政府内控制度如何审计

1. 如何做好政府采购内部控制审计

政府采购审计是一个政策性、专业技术性都非常强的综合性审计监督项目，因为采购监督管理部门和采购机构几乎没有会计资料，与传统的财政财务收支审计不同。如果按照传统的审计方法，很难完成任务达到预期的审计效果。基层审计机关实施政府采购审计，除利用传统的抽样审计、内部控制制度评价、综合性分析复核、定性和定量分析等一系列的审计技术和方法外，还要结合基层政府部门及单位采购项目自身的特点，全程跟踪采购过程各个重要环节和事项，充分利用计算机审计技术和不同的现代审计方法，才能达到预期的审计效果，促进政府采购政策贯彻落实。
（一）解析政府采购流程，确定审查重点和内容。《中华人民共和国政府采购法》明确规定了政府采购过程中的每一个环节程序以及相关流程，如：政府采购的内容、方式、方法、相关程序的时间及违反需要承担的相应责任等。基层审计机关开展政府采购审计时，首先查看政府部门采购过程的每一环节是否符合相关法律法规规定的相应程序及流程。判断政府采购过程中执行程序是否准确无误后，以基层政府部门采购资金、货物、服务、工程等项目流向作为审计的重点，由此确定基层政府采购审计监督的方向和内容。其次，对基层政府部门采购的预算、计划审批、采购过程的组织实施以及产品的验收，进行逐项审查，提高审计工作质量和审计工作效率，防范审计风险。
（二）从投标保证金入手，延伸到相关企业及单位。投标保证金是指在政府采购的公开招标投标活动中，投标人随投标文件一同递交给招标人或者招标代理机构的一定形式、一定金额的投标责任担保。投标保证金在投标人中标后转为履约保证金，若未中标，则全部退还给投标人。投标保证金的缴纳与退还，最能反映政府采购的招投标程序是否合法，是否存在围标、串标的违规违纪现象。首先，在政府采购的招投标备案资料中审查投标企业或相关单位缴纳投标保证金的方式，如采用银行汇票、银行本票、支票、现金等形式缴纳，是否存在连号，是否出自同一票本，以判断是否存在违规现象。其次，如不是采用银行汇票、银行本票、支票等方式支付的投标保证金或者不是连号及同一票本情况，延伸至相关投标单位。对相关投标单位提供的银行对账电子数据，导入SQL或AO现场审计实施系统，编写语句查看与投标保证金相同的金额是否从其他投标人公司或者分公司转入，是否存在陪标现象影响了招投标项目的公平公正竞争，从而影响了政府采购的质量。
（三）审查投标代理人身份，是否属于投标单位。投标代理人是指投标过程中的委托代理人，即代表投标单位提交标书、参与整个投标活动的人，应为投标单位的正式员工。由于投标代理人在整个招投标过程中是影响该单位是否中标的重要因素，也是审查围标、串标至关重要的因素，基层审计机关实施政府采购审计时，首先审查投标代理人的工资关系、养老医疗保险是否由投标单位缴纳。其次审查该投标代理人是否参与多家公司进行代理投标活动，构成围标、串标事实。
（四）从投标文件入手，审查是否存在明显一致错误。投标文件是指投标人应招标文件要求编制的响应性文件，一般由商务文件、技术文件、报价文件和其他部分组成。该文件应为投标相关单位独立编制，如果同一招投标项目的几家投标单位在投标文件相同位置出现相同明显错误，说明投标文件可能为同一家投标单位编写，应列入基层审计机关实施政府采购审计的重点，也是判断是否存在违规违纪、显失公平的重要依据。
（五）由投标单位工商注册入手，审查投标单位之间的关联性。基层政府部门进行采购时一般采用公开投标方式，《中华人民共和国政府采购法》明确指出公开招标采购时，投标单位不低于3家。如果这几家投标单位之间存在相互的关联关系或者是母子公司关系，则该项目的政府采购或存在严重违规违纪问题。基层审计机关在开展政府采购审计中借助什么工具或者什么方式揭示这类围标、串标的违规违纪现象？基层审计机关首先应从招投标备案资料的文件中，审查投标单位的社会审计报告附注，重点查看其他投标单位是否出现在该单位的审计报告附注中，验证其是否为关联方。其次，运用现代技术手段，借助国家企业信用信息公示系统查询投标单位的注册信息，重点审查同一政府公开招标采购项目的几家投标单位是否为母子公司。
（六）基层审计机关应培养高素质的政府采购审计人才。由于政府采购专业技术性、政策性都很强，监管难度系数较高，流程操作程序较为规范，涉及货物、工程、服务、节能环保政策等多领域的综合知识交叉，这就要求政府采购审计人员既要了解政府采购的相关法律法规政策，还要熟悉招投标、评标的方式及流程和操作程序，以及工程技术等诸多领域的相关知识。同时，要求审计人员不断开拓视野，提升自身综合素质，以提高政府采购审计工作质量和工作效率，防范审计风险的发生。

2. 内部控制与审计的关系

这个资料看一下
内部控制制度是为了使企业经济活动的操作处理方法制度化、规范化而制定的一系列要求员工遵照执行的相关规章制度。它包括内部会计控制制度和内部管理控制制度，会计控制制度包括组织机构的设置以及与财产保护和财务会计记录可靠性有直接关系的各种措施；管理控制制度除组织机构的设置外。还应包括管理部门对事项核准和决策步骤上的程序与记录。

内部控制的方法包括组织控制、经营控制、人事控制、检查控制和设施设备控制。它涉及企业的购货循环、销售循环、薪资循环。理财循环（包含投融资决策），这五大循环涉及企业的各个领域、各类交易。

廿世纪七十年代初，美国政府在对水门事件的调查中，发现某些公司为了做成贸易和保持贸易关系，竟贿赂某些外国官员。而为了掩盖这些不合法支出，他们往往伪造会计记录，或另设帐外记录。有鉴于此，1977后，美国政府就将“每个公司必须设计和建立有效的内部控制制度”，以立法形式在《国外行贿法》中予以颁布。这是第一次强制性地将建立内部控制制度纳入法律管辖的范围。同时，审计人员在短时间内，要对被审计单位的财务状况和经营情况作出正确评价，也需要依赖被审计单位相关的内部控制制度。否则，审计风险将难以控制。因此，审计与内部控制联系日趋紧密。

随着对外开放的不断深入，审计理论与方法也在逐步更新，原有的对会计资料的详细检查，已逐步被以评价内部控制制度为基础的审计方法所取代，这在国外俗称为制度基础审计，也称风险基础审计。这是一种通过对被审计单位内部控制存在性、合理性及有效性的评价，来确定审计重点、范围，进而达到对该单位进行总体评价的目的。为保证审计评价的客观公正，审计人员必须抓住控制点，所谓控制点，是指经营活动过程中容易发生错弊，因而需要加以控制的关键环节，任何经营活动都可能存在几个控制点。要求企业采取不同的控制措施，以保证内部控制目标得以实现。

近年来，强化企业内部控制因其在经营管理中的重要性，已越来越受到各级管理人员的普遍关注，这为内部审计提供了一个良好的外部环境。但是也应该注意到，内部控制的目标并非总能实现，不管控制制度和组织设置多么完善，如果得不到管理层的有效执行，其结果只能等同于没有控制，易导致错弊行为。如果能采取有效措施来监督和限制违反内部控制的行为，良好的控制就能得到维持。

根据几年来审计工作的体会，不少企业控制制度表面看起来非常完善，但实际执行效果却不理想。如规定通过招标的方式选择供应商，但如果每次参加竞标的都是同样的几个供应商，招标也发挥不出真正的作用。因此，建立和完善相关内控制度体系和运行机制固然重要，但更要注意加强对制度执行人及执行效果的监督。建立领导集体决策机制，充分发挥股东大会、董事会、监事会及外部专家机构在经营决策中的作用，以避免决策失误，投资效益低下。特别是对一些规模大、经营业务多元化的集团型公司，因其投资的范围广，资金投入多，投入产出周期较长，加强领导干部及重要岗位人员的任期经济责任考核，强化各级领导干部正确行使权力的监督，显得尤为重要。作为审计人员，应在这方面多加关注，以确保各项制度在企业经营活动中发挥其应有的作用，避免制度仅仅流于形式，变成一纸空文。

需要指出的是，任何一项内部控制措施都不可能尽善尽美，总有其固有的局限性。主要表现为由于人为因素使得内部控制措施失效。包括对控制责任的误解、执行控制时的粗心大意、疲劳以及舞弊等。此外，随着时间的推移，经营活动可能不断发生变化，原来完善的控制措施也可能会逐渐失效。因此，内部控制制度建设是一项长期任务。

从内部控制体系分析，员工与企业的利益冲突是对内部控制有效性的一大威胁。如一位采购员与本公司的一个潜在供应商有着财务上的利益关系，采购员个人的收入不仅来源于本公司，还来源于该供应商与公司交易中所获取的利润。这种潜在的利益冲突，使其在选择供应商的时候，为谋取私利而违反正规的采购程序，从而选择了与其有利益关系的供应商。此外，裙带关系也会引发许多利益冲突问题。由于内部串通舞弊是审计人员无法控制的主要风险之一，因此，许多大型的企业都严格限制有亲戚关系的员工数量。审计人员应督促企业制定相应制约措施，同时，加强企业文化建设，提高员工整体素质，以保证各项制度都能得到正确执行。

审计人员承担着服务与监督两方面的职能，在企业内控制度建设中，应加强各类政策法规和专业知识的学习，不断拓宽审计思路，改进审计方法，提高自己的业务综合能力，增强宏观意识。审计过程中，不能仅仅拘泥于一般的财务收支，更要注意搜集企业经营管理过程中的各类信息；平时，要多了解国际国内最新审计动态，为企业决策者提供祥实的财务信息和管理信息，提出的意见和建议应可操作性，注意原则性和灵活性相结合，不能脱离实际，纸上谈兵，以促进企业内部控制制度不断健全和完善。

3. 怎样填写被审计单位内部控制制度测试表

收入统计表
被审计单位：
项 目 年 年 年 合 计
工资
奖金
职工福利基金
津贴
加班费
劳务费
其他
收入合计

是审计的某项目，未涉及政府的收支,我想应是大同小异,您将项目明细列出,将具体指标一一填入,不知可否.

平均职工人数

人均年收入
填写人： 审计复核： 日期：
一、内部控制制度审计的主要内容 内部控制制度审计的对象是被审计单位的内部控制制度，对这些制度的检查、测试也就构成了内部控制制度审计的基本内容，主要体现在以下管理制度的检查、测试中： 1、责任控制制度。在对控制环境、控制程序和会计系统进行调查了解，对被审计单位内部控制有了一个初步的认识的基础上，应对内部控制风险和内部控制的可依赖程度做出初步评价。其基本对象包括控制设计测试和控制执行测试，控制设计测试是测试被审计单位控制政策和程序是否设计合理、适当，能否防止或发现和纠正特定会计报表认定的重大错报或漏报：控制执行测试是测试被审计单位的控制政策和程序是否实际发挥作用

4. 如何对企业内部控制进行审计

对企业内部控制进行审计：

一、确定审计重点，编制内部控制审计计划
1、审计部门根据本企业的工作目标和重点，提出内部控制审计的重点内容和重点审计单位，编制年度、半年内部控制审计计划，并根据实际工作出现的新情况和新问题及时对计划进行调整、修改和补充。
2、根据上级部门和有关领导直接布置的专项工作制定专项内部控制审计计划。

二、组建内部控制审计工作组
根据内部控制审计工作的性质、业务量、难度及时间进度，并结合有关领导及部门对内部控制审计任务的特殊要求和规避原则，组织有经验的审计人员和聘请有关专家，组建内部控制审计工作组，任命工作组组长，并对工作组成员提出任务性质、工作量、完成时间、注意事项等要求，同时进行审计前有关法律法规、主要业务培训，为现场审计打好基础。

三、编制内部控制审计方案
1、内部控制审计工作组组长负责编制内部控制审计方案。
2、内部控制审计方案主要内容包括内部控制审计的目的、审计的时间、审计的范围、审计的方式、审计的内容、人员的分工等。审计的内容包括：
（1）合规性审计。即企业内部控制是否符合国家的法律、法规和政策；是否符合证券监管机构有关上市公司的法律、法规和要求。
（2）全面性与系统性审计。内部控制涉及企业经营活动的各个方面，其内部监督和控制贯穿于投资、生产、经营、财务、监督检查等方方面面经营管理活动的全过程和全体员工。企业的每一个员工既是内部控制的主体，又是内部控制的客体；既要对其负责的作业实施控制，又要受到其他人员或制度的监督与制约。内部控制使企业内部各部门、各岗位形成较为系统的既互相制约又具有纵横交错关系的统一整体，确保各部门和各岗位均能按特定的目标相互协调地发挥作用，最终实现企业内部控制的总体目标。
（3）内部牵制及不相容审计。内部牵制是指在部门与部门、员工与员工以及各岗位之间所建立的互相验证、互相制约的关系，属于企业内部控制制度一个重要组成部分。其主要特征是将有关责任进行分配，使单独的一个人或一个部门对任何一项或多项经济业务活动没有完全的处理权，必须经过不相容的其他部门或人员的验证、核对和制约。
（4）权责和奖惩审计。即审计企业是否根据各部门和岗位的职能与性质，明确各部门及人员应承担的责任范围，赋予相应的权限；制定操作规程和处理程序、手续是否可行；是否确定追究、查处责任的措施与奖惩办法，权限和责任是否合适，奖惩是否得当；是否使权有所属，责有所归，利有所享，有无发生越权或互相推诿的现象。
（5）成本效益审计。在内部控制活动中是否贯彻成本效益原则，即是否以最小的控制或管理成本获取最大的经济效益。是否实行有选择的控制；是否努力降低控制成本，机构和人员是否尽量精简等。
（6）可操作性审计。内部控制是否符合企业实际，业务流程控制点的设置和授权项目权限的确定，是否考虑实际管理工作中可行性，能否保证其可操作性。
3、内部控制审计方案要保证能够使审计工作达到预期效果。

四、下达审计通知
内部控制审计工作组于实施现场审计前2-3日向被审计单位下达内部控制审计通知书，通知书中明确被审计单位需要准备的资料、参加审计人员，同时要求被审计单位要有一名审计工作协调员，负责审计联络工作及有关事项。

五、进行现场审计
1、内部控制审计工作组进驻现场后，要召开审计进点会，向被审计单位说明审计的任务，提出具体要求，并听取有关情况汇报。
2、内部控制审计工作组现场调查内部控制
（1）审计工作组审阅各种文件，询问被审计单位的员工，了解员工对相关业务流程内部控制制度的熟悉和掌握情况。
（2）审计工作组按照内部控制中规定的各业务流程步骤和控制程序，将需要调查的内容事先编制成标准式的问卷调查表，直接询问或发给被审计单位和部门，有关当事人如实填写并签字后交回检查组。
（3）整理问卷调查表，对照内部控制确定现场审计的重点。
3、审计工作组现场对内部控制进行符合性测试
（1）审计人员按照内部控制审计方案中确定的审计方法和步骤、范围和数量及分工，采用查阅、询问、核对、盘点、分析性复核、审阅证据、穿行测试和实地观察等方法，根据现场确定的审计重点，对照内部控制规定的业务流程步骤、控制点和监督检查方法，抽取一定的经济业务对被审计单位或部门的内部控制进行测试，检查内部控制是否执行以及执行的程度。
（2）审计人员将测试情况（包括存在的问题和被检查单位或部门已有的改正措施）记录于工作底稿，被审计单位和部门负责人或当事人在工作底稿上签字确认。
（3）内部控制审计组组长指定专人复核工作底稿，提出复核意见，必要时重新进行测试。
（4）进行现场总结、与被审计单位交换意见。
审计组组长负责召集小组成员对审计情况进行讨论和总结，以测试记录为依据，按照内部控制评价方法，从不相容职务是否在实质上做到相互分离、是否在授权批准范围内履行职责以及是否一贯有效的执行等方面，对所检查的控制点和流程进行评价，分析被审计单位内部控制制度存在的缺陷和漏洞，评价该单位内部控制的成效，初步形成审计意见和建议，并将评价结论记录于工作底稿，审计组组长对审计评价结果负责。审计组将检查、评价结论告知被审计单位或部门负责人，并与其充分讨论沟通，交换意见，被审计单位负责人对审计、评价结论提出书面反馈意见并签字确认，对存在的问题限期整改。

六、撰写审计报告
内部控制审计工作组对审计工作底稿、工作记录、相关证据进行汇总整理，完善审计意见，撰写审计报告，审计报告应包括被审计单位的基本情况、审计发现的问题、改进建议和审计评价结论、奖惩意见等。内部审计工作组组长审定审计报告并签字。

七、后续审计
内部控制审计工作组根据审计报告跟踪落实问题的整改情况，并对改进后的内部控制进行评价。

审计作为企业的重要监督部门，积极开展企业管理方面的审计工作，有利于完善企业内部控制，提高企业的竞争力，增强企业抗风险的能力，从而为企业的长久发展提供保障。

5. 如何开展行政事业单位内部控制审计

（一）建立健全独立的内审机构。行政事业单位，特别是行政主管部门设立独立的内部审计机构，是搞好系统内部审计的基本保证。在对行政事业单位机构实施改革的时候，我们不能强行要求各行政事业单位都要设立内部审计机构，但是各行业的行政事业主管部门应设立独立的内部审计机构，如果行业主管部门都没有独立的内部审计机构，势必不利于内部审计工作的正常开展。行业行政主管部门内部审计部门的独立性应强调与其它职能部门相对独立，特别要求的是与财务、纪检、监察部门分设，不能有行政隶属关系，内部审计机构要在本单位主要负责人的直接领导下，独立行使内部审计职能，对本单位主要领导负责并报告工作。
（二）建立健全行政事业单位的内部控制监督体系
一是充分发挥媒体的舆论监督作用，定期对违法乱纪行为进行曝光；二是加强财政、税务、审计等部门的合作，形成有力的监督合力，充分发挥审计机关、社会审计机构的权威性的监督作用，定期或不定期对行政事业单位内部会计控制制度进行评价，以杜绝单位负责人滥用职权所造成的内部会计控制制度形同虚设的现象发生；三是财政部门作为会计工作的主要外部监督者，应进一步硬化预算约束，加强财政监督，强化绩效理念，规范收入分配，建立有效的激励机制和全面科学的绩效评价体系，提高单位的依法理财积极性，以及建立健全内控制度的自觉性。
（三）建立合理有效的内部控制审计标准化管理
一是在审计目标上，坚持查找内部控制缺陷和优化内部控制相结合。行政事业单位内部控制的审查评价既要揭示本单位的内部控制缺陷和漏洞，更要持续不懈地促进内部控制的优化，为行政事业单位科学履职提供有力保障。二是在审计方式上，实现事后审计与事前事中审计结合，审计重心前移，实施全过程跟踪、“同步”控制和突出“环节”控制，不但关注控制过程，还重点控制结果，达到降低风险成本，突出增值目标；三是在审计形式上，坚持整合审计和单一审计相结合.既可以采取全面内部控制或专项内部控制审计的形式，也可根据“整合审计”理念，将内部控制审计与和业务审计、信息技术审计、财务审计有机整合起来；四是在审计内容上，坚持全面内部控制审计与专项内部控制审计相结合。一方面，对本单位的内部控制情况进行全面、系统地审查评价；另一方面，还可以对政策贯彻落实、业务管理、财务收支、信息安全等内部控制进行专项审计。
（四）培养复合型审计人才，提高审计人员的判断能力
一是加强对内审人员的职业技能培训，提高内审人员的专业胜任能力，通过举办审计项目现场观摩会、评比会等形式，使内审人员掌握更多的业务知识和政策法规，鼓励内审人员参加国际注册内部审计师和审计专业技术资格考试；二是严格遵守职业道德规范，保证以客观、公正态度参与审计项目检查，敢于坚持原则，善于协调好审计与被审计的关系，赢得被审计对象的信任和尊重；三是完善内审人员业绩考评办法，要充分引入人才竞争激励机制，实行奖罚并重，择优上岗，把承担的工作任务和取得的绩效与个人利益直接挂钩，创造平等竞争机会，激发内审人员积极性，实现个人目标和组织目标有机统一。同时对审计监督应作为而不作为、作为不到位、作为效率低下，应追究相关内审人员责任，有效地保证内审工作质量。
（五）健全内控审计管理制度健全相关法律法规
行政事业单位应当加强内部控制审计制度的建设，在严格遵循国家法律法规的基础上，结合单位面临的实际情况，建立健全内部控制审计制度，随时关注现有流程中的控制措施是否全面涵盖了风险，这些控制措施设计是否合理，是否形成了充分的控制证据，控制措施是否在相关规章制度中予以体现。应该根据情况的变化和出现的问题对相应的内部控制制度作出及时修正或建立新的内控制度。不断的进行自我评估和改进，使审计工作具有权威性，避免使内部控制审计成为一纸空谈。

6. 如何进行内部控制制度评审

一、内部控制制度审计的概念
评审内部控制制度是现代审计的基础。但内部控制制度却并非是适应审计的需要而产生的。前面已说明了它是本世纪40年代为适应日益剧烈竞争需要而强化内部管理的产物。评审内部控制度之所以成为现代审计的基础，是审计适应社会经济发展的需要而促使自身的审计内容、审计方法发展的结果。
前面已进行介绍，现代审计发展到综合审计阶段后有两个显著特征：一是审计内容从财务审计发展到经济效益审计；二是审计方法从详查发展到抽查。审计的发展，使审计增加了新的审计内容，又提高了审计工作效率。但是，采用抽查法也有一个不可忽视的弊端，这就是如果抽样不当，就会使审计质量缺乏保证。因为抽查如果缺乏科学依据，就可能漏审一些重大问题而出现巨大的审计风险。审计发展过程中出现的问题，虽然给审计工作带来了困难，但又为审计的继续发展提供了条件。
为了适应现代经济发展的需要，审计工作者进行了一系列的探索。在审计实践工作中，他们逐渐发现这样一个规律：任何单位的经济活动，凡是内部控制良好，业务处理的正确程度就较高，错弊情况就较少，而凡是内部控制不健全或缺乏相互制约的，正确程度就较低，错弊情况就较多。在这个基础上，经过进一步的实践与探索，就建立起了以评审内部控制系统为基础的抽查审计方法，简称内部控制制度审计，或制度基础审计。
内部控制制度审计同以往的审计有着显著的区别。从审计的内容看，以往的审计，不管是采用详查法或是采用抽查法，审计内容的重点是被审单位的会计资料和其他经济资料，而内部控制系统审计则不同，审计内容的重点并不在于资料的多少问题，其审计的重点是产生会计资料和其他经济资料的内部控制系统本身。再从内部控制系统审计在整个审计中的地位看，内部控制制度审计是现代审计的基础。现代审计一般首先进行内部控制制度的评审，然后再根据评审结果确定审计范围、重点和方法等。评审后，对于控制良好的，可只作一般性检查。具体审计方法则可用抽查法；对于控制薄弱的，则列入审计范围，并作为审计重点。在具体的审计方法上，则采用详查法或扩大抽查的范围，以取得可靠的足够的审计证据。显然，通过内部控制系统审计，就能抓住审计工作的重点，保证审计工作效率，节约审计时间和审计经费。
由以上可见，内部控制制度评审也称为内部控制系统审计，它是针对被审单位内部控制制制度的健全性和有效性所进行的专项审查评价活动。评审内部控制制度是现代审计的基础，它对于提高审计工作效率，保证审计工作质量具有十分重要的意义。内部控制制度审计是对现代审计的重要发展。
二、内部控制制度审计的步骤
内部控制制度审计的一般步骤如下：
（一）了解并描述内部控制制度
评审内部控制制度，首先应了解内部控制制度。一般来说，任何一个单位，无论规模大小和生产经营特点如何，其内部总是有一定的内控制度，存在的差异主要表现为其内部控制制度的健全性、有效性在程度上的不同。
了解内部控制制度主要应作好以下两项工作：
1．搜集资料和进行初步调查。搜集资料指收集有关内部控制制度的文件、管理制度、规章制度、图表、规程等书面的或尚未成文的规定。如，各项经济责任制度、岗位责任制度、劳动人事制度、计划管理制度、财务管理制度、进货管理制度、物价计量管理制度等等。通过搜集资料，就可以初步了解一个单位是否建立了必要的内部控制，其岗位设置与职责分工是否符合内部控制的原则等。
通过搜集资料，如果发现内部控制制度中还有不清楚或界限模糊的地方，就应向有关部门和有关人员调查。搜集资料与初步调查可以分开进行，也可以结合进行。
2．描述内部控制制度。通过搜集资料和初步调查，对一个单位的内部控制制度状况就有了一个大概了解。为了进一步评审的需要，应当用一定的方法将其如实地记录下来，在内部控制制度审计中就叫描述内部控制制度。描述内部控制制度的方法有文字说明法、调查表法和流程图法。本章第三节将进一步说明。
（二）实地测试内部控制制度
通过搜集资料和了解描述，我们对一个单位的内部控制系统的基本情况就已初步掌握。但内部控制系统是否有效，仅靠书面资料或初步的调查是难于作出判断的。审计实践经验证明：再好的内部控制制度，哪怕写在纸上，贴在墙上，如果有关工作人员有章不循或者阳奉阴违，都将直接影响内部控制系统的控制效果。因此，内部控制系统必须进行实地测试。
实地测试内部控制制度一般有两种方法：
1．抽查有关资料进行实地测试。这种方法是针对所要审查的某一内部控制系统，抽取一部分资料进行审查，看其对经济业务的处理是否符合内部控制系统的原则。例如，对材料购入系统进行审查，就要抽查收货单、付款凭证和供应方的销货发票，通过对这些资料进行审查，检查材料购入业务是否由不同的部门分别完成，凭证设置是否健全，是否按规定程序传递等。
抽查资料的具体方法，主要选用判断抽样法或统计属性抽样法。
2．实地观察。实地观察就是深入现场，根据前述经济业务的传递程序，到各个环节进行实地观察、验证。例如，前举材料采购业务，就应分别到业务（或采购侠应）部门。仓储部门、财会部仃进行观察。对关键环节则尤其注意观察和验证，如仓储部门的验收环节，就应检查它在验收数量时，是否经过计量，检斤或验尺，以保证数量真实；而在验收质量时，又是否经过对物理性能或化学成分等的检验，以保证质量正确。
经过上述两种方法的实地测试，就可以对内部控制系统的有效性作出判断。
（三）评价内部控制制度
评价内部控制制度，就是针对被审单位内部控制系统的健全性和有效性进行综合评价，并提出评价意见。
评价内部控制系统应具备两个条件。一是被审单位内部控制系统的基本情况，二是内部控制系统评价的标准。根据被审单位内部系统的基本情况，对照内部控制系统评价的标准，才能对被审单位内部控制是否健全、有效、提出评价意见。
通过上述“了解内部控制制度”和“实地测试内部控制制度”，对被审单位内部控制制度的基本情况已经掌握。
对内部控制制度的评价标准还需补充说明如下：
内部控制制度的评价标准过去是根据审计人员的经验判断。近年，提出了”控制模型”，或称为“理想的内部控制模式”，用来作为判断其控制是否健全的标准。
“控制模型”是有关部门或审计人员，根据大量的实际工作经验和内部控制系统的原则设计出来的行之有效的控制模式。控制模型依照不同的生产经营类型和不同的业务系统分别制定，其形式一般都用调查表，流程图或用文字说明表示，上面注明有业务程序、控制环节，并着重标注了“控制点”和“关键控制点”；因此，按照控制模型建立内部控制系统，并严格遵照执行，就能保证资产的安全完整和提高经营效率，用控制模型对照被审单位的实际内部控制系统，也能判断其是否健全、有效。
设计控制模型，一是要坚持前述合理分工与权力制衡的原则，即坚持不相容职务相互分离控制。这一控制的核心内容是合理设置会计及相关工作岗位，明确职责权限，形成相互制衡机制。不相容职务主要包括：授权批准、业务经办、会计记录、财产保管、稽核检査等职务。另一是抓住业务过程中的关键控制环节，即通常说的“控制点”和“关键控制点”。
下面以材料采购业务的内部控制制度为例，简要说明其方法。
根据前述内部控制制度的原则和程序控制的要求，材料采购业务可以划分为申请、计划、合同、验收、入库、记录与核对这样6个步骤，这6个步骤应由采购供应、仓储运输、财会等部门分工完成。采购业务的完成应有6个控制点；
①申请。申请材料采购应有明确的目的，即为了生产、经营或其他必需的需要而采购。未经申请并给予批准和授权，就会出现不根据生产、经营需要而任意采购，甚至会出现为了“回扣”而任意采购残次废品的现象；
②计划。缺乏计划平衡，就会使材料的需要、库存与采购脱节，出现或者积压、或者短缺的现象；
③合同。没有合同规定经济责任，就会使材料购入的数量、质量、价格、时期缺乏保证；
④验收。缺乏验收环节，会使材料到货的数量与质量都会出现混乱；
⑤入库。不办入库手续，将使材料到货后发生丢失、损坏；
⑥记录与核对。如果没有财会部门正确及时地记录与核对，材料的安全完整就失去最终的制约，会计资料的可靠性也失去保证。
以上控制点如果齐全，材料采购就可以保持良好秩序，如果缺少一个，就可能发生混乱。而其中的“验收”又是最关键的一环，没有它，材料采购就可能产生全面混乱，因而验收是材料采购控制系统中的关键控制点。
归纳上述意见，所谓评价内部控制制度，实质上是用控制模型对照被审单位内部控制制度进行检查、判断的活动。而所谓评价其健全性，实质上就是评价被审单位内控制度是否符合控制模型要求，应有的控制点是否齐全。所谓评价其有效性，也就是通过测试，看这些控制点是否都发挥了控制作用。对关键控制点，尤其是评价的重点。
（四）报告内部控制制度
评价内部控制制度后，就已形成对内部控制制度的审计意见，这是审计报告的主要内容。此外，还有两个方面的内容：
1.关于改进管理的建议。例如，评价内部控制制度时，发现应有的控制点不健全、或有章不循，造成一些差错、弊端，就应针对这些问题向被审单位提出改进管理的建议。
2.关于进一步审计的范围、重点和方法的意见。目前，我国对内部控制制度审计还未引起足够重视。在实际审计工作中，一般是将其作为正式实施审计前的一个审计步骤。通过评审内部控制制度，即可确定审计的范围、重点和方法。如果这些意见与原审计工作方案有矛盾的，应扩大审计范围，并报审计负责人批准。
三、内部控制系统审计的注意事项
内部控制制度审计是现代审计的一项重要内容，我国审计工作应注意充分发挥它的积极作用。同时，我们在审计工作中也应注意内部控制制度的局限性，以便在进行评审时注意全面加以考虑。如：
l.增加过多控制环节会加重费用开皮，得不偿失。因此，如果经济业务不是经常发生，就没有设立专门控制系统的必要。
2.行使控制职能的人员的素质十分重要，如果素质太差，即使增加人员也难以实现控制。
3.要防止行使控制职能的人员通同舞弊，否则既使分工是相互制约的，控制也会失效。

4.提醒主管人员勿滥用权力，如果他们朝令夕改，甚至任意胡乱指挥，那么内部控制就会形同虚设，完全失去控制作用。

案例1]审计背景
对某公司物流管理的内控制度评审，着重对其原料、半成品、产成品等存货管理进行审计调查，并给予审计评价。在调查的初期，我们先到现场实地察看。在车间现场看到铝线东一大卷、西——大卷，有的铝线甚至放在车间安全道上。铝线是很昂贵的金属物资，如此存放，引起了我们的重视。
审计方法
在审计调查中，我们采用了“点面线”方法，取得了较理想的效果。所谓“点面线”方法，就是在审计调查中，听到或看到某一管理现状之后，通过横向的全面了解、纵向的连线分析，最后确定其控制环节是否完整、控制点是否有效。
审计实施
1．在各部门审计调查了解到的情况：
(1)财务部门：财务部门的同志一再说明、态度坚决地表示，铝线这一业务是属于委托加工，即是公司在外采购回铝锭、对外委托加工成铝线，尔后再出售。查看该公司的铝锭、铝线合同，是委托加工合同，但抽查财务部门的会计资料，发现该公司采购回的是铝线(非铝锭)，销售出去的是铝线，不存在委托加工。在财务部门同时还发现：采购、销售铝线的有些单据中，业务员签字是同—个人；有的结算单据上要素不全、有的手续不完备：例如采购入库的《送货单》无重量、有的单据无质检部门盖章；有的销售单据无订货方签字；同一种销售业务，作为财务凭证的附件一一《发货结算清单》有的是“财务科传票附件”联，有的是“发货单位记帐”联。
(2)物资管理部门：在现场看到铝线存放地是制品生产车间，不是物资管理部门的仓库。铝线采购回来后，在制品车间内，业务员将铝线实物交由物资管理部门人员清点卷数时，同时传递《送货单》(单据上没有重量记载)。当铝线销售时，业务员开具《发货结算清单》(有计量部门的计重)，其中一联交物管部门；物管部门凭《发货结算清单》在铝线的实物帐上同时登记出库、入库量。抽查物管部门的实物帐：只有数量，没有单价、金额：数量的记载有时是吨位，有时是卷数。
(3)铝线业务的购销部门：铝线的业务由该公司的工会技协负责承包；采购、销售的业务员以及采购取货、销售送货是…—人承担：购回的铝线交给物管部门之所以没有重量记载，是因为：若购回与入库之间产生亏吨，工会技协不愿承担亏损；销售发货时，有时因合同量的大小、时间先后等差异，有“估堆”(注：估计重量)的现象。
(4)核对财务帐与实物帐：年底财务帐结余29．420吨，实物帐结余 29．280吨，两者相差0.140吨。
2．经过调查了解之后，将铝线的供销控制循环联系起来分析，并确认各控制点的管理效果，得出结论：铝线的物流管理没有按制度运作：
(1)该公司铝线的经营业务没有执行委托加工合同，而采取的是采购、销售的方式。
(2)铝线的采购、销售等事项由一人负责，但处在采购、销售之间的存货管理环节却无计量、无专门地点存放、无专人保管，使内部控制的循环中断。
(3)实物资产管理部门的关健控制点失控，对铝线没有管理。
(4)财务部门没有起到监管的作用：铝线经营业务形式发生改变，没有提出异议；结算的单据把关不严格；财务帐与实物帐不相吻合；对工会技协的承包管理监督不力。
(5)工会技协铝线业务的承包管理不严谨；铝线购销业务只有一人操作，监管不到位，出现管理弊端。
审计意见
该公司应严格按照公司物流管理制度的规定，加强对铝线业务的管理、存货的管理、财务的管理，弥补管理中出现的漏洞，完善购销业务的循环控制，使之成为——个完整的、健全的、规范的物流：
(1)铝线的实物资产要有专业部门、专门人员管理，其实物进、出库严格执行计量、验收、开票、签字、入帐等制度，建立健全实物控制的关健环节及关健控制点。
(2)财务部门要加强财务管理，严格结算制度，统一结算依据，切实做到帐表——致、帐帐一致、帐证一致、帐实一致。
(3)工会技协采购回的实物及销售出去的实物均要受到物资管理部门、财务部门的监控：完善各种单据中的要素，完成管理所必需的各种程序和手续。
(4)定期对铝线实物资产进行盘点，以保证资产的安全、完整。
此外，该公司还应严格铝锭(铝线)合同的签订、执行；规范工会技协的铝线承包行为；承包经营的过程、结果应在财务部门得到完整地核算、监控。

资料转载，希望对您有帮助

7. 如何开展电力企业内控制度审计

（一）高度重视内部控制环境建设，营造良好氛围。各级管理层要按照国家电网公司在2009 年初提出的依法从严治企的各项要求，提高认识，牢固树立依法治企、规范经营的意识，高度重视内部控制和风险管理，加强企业风险防范，处理好内控与发展、效率与风险等方面的关系。加大企业经济安全文化的引导和灌输，强化员工风险意识，加强职业道德、内控意识的培养；规范员工行为，使其深刻认识内部控制和风险管理的目的、意义、方法和途径；明确各单位的风险管理职责，建立风险管理的考核机制，进一步巩固风险管理初始阶段的成果，形成风险管理长效机制，提高风险管理的效率和效果，实现规范管理和经营安全的企业目标。
（二）不断完善企业内部控制体系，强化内部控制的执行。
1.全面梳理，保证管理机制、内部控制实施环节和业务管理制度的一致。公司系统要结合ERP 系统运行过程中出现的问题，认真分析原因，全面查找内部管理机制与内控实施环节相矛盾的方面，并在符合内部控制要求的前提下，进一步完善各项业务管理制度，使内部管理机制、内控实施环节、业务管理制度之间达成一致，促使公司逐步形成业务管理服从规章制度、业务操作服从处理流程的工作规范。
2.落实责任，强化内部控制的执行。由相关管理单位负责人兼任各业务流程责任人，使每一管理层级工作职责与内控环节趋于一致，并把流程执行结果与责任人的岗位考核、晋升直接挂钩，以此强化中层管理人员的职责。另一方面，对业务流程中关键控制点的内控执行责任明确纳入每一岗位职责进行考核，以此落实内控责任制，将内控执行责任最终落实到每个责任岗位和责任人，实现全过程控制。这样内部控制执行才能真正落到实处，达到控制的目标，才能实现内部控制日常化、规范化的管理和监控，收到控制的良好效果。
（三）逐步建立健全全面风险管理体系，有效化解风险。目前，我国很多电力企业对风险管理的认识在许多方面还存在不足，在主观意识上没有认识到风险管理对企业自身的重要性，在企业风险管理的建设方面还存在一些滞后性。然而，我国电力企业要想完善其内部控制，风险管理制度的建设不可或缺，电力企业必须将风险管理的思想融入企业生产经营的各个环节，做到时时进行风险管理，事事想到风险存在。建立完善的风险管理体系具体可以从以下几个方面进行：首先，建立风险管理组织机构。风险管理组织机构是整个企业进行有效风险管理的基础。电力企业要根据自身的实际情况，建立与之适应的组织机构。通过组织机构制定完善的风险制度以保证企业在日后行事时有法可依，有章可循。同时，电力企业借助风险管理组织机构可以及时分析风险产生的原因和所处的风险阶段，及时不断地调整企业的应对策略，以降低企业风险。此外，建立风险预警系统。风险预警系统可以有效地保证电力企业预测风险的存在，使有关部门及时做好准备，降低风险带来的损失。
（四）大力开展内部控制评价，促进和推动风险管理。整体工作供电企业实施内部控制评价是开展风险管理审计的有效方法，内部审计部门科学有效地对电网企业各经营环节内控制度进行评价，可以有效地检查基建、生产、营销等各个经营环节控制系统的设置是否合理，执行是否有效，帮助企业建立预警机制，控制企业经营风险，防患于未然。公司系统各单位要充分发挥审计职能，将内部控制评价作为开展风险管理监督评价的重要手段，全面开展企业内部控制评价活动，促进和推动公司系统内部控制的健全和有效执行，实现风险的在控与可控。

8. 内控制度的建立健全及执行情况怎么审计

仅供参考：
内部审计是内部控制的一个环节，是组织内部监督的重要组成部分，也是内部控制的再控制。内部审计工作做得好，对组织加强管理、堵塞漏洞、提高效益等工作，都具有十分重要的作用。然而，目前内部审计工作还面临着一系列的问题。面对存在的问题，只有想办法作出实实在在的工作成绩，让领导和群众很直观地看到内部审计工作的价值，让被审计单位切实感受到内部审计对其工作的帮助和促进，才能得到领导的重视、群众的正确认识和被审计单位的主动配合。具体应做好以下几个方面的工作。

一、明确工作目标，弄清内部审计工作的职能

要做好内部审计工作，内部审计机构和人员首先必须清楚内部审计的职能是什么，明确内部审计的目标是什么。国内《内部审计基本准则》对内部审计的定义是：内部审计，是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。从这一定义我们可以很明确地看出，内部审计的职能就是监督和评价，其工作目标就是促进组织目标的实现。

二、找准内部审计工作的切入点

应选择最能直观体现内部审计工作价值的审计项目作为内部审计工作的切入点，而通过审计能够直接为组织带来增收或节支的项目就是最佳的选择，如基建修缮工程造价审计。我们医院原来也不重视内部审计工作，为了打开工作局面，我们内部审计部门选择了基建修缮工程造价审计作为切入点，通过首个修缮工程项目造价审计，审定造价比施工单位原报价降低约20％，内部审计工作的价值很直观地显现出来，内部审计工作很快引起了医院领导的重视，为将来更好地开展工作奠定了良好的基础。

三、正确选择内部审计工作的重点，有针对性地开展审计项目

内部审计机构和人员必须紧紧围绕组织的中心工作，选择领导重视、员工关注的对组织管理水平和经济效益的提高影响重大的热点、难点问题作为审计工作的重点。此外，内部审计人员还要深入调查了解被确定为审计工作重点的审计对象的具体情况，开展有针对性的审计项目，使内部审计的作用得到更好的发挥。

四、改进工作方式，做好沟通协调工作

内部审计工作的开展离不开领导层的支持，离不开组织内部相关职能部门、被审计部门的理解、配合与支持。同时，也与组织外部相关机构存在密切的联系。有些单位的内部审计工作难以顺利进行，或不能取得预期的效果，与内部审计工作方式单一、不能取得各有关方面的充分理解有很大关系。因此，改变单一的工作方式简单的状况，做好与各相关方面的沟通，对做好内部审计工作十分重要。要做好沟通协调工作主要应从下面几点入手：

（一）做好与组织领导层的沟通

内部审计机构在制定或修订内部审计的有关制度与规定时，通过与组织领导层的充分沟通，能够使组织领导层增加对内部审计工作的了解，使内部审计的有关制度与规定能尽快通过组织领导层的批准，以书面形式下发。内部审计机构负责人通过经常与组织领导层的沟通，可以及时了解领导层所关心的组织工作的重点问题，从而合理确定服务于组织重点工作的内部审计工作的重点。内部审计机构如能及时就年度审计计划和审计项目实施计划与组织领导层沟通，向组织领导层说明审计项目的实施对加强组织内部控制或提高组织经济效益的重大意义以及审计实施中存在的困难，可以取得组织领导层对内部审计工作的理解与支持，从而有利于各项内部审计项目的顺利实施。对审计过程中发现的违规违纪问题，审计部门要及时与组织领导层沟通，向组织领导层详细分析所存在的违规违纪问题和内部控制漏洞的危害，并提出内部审计的纠正措施和改进建议。这样就可以取得组织领导层对审计建议的理解与重视，有利于审计决定的执行，实现内部审计促进组织目标实现的目的。

（二）与被审计单位的沟通

被审计单位配合与否直接影响到内部审计项目实施计划的能否顺利实施，而这又取决于被审计单位能否对内部审计工作有一个正确的理解。要取得被审计单位对内部审计工作的正确理解，内部审计机构工作人员与被审计单位的有效沟通就十分重要。首先，对被审计单位进行审计前，要向被审计单位说明内部审计不是一味的挑毛病找问题，审计的主要宗旨是“一审、二帮、三促进”，即通过审计发现问题，帮助被审计单位分析问题发生的原因和问题存在的危害性，向被审计单位提出解决问题、改进工作的建议，从而促进被审计单位把工作做得更好，以取得被审计单位的理解和积极配合。在审计实施阶段，要通过与被审计单位的沟通，了解和掌握被审计单位的业务概况、工作流程、内部控制制度等重要情况，确定审计的重点。对审计过程中发现的无关大局的细小问题，及时与被审计单位沟通，提出整改建议，并督促其在审计结束之前整改完毕，这样可以缩小审计报告的问题面，以利将来被审计单位对审计报告的认可。通过对审计报告提出的问题及审计处理意见与被审计单位进行沟通，获得被审计单位的认同，有利于审计决定的执行，达到审计的目的。

（三）与组织内部其他职能部门的沟通

内部审计工作的开展，有时需要组织内部财务、总务、基建等行政职能部门的配合。内部审计机构需要这些部门在哪些方面给予配合、如何配合，都需要内部审计机构和人员经常及时地与这些部门保持良好的沟通。只有这样，才能获得这些部门对内部审计工作的理解，从而给予积极的配合。

（四）与组织外部相关机构的沟通

内部审计机构及其工作人员需要经常向当地国家审计机关和内部审计协会等组织外部的有关机构咨询法律法规、制度和规范等方面的问题。因此，内部审计机构及其工作人员要经常保持与这些组织外部机构的联系与沟通，以及时获得其帮助和支持。

（五）内部审计人员相互之间的沟通

要做好内部审计工作，内部审计人员之间的相互沟通也不可忽视。内部审计机构负责人要和下属保持良好的沟通，向下属布置任务时，要使下属能充分了解审计任务的目的、范围和方法。内部审计人员要将审计工作进度、审计中发现的问题等及时向审计机构负责人汇报，以利于内部审计机构负责人及时掌握审计工作进度，共同讨论有关问题，及时调整审计工作方案。审计过程中，审计组人员之间也要加强沟通，既明确分工，又协作配合，实现资源共享，提高工作效率。

五、不断提高内部审计人员的综合素质

任何一项内部审计工作，都需要内部审计人员来具体负责完成。而能否保证审计工作的质量，有效防范审计风险又取决于内部审计人员综合素质的高低。内部审计人员的综合素质，通常包括职业道德、业务技能两个方面，两者相辅相成，缺一不可。内部审计人员综合素质的高低，不能只看其某一方面的素质高低，而应从以上两个方面综合来衡量。只有具有良好的职业道德素质，同时具备较高水平的业务技能，才有可能将审计工作做好。只具备内部审计人员思想和品质方面的良好素质，敢于抵御各种诱惑，敢于依法依纪办事，但业务技能低下，不了解与审计有关的法律法规，不熟悉审计和与审计有关的会计、税务、金融、工程造价及企业管理等方面的知识，就不可能做到依法依纪办事，也就不可能具备真正意义上的内部审计人员职业道德素质，从而也不可能做好内部审计工作。只有具备内部审计人员职业道德的思想和品质方面的良好素质，同时又熟悉并掌握与审计有关的法律法规，掌握必要的审计和与审计有关的会计、税务、金融、工程造价及企业管理等方面的知识，并注重知识的更新，不断提高业务技能，不断加强思想作风建设，才能真正意义上具备审计人员的基本职业道德素质，并不断提高其职业道德素质，从而做好内部审计工作。因此，要做好内部审计工作，必须不断加强内部审计人员的思想道德教育和业务技能培训，注重内部审计人员的知识更新，做好内部审计人员的后续教育工作，使内部审计人员时刻保持较高的职业道德水准，不断提高业务技能，造就一支综合素质较高的内部审计人员队伍。

9. 企业内控制度与方法包括哪些

内部控制制度是为了使企业经济活动的操作处理方法制度化、规范化而制定的一系列要求员工遵照执行的相关规章制度。它包括内部会计控制制度和内部管理控制制度，会计控制制度包括组织机构的设置以及与财产保护和财务会计记录可靠性有直接关系的各种措施；管理控制制度除组织机构的设置外。还应包括管理部门对事项核准和决策步骤上的程序与记录。
内部控制的方法包括组织控制、经营控制、人事控制、检查控制和设施设备控制。它涉及企业的购货循环、销售循环、薪资循环。理财循环（包含投融资决策），这五大循环涉及企业的各个领域、各类交易。
廿世纪七十年代初，美国政府在对水门事件的调查中，发现某些公司为了做成贸易和保持贸易关系，竟贿赂某些外国官员。而为了掩盖这些不合法支出，他们往往伪造会计记录，或另设帐外记录。有鉴于此，1977后，美国政府就将“每个公司必须设计和建立有效的内部控制制度”，以立法形式在《国外行贿法》中予以颁布。这是第一次强制性地将建立内部控制制度纳入法律管辖的范围。同时，审计人员在短时间内，要对被审计单位的财务状况和经营情况作出正确评价，也需要依赖被审计单位相关的内部控制制度。否则，审计风险将难以控制。因此，审计与内部控制联系日趋紧密。
随着对外开放的不断深入，审计理论与方法也在逐步更新，原有的对会计资料的详细检查，已逐步被以评价内部控制制度为基础的审计方法所取代，这在国外俗称为制度基础审计，也称风险基础审计。这是一种通过对被审计单位内部控制存在性、合理性及有效性的评价，来确定审计重点、范围，进而达到对该单位进行总体评价的目的。为保证审计评价的客观公正，审计人员必须抓住控制点，所谓控制点，是指经营活动过程中容易发生错弊，因而需要加以控制的关键环节，任何经营活动都可能存在几个控制点。要求企业采取不同的控制措施，以保证内部控制目标得以实现。
近年来，强化企业内部控制因其在经营管理中的重要性，已越来越受到各级管理人员的普遍关注，这为内部审计提供了一个良好的外部环境。但是也应该注意到，内部控制的目标并非总能实现，不管控制制度和组织设置多么完善，如果得不到管理层的有效执行，其结果只能等同于没有控制，易导致错弊行为。如果能采取有效措施来监督和限制违反内部控制的行为，良好的控制就能得到维持。
根据几年来审计工作的体会，不少企业控制制度表面看起来非常完善，但实际执行效果却不理想。如规定通过招标的方式选择供应商，但如果每次参加竞标的都是同样的几个供应商，招标也发挥不出真正的作用。因此，建立和完善相关内控制度体系和运行机制固然重要，但更要注意加强对制度执行人及执行效果的监督。建立领导集体决策机制，充分发挥股东大会、董事会、监事会及外部专家机构在经营决策中的作用，以避免决策失误，投资效益低下。特别是对一些规模大、经营业务多元化的集团型公司，因其投资的范围广，资金投入多，投入产出周期较长，加强领导干部及重要岗位人员的任期经济责任考核，强化各级领导干部正确行使权力的监督，显得尤为重要。作为审计人员，应在这方面多加关注，以确保各项制度在企业经营活动中发挥其应有的作用，避免制度仅仅流于形式，变成一纸空文。
要想建立起严格的内控制度，企业必须先建立起现代的企业管理制度。摒弃家族企业的管理模式，下放权力，聘用有能力有才干的经理人全权管理企业。同时在财务上，应建立一套严格的财务管理制度，充分发挥财务的内部控制职能，让企业在经理人制度和财务监控的轨道上良好有序的运行发展。

10. 有关加强内控制度的审计建议怎么写

(一)提高领导层对内控的重视度，完善内部控制环境。

良好的控制环境的建立，是制度真正落实的有效保障。影响控制环境的因素是多方面的，包括董事会、企业管理者的素质、企业文化、组织结构等。加强和完善企业内部控制，一是要建立现代企业制度，以企业财务管理为核心，以产权清晰、权责明确、政企分开、管理科学为特点，使企业成为面向国内外市场法人实体和市场竞争主体的一种企业机制。二是要建设企业内部控制环境，包括经营管理的理念，风险管理理念，管理控制方法，组织机构，外部环境影响等。因而为了企业的发展，一定要提升企业领导层和管理者的思想意识，转变其管理观念，使之增强对财务管理重要性的认识，加强对内部会计控制的管理力度，从而提高企业的核心竞争力。

(二)明确审计方向，确定审计目标，掌握审计重点。

对于一个企业而言，企业实施内部控制审计的最终目标在于通过这样一个审计活动，完善审计内控制度，维护企业资金的稳定性和安全性，提高企业的运营效率和经营管理水平。因此在审计内容上内部审计人员要通过查阅法、调查表格法等审计方法，了解企业管理信息和流程(传递沟通方式、制度汇编、职责分工、岗位规范和标准)等相关资料，进一步向相关部门和人员了解企业的相关业务及财务资料，对企业主要业务的关键控制点进行测试分析，掌握这类控制点存在的漏洞和不足之处，并采取有效措施加以改进。在审计方法和手段上要全面运用计算机技术、网络信息技术，重视风险分析，保证内控审计工作的顺利开展。最后，企业还要建立起内部控制审计队伍训练培养基地，定期组织相关人员进行培训，不断强化审计人员职业道德意识和审计专业技能，为企业培养一支高素质、高质量的审计团队。

(三)充分发挥内部控制执行与监督职能。

内控制度要发挥良好的作用并且得到有效执行，企业必须具备足够的人员及资源，使其能完成所分配的任务，并且应选拔职业道德修养和专业胜任能力的员工，创造良好的环境氛围激发员工的积极性、主动性和创造性，建立绩效评价体系，健全考核奖惩机制，对员工实施科学、有效的监督。

充分发挥内部审计的作用，使企业内部审计部门应当更多地参与到企业的事前预防和事中的内部控制中，通过对企业会计内部控制的监督和评审，及时发现内部控制制度中的漏洞和隐患，并针对企业会计工作中出现的新情况、新问题等加以技术修正或改进，提出一些有建设性的意见和措施，提高企业的综合实力。