展到經濟效益審計；二是審計方法從詳查發展到抽查。審計的發展，使審計增加了新的審計內容，又提高了審計工作效率。但是，採用抽查法也有一個不可忽視的弊端，這就是如果抽樣不當，就會使審計質量缺乏保證。因為抽查如果缺乏科學依據，就可能漏審一些重大問題而出現巨大的審計風險。審計發展過程中出現的問題，雖然給審計工作帶來了困難，但又為審計的繼續發展提供了條件。
為了適應現代經濟發展的需要，審計工作者進行了一系列的探索。在審計實踐工作中，他們逐漸發現這樣一個規律：任何單位的經濟活動，凡是內部控制良好，業務處理的正確程度就較高，錯弊情況就較少，而凡是內部控制不健全或缺乏相互制約的，正確程度就較低，錯弊情況就較多。在這個基礎上，經過進一步的實踐與探索，就建立起了以評審內部控制系統為基礎的抽查審計方法，簡稱內部控制制度審計，或制度基礎審計。
內部控制制度審計同以往的審計有著顯著的區別。從審計的內容看，以往的審計，不管是採用詳查法或是採用抽查法，審計內容的重點是被審單位的會計資料和其他經濟資料，而內部控制系統審計則不同，審計內容的重點並不在於資料的多少問題，其審計的重點是產生會計資料和其他經濟資料的內部控制系統本身。再從內部控制系統審計在整個審計中的地位看，內部控制制度審計是現代審計的基礎。現代審計一般首先進行內部控制制度的評審，然後再根據評審結果確定審計范圍、重點和方法等。評審後，對於控制良好的，可只作一般性檢查。具體審計方法則可用抽查法；對於控制薄弱的，則列入審計范圍，並作為審計重點。在具體的審計方法上，則採用詳查法或擴大抽查的范圍，以取得可靠的足夠的審計證據。顯然，通過內部控制系統審計，就能抓住審計工作的重點，保證審計工作效率，節約審計時間和審計經費。
由以上可見，內部控制制度評審也稱為內部控制系統審計，它是針對被審單位內部控制制制度的健全性和有效性所進行的專項審查評價活動。評審內部控制制度是現代審計的基礎，它對於提高審計工作效率，保證審計工作質量具有十分重要的意義。內部控制制度審計是對現代審計的重要發展。
二、內部控制制度審計的步驟
內部控制制度審計的一般步驟如下：
（一）了解並描述內部控制制度
評審內部控制制度，首先應了解內部控制制度。一般來說，任何一個單位，無論規模大小和生產經營特點如何，其內部總是有一定的內控制度，存在的差異主要表現為其內部控制制度的健全性、有效性在程度上的不同。
了解內部控制制度主要應作好以下兩項工作：
1．搜集資料和進行初步調查。搜集資料指收集有關內部控制制度的文件、管理制度、規章制度、圖表、規程等書面的或尚未成文的規定。如，各項經濟責任制度、崗位責任制度、勞動人事制度、計劃管理制度、財務管理制度、進貨管理制度、物價計量管理制度等等。通過搜集資料，就可以初步了解一個單位是否建立了必要的內部控制，其崗位設置與職責分工是否符合內部控制的原則等。
通過搜集資料，如果發現內部控制制度中還有不清楚或界限模糊的地方，就應向有關部門和有關人員調查。搜集資料與初步調查可以分開進行，也可以結合進行。
2．描述內部控制制度。通過搜集資料和初步調查，對一個單位的內部控制制度狀況就有了一個大概了解。為了進一步評審的需要，應當用一定的方法將其如實地記錄下來，在內部控制制度審計中就叫描述內部控制制度。描述內部控制制度的方法有文字說明法、調查表法和流程圖法。本章第三節將進一步說明。
（二）實地測試內部控制制度
通過搜集資料和了解描述，我們對一個單位的內部控制系統的基本情況就已初步掌握。但內部控制系統是否有效，僅靠書面資料或初步的調查是難於作出判斷的。審計實踐經驗證明：再好的內部控制制度，哪怕寫在紙上，貼在牆上，如果有關工作人員有章不循或者陽奉陰違，都將直接影響內部控制系統的控制效果。因此，內部控制系統必須進行實地測試。
實地測試內部控制制度一般有兩種方法：
1．抽查有關資料進行實地測試。這種方法是針對所要審查的某一內部控制系統，抽取一部分資料進行審查，看其對經濟業務的處理是否符合內部控制系統的原則。例如，對材料購入系統進行審查，就要抽查收貨單、付款憑證和供應方的銷貨發票，通過對這些資料進行審查，檢查材料購入業務是否由不同的部門分別完成，憑證設置是否健全，是否按規定程序傳遞等。
抽查資料的具體方法，主要選用判斷抽樣法或統計屬性抽樣法。
2．實地觀察。實地觀察就是深入現場，根據前述經濟業務的傳遞程序，到各個環節進行實地觀察、驗證。例如，前舉材料采購業務，就應分別到業務（或采購俠應）部門。倉儲部門、財會部仃進行觀察。對關鍵環節則尤其注意觀察和驗證，如倉儲部門的驗收環節，就應檢查它在驗收數量時，是否經過計量，檢斤或驗尺，以保證數量真實；而在驗收質量時，又是否經過對物理性能或化學成分等的檢驗，以保證質量正確。
經過上述兩種方法的實地測試，就可以對內部控制系統的有效性作出判斷。
（三）評價內部控制制度
評價內部控制制度，就是針對被審單位內部控制系統的健全性和有效性進行綜合評價，並提出評價意見。
評價內部控制系統應具備兩個條件。一是被審單位內部控制系統的基本情況，二是內部控制系統評價的標准。根據被審單位內部系統的基本情況，對照內部控制系統評價的標准，才能對被審單位內部控制是否健全、有效、提出評價意見。
通過上述「了解內部控制制度」和「實地測試內部控制制度」，對被審單位內部控制制度的基本情況已經掌握。
對內部控制制度的評價標准還需補充說明如下：
內部控制制度的評價標准過去是根據審計人員的經驗判斷。近年，提出了」控制模型」，或稱為「理想的內部控制模式」，用來作為判斷其控制是否健全的標准。
「控制模型」是有關部門或審計人員，根據大量的實際工作經驗和內部控制系統的原則設計出來的行之有效的控制模式。控制模型依照不同的生產經營類型和不同的業務系統分別制定，其形式一般都用調查表，流程圖或用文字說明表示，上面註明有業務程序、控制環節，並著重標注了「控制點」和「關鍵控制點」；因此，按照控制模型建立內部控制系統，並嚴格遵照執行，就能保證資產的安全完整和提高經營效率，用控制模型對照被審單位的實際內部控制系統，也能判斷其是否健全、有效。
設計控制模型，一是要堅持前述合理分工與權力制衡的原則，即堅持不相容職務相互分離控制。這一控制的核心內容是合理設置會計及相關工作崗位，明確職責許可權，形成相互制衡機制。不相容職務主要包括：授權批准、業務經辦、會計記錄、財產保管、稽核檢査等職務。另一是抓住業務過程中的關鍵控制環節，即通常說的「控制點」和「關鍵控制點」。
下面以材料采購業務的內部控制制度為例，簡要說明其方法。
根據前述內部控制制度的原則和程序控制的要求，材料采購業務可以劃分為申請、計劃、合同、驗收、入庫、記錄與核對這樣6個步驟，這6個步驟應由采購供應、倉儲運輸、財會等部門分工完成。采購業務的完成應有6個控制點；
①申請。申請材料采購應有明確的目的，即為了生產、經營或其他必需的需要而采購。未經申請並給予批准和授權，就會出現不根據生產、經營需要而任意采購，甚至會出現為了「回扣」而任意采購殘次廢品的現象；
②計劃。缺乏計劃平衡，就會使材料的需要、庫存與采購脫節，出現或者積壓、或者短缺的現象；
③合同。沒有合同規定經濟責任，就會使材料購入的數量、質量、價格、時期缺乏保證；
④驗收。缺乏驗收環節，會使材料到貨的數量與質量都會出現混亂；
⑤入庫。不辦入庫手續，將使材料到貨後發生丟失、損壞；
⑥記錄與核對。如果沒有財會部門正確及時地記錄與核對，材料的安全完整就失去最終的制約，會計資料的可靠性也失去保證。
以上控制點如果齊全，材料采購就可以保持良好秩序，如果缺少一個，就可能發生混亂。而其中的「驗收」又是最關鍵的一環，沒有它，材料采購就可能產生全面混亂，因而驗收是材料采購控制系統中的關鍵控制點。
歸納上述意見，所謂評價內部控制制度，實質上是用控制模型對照被審單位內部控制制度進行檢查、判斷的活動。而所謂評價其健全性，實質上就是評價被審單位內控制度是否符合控制模型要求，應有的控制點是否齊全。所謂評價其有效性，也就是通過測試，看這些控制點是否都發揮了控製作用。對關鍵控制點，尤其是評價的重點。
（四）報告內部控制制度
評價內部控制制度後，就已形成對內部控制制度的審計意見，這是審計報告的主要內容。此外，還有兩個方面的內容：
1.關於改進管理的建議。例如，評價內部控制制度時，發現應有的控制點不健全、或有章不循，造成一些差錯、弊端，就應針對這些問題向被審單位提出改進管理的建議。
2.關於進一步審計的范圍、重點和方法的意見。目前，我國對內部控制制度審計還未引起足夠重視。在實際審計工作中，一般是將其作為正式實施審計前的一個審計步驟。通過評審內部控制制度，即可確定審計的范圍、重點和方法。如果這些意見與原審計工作方案有矛盾的，應擴大審計范圍，並報審計負責人批准。
三、內部控制系統審計的注意事項
內部控制制度審計是現代審計的一項重要內容，我國審計工作應注意充分發揮它的積極作用。同時，我們在審計工作中也應注意內部控制制度的局限性，以便在進行評審時注意全面加以考慮。如：
l.增加過多控制環節會加重費用開皮，得不償失。因此，如果經濟業務不是經常發生，就沒有設立專門控制系統的必要。
2.行使控制職能的人員的素質十分重要，如果素質太差，即使增加人員也難以實現控制。
3.要防止行使控制職能的人員通同舞弊，否則既使分工是相互制約的，控制也會失效。

4.提醒主管人員勿濫用權力，如果他們朝令夕改，甚至任意胡亂指揮，那麼內部控制就會形同虛設，完全失去控製作用。

案例1]審計背景
對某公司物流管理的內控制度評審，著重對其原料、半成品、產成品等存貨管理進行審計調查，並給予審計評價。在調查的初期，我們先到現場實地察看。在車間現場看到鋁線東一大卷、西——大卷，有的鋁線甚至放在車間安全道上。鋁線是很昂貴的金屬物資，如此存放，引起了我們的重視。
審計方法
在審計調查中，我們採用了「點面線」方法，取得了較理想的效果。所謂「點面線」方法，就是在審計調查中，聽到或看到某一管理現狀之後，通過橫向的全面了解、縱向的連線分析，最後確定其控制環節是否完整、控制點是否有效。
審計實施
1．在各部門審計調查了解到的情況：
(1)財務部門：財務部門的同志一再說明、態度堅決地表示，鋁線這一業務是屬於委託加工，即是公司在外采購回鋁錠、對外委託加工成鋁線，爾後再出售。查看該公司的鋁錠、鋁線合同，是委託加工合同，但抽查財務部門的會計資料，發現該公司采購回的是鋁線(非鋁錠)，銷售出去的是鋁線，不存在委託加工。在財務部門同時還發現：采購、銷售鋁線的有些單據中，業務員簽字是同—個人；有的結算單據上要素不全、有的手續不完備：例如采購入庫的《送貨單》無重量、有的單據無質檢部門蓋章；有的銷售單據無訂貨方簽字；同一種銷售業務，作為財務憑證的附件一一《發貨結算清單》有的是「財務科傳票附件」聯，有的是「發貨單位記帳」聯。
(2)物資管理部門：在現場看到鋁線存放地是製品生產車間，不是物資管理部門的倉庫。鋁線采購回來後，在製品車間內，業務員將鋁線實物交由物資管理部門人員清點卷數時，同時傳遞《送貨單》(單據上沒有重量記載)。當鋁線銷售時，業務員開具《發貨結算清單》(有計量部門的計重)，其中一聯交物管部門；物管部門憑《發貨結算清單》在鋁線的實物帳上同時登記出庫、入庫量。抽查物管部門的實物帳：只有數量，沒有單價、金額：數量的記載有時是噸位，有時是卷數。
(3)鋁線業務的購銷部門：鋁線的業務由該公司的工會技協負責承包；采購、銷售的業務員以及采購取貨、銷售送貨是…—人承擔：購回的鋁線交給物管部門之所以沒有重量記載，是因為：若購回與入庫之間產生虧噸，工會技協不願承擔虧損；銷售發貨時，有時因合同量的大小、時間先後等差異，有「估堆」(註：估計重量)的現象。
(4)核對財務帳與實物帳：年底財務帳結餘29．420噸，實物帳結余 29．280噸，兩者相差0.140噸。
2．經過調查了解之後，將鋁線的供銷控制循環聯系起來分析，並確認各控制點的管理效果，得出結論：鋁線的物流管理沒有按制度運作：
(1)該公司鋁線的經營業務沒有執行委託加工合同，而採取的是采購、銷售的方式。
(2)鋁線的采購、銷售等事項由一人負責，但處在采購、銷售之間的存貨管理環節卻無計量、無專門地點存放、無專人保管，使內部控制的循環中斷。
(3)實物資產管理部門的關健控制點失控，對鋁線沒有管理。
(4)財務部門沒有起到監管的作用：鋁線經營業務形式發生改變，沒有提出異議；結算的單據把關不嚴格；財務帳與實物帳不相吻合；對工會技協的承包管理監督不力。
(5)工會技協鋁線業務的承包管理不嚴謹；鋁線購銷業務只有一人操作，監管不到位，出現管理弊端。
審計意見
該公司應嚴格按照公司物流管理制度的規定，加強對鋁線業務的管理、存貨的管理、財務的管理，彌補管理中出現的漏洞，完善購銷業務的循環控制，使之成為——個完整的、健全的、規范的物流：
(1)鋁線的實物資產要有專業部門、專門人員管理，其實物進、出庫嚴格執行計量、驗收、開票、簽字、入帳等制度，建立健全實物控制的關健環節及關健控制點。
(2)財務部門要加強財務管理，嚴格結算制度，統一結算依據，切實做到帳表——致、帳帳一致、帳證一致、帳實一致。
(3)工會技協采購回的實物及銷售出去的實物均要受到物資管理部門、財務部門的監控：完善各種單據中的要素，完成管理所必需的各種程序和手續。
(4)定期對鋁線實物資產進行盤點，以保證資產的安全、完整。
此外，該公司還應嚴格鋁錠(鋁線)合同的簽訂、執行；規范工會技協的鋁線承包行為；承包經營的過程、結果應在財務部門得到完整地核算、監控。

資料轉載，希望對您有幫助

Ⅸ 如何滿足獨立的履行對內部控制監督，檢查，評價，報告和建議的職能參照《私募投

這個是私募基金管理人登記時協會對於風控的要求。找個專業代辦機構幫你辦，得根據你們風控和團隊設計一個方案。