内控审计的重点

Ⅰ 有关加强内控制度的审计建议怎么写

(一)提高领导层对内控的重视度，完善内部控制环境。

良好的控制环境的建立，是制度真正落实的有效保障。影响控制环境的因素是多方面的，包括董事会、企业管理者的素质、企业文化、组织结构等。加强和完善企业内部控制，一是要建立现代企业制度，以企业财务管理为核心，以产权清晰、权责明确、政企分开、管理科学为特点，使企业成为面向国内外市场法人实体和市场竞争主体的一种企业机制。二是要建设企业内部控制环境，包括经营管理的理念，风险管理理念，管理控制方法，组织机构，外部环境影响等。因而为了企业的发展，一定要提升企业领导层和管理者的思想意识，转变其管理观念，使之增强对财务管理重要性的认识，加强对内部会计控制的管理力度，从而提高企业的核心竞争力。

(二)明确审计方向，确定审计目标，掌握审计重点。

对于一个企业而言，企业实施内部控制审计的最终目标在于通过这样一个审计活动，完善审计内控制度，维护企业资金的稳定性和安全性，提高企业的运营效率和经营管理水平。因此在审计内容上内部审计人员要通过查阅法、调查表格法等审计方法，了解企业管理信息和流程(传递沟通方式、制度汇编、职责分工、岗位规范和标准)等相关资料，进一步向相关部门和人员了解企业的相关业务及财务资料，对企业主要业务的关键控制点进行测试分析，掌握这类控制点存在的漏洞和不足之处，并采取有效措施加以改进。在审计方法和手段上要全面运用计算机技术、网络信息技术，重视风险分析，保证内控审计工作的顺利开展。最后，企业还要建立起内部控制审计队伍训练培养基地，定期组织相关人员进行培训，不断强化审计人员职业道德意识和审计专业技能，为企业培养一支高素质、高质量的审计团队。

(三)充分发挥内部控制执行与监督职能。

内控制度要发挥良好的作用并且得到有效执行，企业必须具备足够的人员及资源，使其能完成所分配的任务，并且应选拔职业道德修养和专业胜任能力的员工，创造良好的环境氛围激发员工的积极性、主动性和创造性，建立绩效评价体系，健全考核奖惩机制，对员工实施科学、有效的监督。

充分发挥内部审计的作用，使企业内部审计部门应当更多地参与到企业的事前预防和事中的内部控制中，通过对企业会计内部控制的监督和评审，及时发现内部控制制度中的漏洞和隐患，并针对企业会计工作中出现的新情况、新问题等加以技术修正或改进，提出一些有建设性的意见和措施，提高企业的综合实力。

Ⅱ 企业内部控制审计指引的企业内部控制审计指引

第一条 为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则，制定本指引。
第二条 本指引所称内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。
第三条 建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。
第四条 注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发表内部控制审计意见提供合理保证。
注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。
第五条 注册会计师可以单独进行内部控制审计，也可以将内部控制审计与财务报表审计整合进行（以下简称整合审计）。
在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标：
（一）获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见；
（二）获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。 第六条 注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。
第七条 在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：
（一）与企业相关的风险；
（二）相关法律法规和行业概况；
（三）企业组织结构、经营特点和资本结构等相关重要事项；
（四）企业内部控制最近发生变化的程度；
（五）与企业沟通过的内部控制缺陷；
（六）重要性、风险等与确定内部控制重大缺陷相关的因素；
（七）对内部控制有效性的初步判断；
（八）可获取的、与内部控制有效性相关的证据的类型和范围。
第八条 注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。
内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多。
第九条 注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用企业内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少可能本应由注册会计师执行的工作。
注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工作，应当对其专业胜任能力和客观性进行充分评价。
与某项控制相关的风险越高，可利用程度就越低，注册会计师应当更多地对该项控制亲自进行测试。
注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。 第十条 注册会计师应当按照自上而下的方法实施审计工作。自上而下的方法是注册会计师识别风险、选择拟测试控制的基本思路。注册会计师在实施审计工作时，可以将企业层面控制和业务层面控制的测试结合进行。
第十一条 注册会计师测试企业层面控制，应当把握重要性原则，至少应当关注：
（一）与内部环境相关的控制；
（二）针对董事会、经理层凌驾于控制之上的风险而设计的控制；
（三）企业的风险评估过程；
（四）对内部信息传递和财务报告流程的控制；
（五）对控制有效性的内部监督和自我评价。
第十二条 注册会计师测试业务层面控制，应当把握重要性原则，结合企业实际、企业内部控制各项应用指引的要求和企业层面控制的测试情况，重点对企业生产经营活动中的重要业务与事项的控制进行测试。
注册会计师应当关注信息系统对内部控制及风险评估的影响。
第十三条 注册会计师在测试企业层面控制和业务层面控制时，应当评价内部控制是否足以应对舞弊风险。
第十四条 注册会计师应当测试内部控制设计与运行的有效性。
如果某项控制由拥有必要授权和专业胜任能力的人员按照规定的程序与要求执行，能够实现控制目标，表明该项控制的设计是有效的。
如果某项控制正在按照设计运行，执行人员拥有必要授权和专业胜任能力，能够实现控制目标，表明该项控制的运行是有效的。
第十五条 注册会计师应当根据与内部控制相关的风险，确定拟实施审计程序的性质、时间安排和范围，获取充分、适当的证据。与内部控制相关的风险越高，注册会计师需要获取的证据应越多。
第十六条 注册会计师在测试控制设计与运行的有效性时，应当综合运用询问适当人员、观察经营活动、检查相关文件、穿行测试和重新执行等方法。
询问本身并不足以提供充分、适当的证据。
第十七条 注册会计师在确定测试的时间安排时，应当在下列两个因素之间作出平衡，以获取充分、适当的证据：
（一）尽量在接近企业内部控制自我评价基准日实施测试；
（二）实施的测试需要涵盖足够长的期间。
第十八条 注册会计师对于内部控制运行偏离设计的情况（即控制偏差），应当确定该偏差对相关风险评估、需要获取的证据以及控制运行有效性结论的影响。
第十九条 在连续审计中，注册会计师在确定测试的性质、时间安排和范围时，应当考虑以前年度执行内部控制审计时了解的情况。 第二十条 内部控制缺陷按其成因分为设计缺陷和运行缺陷，按其影响程度分为重大缺陷、重要缺陷和一般缺陷。
注册会计师应当评价其识别的各项内部控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷。
第二十一条 在确定一项内部控制缺陷或多项内部控制缺陷的组合是否构成重大缺陷时，注册会计师应当评价补偿性控制（替代性控制）的影响。企业执行的补偿性控制应当具有同样的效果。
第二十二条 表明内部控制可能存在重大缺陷的迹象，主要包括：
（一）注册会计师发现董事、监事和高级管理人员舞弊；
（二）企业更正已经公布的财务报表；
（三）注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；
（四）企业审计委员会和内部审计机构对内部控制的监督无效。 第二十三条 注册会计师完成审计工作后，应当取得经企业签署的书面声明。书面声明应当包括下列内容：
（一）企业董事会认可其对建立健全和有效实施内部控制负责；
（二）企业已对内部控制的有效性作出自我评价，并说明评价时采用的标准以及得出的结论；
（三）企业没有利用注册会计师执行的审计程序及其结果作为自我评价的基础；
（四）企业已向注册会计师披露识别出的所有内部控制缺陷，并单独披露其中的重大缺陷和重要缺陷；
（五）企业对于注册会计师在以前年度审计中识别的重大缺陷和重要缺陷，是否已经采取措施予以解决；
（六）企业在内部控制自我评价基准日后，内部控制是否发生重大变化，或者存在对内部控制具有重要影响的其他因素。
第二十四条 企业如果拒绝提供或以其他不当理由回避书面声明，注册会计师应当将其视为审计范围受到限制，解除业务约定或出具无法表示意见的内部控制审计报告。
第二十五条 注册会计师应当与企业沟通审计过程中识别的所有控制缺陷。对于其中的重大缺陷和重要缺陷，应当以书面形式与董事会和经理层沟通。
注册会计师认为审计委员会和内部审计机构对内部控制的监督无效的，应当就此以书面形式直接与董事会和经理层沟通。
书面沟通应当在注册会计师出具内部控制审计报告之前进行。
第二十六条 注册会计师应当对获取的证据进行评价，形成对内部控制有效性的意见。 第二十七条 注册会计师在完成内部控制审计工作后，应当出具内部控制审计报告。标准内部控制审计报告应当包括下列要素：
（一）标题；
（二）收件人；
（三）引言段；
（四）企业对内部控制的责任段；
（五）注册会计师的责任段；
（六）内部控制固有局限性的说明段；
（七）财务报告内部控制审计意见段；
（八）非财务报告内部控制重大缺陷描述段；
（九）注册会计师的签名和盖章；
（十）会计师事务所的名称、地址及盖章；
（十一）报告日期。
第二十八条 符合下列所有条件的，注册会计师应当对财务报告内部控制出具无保留意见的内部控制审计报告：
（一）企业按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》以及企业自身内部控制制度的要求，在所有重大方面保持了有效的内部控制；
（二）注册会计师已经按照《企业内部控制审计指引》的要求计划和实施审计工作，在审计过程中未受到限制。
第二十九条 注册会计师认为财务报告内部控制虽不存在重大缺陷，但仍有一项或者多项重大事项需要提请内部控制审计报告使用者注意的，应当在内部控制审计报告中增加强调事项段予以说明。
注册会计师应当在强调事项段中指明，该段内容仅用于提醒内部控制审计报告使用者关注，并不影响对财务报告内部控制发表的审计意见。
第三十条 注册会计师认为财务报告内部控制存在一项或多项重大缺陷的，除非审计范围受到限制，应当对财务报告内部控制发表否定意见。
注册会计师出具否定意见的内部控制审计报告，还应当包括下列内容：
（一）重大缺陷的定义；
（二）重大缺陷的性质及其对财务报告内部控制的影响程度。
第三十一条 注册会计师审计范围受到限制的，应当解除业务约定或出具无法表示意见的内部控制审计报告，并就审计范围受到限制的情况，以书面形式与董事会进行沟通。
注册会计师在出具无法表示意见的内部控制审计报告时，应当在内部控制审计报告中指明审计范围受到限制，无法对内部控制的有效性发表意见。
注册会计师在已执行的有限程序中发现财务报告内部控制存在重大缺陷的，应当在内部控制审计报告中对重大缺陷做出详细说明。
第三十二条 注册会计师对在审计过程中注意到的非财务报告内部控制缺陷，应当区别具体情况予以处理：
（一）注册会计师认为非财务报告内部控制缺陷为一般缺陷的，应当与企业进行沟通，提醒企业加以改进，但无需在内部控制审计报告中说明；
（二）注册会计师认为非财务报告内部控制缺陷为重要缺陷的，应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进，但无需在内部控制审计报告中说明；
（三）注册会计师认为非财务报告内部控制缺陷为重大缺陷的，应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进；同时应当在内部控制审计报告中增加非财务报告内部控制重大缺陷描述段，对重大缺陷的性质及其对实现相关控制目标的影响程度进行披露，提示内部控制审计报告使用者注意相关风险。
第三十三条 在企业内部控制自我评价基准日并不存在、但在该基准日之后至审计报告日之前（以下简称期后期间）内部控制可能发生变化，或出现其他可能对内部控制产生重要影响的因素。注册会计师应当询问是否存在这类变化或影响因素，并获取企业关于这些情况的书面声明。
注册会计师知悉对企业内部控制自我评价基准日内部控制有效性有重大负面影响的期后事项的，应当对财务报告内部控制发表否定意见。
注册会计师不能确定期后事项对内部控制有效性的影响程度的，应当出具无法表示意见的内部控制审计报告。 第三十四条 注册会计师应当按照《中国注册会计师审计准则第1131号——审计工作底稿》的规定，编制内部控制审计工作底稿，完整记录审计工作情况。
第三十五条 注册会计师应当在审计工作底稿中记录下列内容：
（一）内部控制审计计划及重大修改情况；
（二）相关风险评估和选择拟测试的内部控制的主要过程及结果；
（三）测试内部控制设计与运行有效性的程序及结果；
（四）对识别的控制缺陷的评价；
（五）形成的审计结论和意见；
（六）其他重要事项。 1.标准内部控制审计报告
内部控制审计报告
××股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了××股份有限公司（以下简称××公司）××年×月×日的财务报告内部控制的有效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为，××公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
五、非财务报告内部控制的重大缺陷
在内部控制审计过程中，我们注意到××公司的非财务报告内部控制存在重大缺陷[描述该缺陷的性质及其对实现相关控制目标的影响程度]。由于存在上述重大缺陷，我们提醒本报告使用者注意相关风险。需要指出的是，我们并不对××公司的非财务报告内部控制发表意见或提供保证。本段内容不影响对财务报告内部控制有效性发表的审计意见。
××会计师事务所 中国注册会计师：×××（签名并盖章）
（盖章） 中国注册会计师：×××（签名并盖章）
中国××市 ××年×月×日
2. 带强调事项段的无保留意见内部控制审计报告
内部控制审计报告
××股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了××股份有限公司（以下简称××公司）××年×月×日的财务报告内部控制的有效性。
[“一、企业对内部控制的责任”至“五、非财务报告内部控制的重大缺陷”参见标准内部控制审计报告相关段落表述。]
六、强调事项
我们提醒内部控制审计报告使用者关注，（描述强调事项的性质及其对内部控制的重大影响）。本段内容不影响已对财务报告内部控制发表的审计意见。
××会计师事务所 中国注册会计师：×××（签名并盖章）
（盖章） 中国注册会计师：×××（签名并盖章）
中国××市 ××年×月×日
3.否定意见内部控制审计报告
内部控制审计报告
××股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了××股份有限公司（以下简称××公司）××年×月×日的财务报告内部控制的有效性。[“一、企业对内部控制的责任”至“三、内部控制的固有局限性”参见标准内部控制审计报告相关段落表述。]
四、导致否定意见的事项
重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。
[指出注册会计师已识别出的重大缺陷，并说明重大缺陷的性质及其对财务报告内部控制的影响程度。]
有效的内部控制能够为财务报告及相关信息的真实完整提供合理保证，而上述重大缺陷使××公司内部控制失去这一功能。
五、财务报告内部控制审计意见
我们认为，由于存在上述重大缺陷及其对实现控制目标的影响，××公司未能按照《企业内部控制基本规范》和相关规定在所有重大方面保持有效的财务报告内部控制。
六、非财务报告内部控制的重大缺陷
[参见标准内部控制审计报告相关段落表述。]
××会计师事务所 中国注册会计师：×××（签名并盖章）
（盖章） 中国注册会计师：×××（签名并盖章）
中国××市 ××年×月×日
4.无法表示意见内部控制审计报告
内部控制审计报告
××股份有限公司全体股东：
我们接受委托，对××股份有限公司（以下简称××公司）××年×月×日的财务报告内部控制进行审计。
[删除注册会计师的责任段，“一、企业对内部控制的责任”和“二、内部控制的固有局限性”参见标准内部控制审计报告相关段落表述。]
三、导致无法表示意见的事项
[描述审计范围受到限制的具体情况。]
四、财务报告内部控制审计意见
由于审计范围受到上述限制，我们未能实施必要的审计程序以获取发表意见所需的充分、适当证据，因此，我们无法对××公司财务报告内部控制的有效性发表意见。
五、识别的财务报告内部控制重大缺陷（如在审计范围受到限制前，执行有限程序未能识别出重大缺陷，则应删除本段）
重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。
尽管我们无法对××公司财务报告内部控制的有效性发表意见，但在我们实施的有限程序的过程中，发现了以下重大缺陷：
[指出注册会计师已识别出的重大缺陷，并说明重大缺陷的性质及其对财务报告内部控制的影响程度。]
有效的内部控制能够为财务报告及相关信息的真实完整提供合理保证，而上述重大缺陷使××公司内部控制失去这一功能。
六、非财务报告内部控制的重大缺陷
[参见标准内部控制审计报告相关段落表述。]
××会计师事务所 中国注册会计师：×××（签名并盖章）
（盖章） 中国注册会计师：×××（签名并盖章）
中国××市 ××年×月×日

Ⅲ 内部控制审计的具体流程是怎么样的

内部控制审计的具体流程为：

1、了解企业的内部控制情况，并做出相应的记录。这是内部控制制度审计的第一步，其主要目的是通过一定手段，了解被审计单位已经建立的内部控制制度及执行的情况，并做出记录、描述。

2、初步评价内部控制的健全性。确认内部控制风险，确定内部控制是否可依赖。在对控制环境、控制程序和会计系统进行调查了解，对被审计单位内部控制有了一个初步的认识的基础上，应对内部控制风险和内部控制的可依赖程度做出初步评价。

3、实施符合性测试程序，证实有关内部控制的设计和执行的效果。通过对内部控制进行初步评价，可基本掌握被审计单位内部控制的强弱环节，为进行符合性测试确定一个前提。

4、评价内部控制的强弱，评价控制风险，确定在内部控制薄弱的领域扩展审计程序，制定实质性审计方案。

(3)内控审计的重点扩展阅读：

内部控制风险识别、评估与防范：

1、内部控制潜在风险识别情况；

2、内部控制潜在风险程度评估情况；

3、内外环境变化时，内部控制潜在风险再识别与再评估及时性情况；

4、内部控制潜在风险防范措施。

内部控制措施与控制活动情况

1、为保证内部控制目标实现而制定的政策、制度、规定、业务流程等；

2、授权与分权情况；

3、经济活动运行的报告、统计情况；

4、复核情况；

5、业务检查与监督情况；

6、非相容岗位的分离设置情况

7、关键过程或环节的控制情况。

内部信息识别与管理：

1、内部控制信息体系的建立与保持情况；

2、内部控制信息的识别、处理、沟通与反馈；

3、内部控制制度的管理；

4、内部控制记录的管理，特别是关键内部控制记录的管理。

Ⅳ 内部控制与审计的关系

这个资料看一下
内部控制制度是为了使企业经济活动的操作处理方法制度化、规范化而制定的一系列要求员工遵照执行的相关规章制度。它包括内部会计控制制度和内部管理控制制度，会计控制制度包括组织机构的设置以及与财产保护和财务会计记录可靠性有直接关系的各种措施；管理控制制度除组织机构的设置外。还应包括管理部门对事项核准和决策步骤上的程序与记录。

内部控制的方法包括组织控制、经营控制、人事控制、检查控制和设施设备控制。它涉及企业的购货循环、销售循环、薪资循环。理财循环（包含投融资决策），这五大循环涉及企业的各个领域、各类交易。

廿世纪七十年代初，美国政府在对水门事件的调查中，发现某些公司为了做成贸易和保持贸易关系，竟贿赂某些外国官员。而为了掩盖这些不合法支出，他们往往伪造会计记录，或另设帐外记录。有鉴于此，1977后，美国政府就将“每个公司必须设计和建立有效的内部控制制度”，以立法形式在《国外行贿法》中予以颁布。这是第一次强制性地将建立内部控制制度纳入法律管辖的范围。同时，审计人员在短时间内，要对被审计单位的财务状况和经营情况作出正确评价，也需要依赖被审计单位相关的内部控制制度。否则，审计风险将难以控制。因此，审计与内部控制联系日趋紧密。

随着对外开放的不断深入，审计理论与方法也在逐步更新，原有的对会计资料的详细检查，已逐步被以评价内部控制制度为基础的审计方法所取代，这在国外俗称为制度基础审计，也称风险基础审计。这是一种通过对被审计单位内部控制存在性、合理性及有效性的评价，来确定审计重点、范围，进而达到对该单位进行总体评价的目的。为保证审计评价的客观公正，审计人员必须抓住控制点，所谓控制点，是指经营活动过程中容易发生错弊，因而需要加以控制的关键环节，任何经营活动都可能存在几个控制点。要求企业采取不同的控制措施，以保证内部控制目标得以实现。

近年来，强化企业内部控制因其在经营管理中的重要性，已越来越受到各级管理人员的普遍关注，这为内部审计提供了一个良好的外部环境。但是也应该注意到，内部控制的目标并非总能实现，不管控制制度和组织设置多么完善，如果得不到管理层的有效执行，其结果只能等同于没有控制，易导致错弊行为。如果能采取有效措施来监督和限制违反内部控制的行为，良好的控制就能得到维持。

根据几年来审计工作的体会，不少企业控制制度表面看起来非常完善，但实际执行效果却不理想。如规定通过招标的方式选择供应商，但如果每次参加竞标的都是同样的几个供应商，招标也发挥不出真正的作用。因此，建立和完善相关内控制度体系和运行机制固然重要，但更要注意加强对制度执行人及执行效果的监督。建立领导集体决策机制，充分发挥股东大会、董事会、监事会及外部专家机构在经营决策中的作用，以避免决策失误，投资效益低下。特别是对一些规模大、经营业务多元化的集团型公司，因其投资的范围广，资金投入多，投入产出周期较长，加强领导干部及重要岗位人员的任期经济责任考核，强化各级领导干部正确行使权力的监督，显得尤为重要。作为审计人员，应在这方面多加关注，以确保各项制度在企业经营活动中发挥其应有的作用，避免制度仅仅流于形式，变成一纸空文。

需要指出的是，任何一项内部控制措施都不可能尽善尽美，总有其固有的局限性。主要表现为由于人为因素使得内部控制措施失效。包括对控制责任的误解、执行控制时的粗心大意、疲劳以及舞弊等。此外，随着时间的推移，经营活动可能不断发生变化，原来完善的控制措施也可能会逐渐失效。因此，内部控制制度建设是一项长期任务。

从内部控制体系分析，员工与企业的利益冲突是对内部控制有效性的一大威胁。如一位采购员与本公司的一个潜在供应商有着财务上的利益关系，采购员个人的收入不仅来源于本公司，还来源于该供应商与公司交易中所获取的利润。这种潜在的利益冲突，使其在选择供应商的时候，为谋取私利而违反正规的采购程序，从而选择了与其有利益关系的供应商。此外，裙带关系也会引发许多利益冲突问题。由于内部串通舞弊是审计人员无法控制的主要风险之一，因此，许多大型的企业都严格限制有亲戚关系的员工数量。审计人员应督促企业制定相应制约措施，同时，加强企业文化建设，提高员工整体素质，以保证各项制度都能得到正确执行。

审计人员承担着服务与监督两方面的职能，在企业内控制度建设中，应加强各类政策法规和专业知识的学习，不断拓宽审计思路，改进审计方法，提高自己的业务综合能力，增强宏观意识。审计过程中，不能仅仅拘泥于一般的财务收支，更要注意搜集企业经营管理过程中的各类信息；平时，要多了解国际国内最新审计动态，为企业决策者提供祥实的财务信息和管理信息，提出的意见和建议应可操作性，注意原则性和灵活性相结合，不能脱离实际，纸上谈兵，以促进企业内部控制制度不断健全和完善。

Ⅳ 内控制度的建立健全及执行情况怎么审计

仅供参考：
内部审计是内部控制的一个环节，是组织内部监督的重要组成部分，也是内部控制的再控制。内部审计工作做得好，对组织加强管理、堵塞漏洞、提高效益等工作，都具有十分重要的作用。然而，目前内部审计工作还面临着一系列的问题。面对存在的问题，只有想办法作出实实在在的工作成绩，让领导和群众很直观地看到内部审计工作的价值，让被审计单位切实感受到内部审计对其工作的帮助和促进，才能得到领导的重视、群众的正确认识和被审计单位的主动配合。具体应做好以下几个方面的工作。

一、明确工作目标，弄清内部审计工作的职能

要做好内部审计工作，内部审计机构和人员首先必须清楚内部审计的职能是什么，明确内部审计的目标是什么。国内《内部审计基本准则》对内部审计的定义是：内部审计，是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。从这一定义我们可以很明确地看出，内部审计的职能就是监督和评价，其工作目标就是促进组织目标的实现。

二、找准内部审计工作的切入点

应选择最能直观体现内部审计工作价值的审计项目作为内部审计工作的切入点，而通过审计能够直接为组织带来增收或节支的项目就是最佳的选择，如基建修缮工程造价审计。我们医院原来也不重视内部审计工作，为了打开工作局面，我们内部审计部门选择了基建修缮工程造价审计作为切入点，通过首个修缮工程项目造价审计，审定造价比施工单位原报价降低约20％，内部审计工作的价值很直观地显现出来，内部审计工作很快引起了医院领导的重视，为将来更好地开展工作奠定了良好的基础。

三、正确选择内部审计工作的重点，有针对性地开展审计项目

内部审计机构和人员必须紧紧围绕组织的中心工作，选择领导重视、员工关注的对组织管理水平和经济效益的提高影响重大的热点、难点问题作为审计工作的重点。此外，内部审计人员还要深入调查了解被确定为审计工作重点的审计对象的具体情况，开展有针对性的审计项目，使内部审计的作用得到更好的发挥。

四、改进工作方式，做好沟通协调工作

内部审计工作的开展离不开领导层的支持，离不开组织内部相关职能部门、被审计部门的理解、配合与支持。同时，也与组织外部相关机构存在密切的联系。有些单位的内部审计工作难以顺利进行，或不能取得预期的效果，与内部审计工作方式单一、不能取得各有关方面的充分理解有很大关系。因此，改变单一的工作方式简单的状况，做好与各相关方面的沟通，对做好内部审计工作十分重要。要做好沟通协调工作主要应从下面几点入手：

（一）做好与组织领导层的沟通

内部审计机构在制定或修订内部审计的有关制度与规定时，通过与组织领导层的充分沟通，能够使组织领导层增加对内部审计工作的了解，使内部审计的有关制度与规定能尽快通过组织领导层的批准，以书面形式下发。内部审计机构负责人通过经常与组织领导层的沟通，可以及时了解领导层所关心的组织工作的重点问题，从而合理确定服务于组织重点工作的内部审计工作的重点。内部审计机构如能及时就年度审计计划和审计项目实施计划与组织领导层沟通，向组织领导层说明审计项目的实施对加强组织内部控制或提高组织经济效益的重大意义以及审计实施中存在的困难，可以取得组织领导层对内部审计工作的理解与支持，从而有利于各项内部审计项目的顺利实施。对审计过程中发现的违规违纪问题，审计部门要及时与组织领导层沟通，向组织领导层详细分析所存在的违规违纪问题和内部控制漏洞的危害，并提出内部审计的纠正措施和改进建议。这样就可以取得组织领导层对审计建议的理解与重视，有利于审计决定的执行，实现内部审计促进组织目标实现的目的。

（二）与被审计单位的沟通

被审计单位配合与否直接影响到内部审计项目实施计划的能否顺利实施，而这又取决于被审计单位能否对内部审计工作有一个正确的理解。要取得被审计单位对内部审计工作的正确理解，内部审计机构工作人员与被审计单位的有效沟通就十分重要。首先，对被审计单位进行审计前，要向被审计单位说明内部审计不是一味的挑毛病找问题，审计的主要宗旨是“一审、二帮、三促进”，即通过审计发现问题，帮助被审计单位分析问题发生的原因和问题存在的危害性，向被审计单位提出解决问题、改进工作的建议，从而促进被审计单位把工作做得更好，以取得被审计单位的理解和积极配合。在审计实施阶段，要通过与被审计单位的沟通，了解和掌握被审计单位的业务概况、工作流程、内部控制制度等重要情况，确定审计的重点。对审计过程中发现的无关大局的细小问题，及时与被审计单位沟通，提出整改建议，并督促其在审计结束之前整改完毕，这样可以缩小审计报告的问题面，以利将来被审计单位对审计报告的认可。通过对审计报告提出的问题及审计处理意见与被审计单位进行沟通，获得被审计单位的认同，有利于审计决定的执行，达到审计的目的。

（三）与组织内部其他职能部门的沟通

内部审计工作的开展，有时需要组织内部财务、总务、基建等行政职能部门的配合。内部审计机构需要这些部门在哪些方面给予配合、如何配合，都需要内部审计机构和人员经常及时地与这些部门保持良好的沟通。只有这样，才能获得这些部门对内部审计工作的理解，从而给予积极的配合。

（四）与组织外部相关机构的沟通

内部审计机构及其工作人员需要经常向当地国家审计机关和内部审计协会等组织外部的有关机构咨询法律法规、制度和规范等方面的问题。因此，内部审计机构及其工作人员要经常保持与这些组织外部机构的联系与沟通，以及时获得其帮助和支持。

（五）内部审计人员相互之间的沟通

要做好内部审计工作，内部审计人员之间的相互沟通也不可忽视。内部审计机构负责人要和下属保持良好的沟通，向下属布置任务时，要使下属能充分了解审计任务的目的、范围和方法。内部审计人员要将审计工作进度、审计中发现的问题等及时向审计机构负责人汇报，以利于内部审计机构负责人及时掌握审计工作进度，共同讨论有关问题，及时调整审计工作方案。审计过程中，审计组人员之间也要加强沟通，既明确分工，又协作配合，实现资源共享，提高工作效率。

五、不断提高内部审计人员的综合素质

任何一项内部审计工作，都需要内部审计人员来具体负责完成。而能否保证审计工作的质量，有效防范审计风险又取决于内部审计人员综合素质的高低。内部审计人员的综合素质，通常包括职业道德、业务技能两个方面，两者相辅相成，缺一不可。内部审计人员综合素质的高低，不能只看其某一方面的素质高低，而应从以上两个方面综合来衡量。只有具有良好的职业道德素质，同时具备较高水平的业务技能，才有可能将审计工作做好。只具备内部审计人员思想和品质方面的良好素质，敢于抵御各种诱惑，敢于依法依纪办事，但业务技能低下，不了解与审计有关的法律法规，不熟悉审计和与审计有关的会计、税务、金融、工程造价及企业管理等方面的知识，就不可能做到依法依纪办事，也就不可能具备真正意义上的内部审计人员职业道德素质，从而也不可能做好内部审计工作。只有具备内部审计人员职业道德的思想和品质方面的良好素质，同时又熟悉并掌握与审计有关的法律法规，掌握必要的审计和与审计有关的会计、税务、金融、工程造价及企业管理等方面的知识，并注重知识的更新，不断提高业务技能，不断加强思想作风建设，才能真正意义上具备审计人员的基本职业道德素质，并不断提高其职业道德素质，从而做好内部审计工作。因此，要做好内部审计工作，必须不断加强内部审计人员的思想道德教育和业务技能培训，注重内部审计人员的知识更新，做好内部审计人员的后续教育工作，使内部审计人员时刻保持较高的职业道德水准，不断提高业务技能，造就一支综合素质较高的内部审计人员队伍。

Ⅵ 组织架构内部控制审计内容有哪些

组织架构审计概念
组织架构内部控制审计，就是对被审计单位组织架构内部控制设计与运行的有效性的审查和评价活动，对促使被审计单位加强组织架构内部控制建设、防范组织架构风险具有重要意义。COSO(美国全国虚假财务报告委员会下属的发起人委员会)内部控制整合框架和企业风险管理整合框架认为，一个企业的组织结构提供了计划、执行、控制和监督其活动的框架。组织架构在企业组织系统中起着框架作用，有了它，组织系统中的人流、物流、信息流才能正常流通，使组织目标的实现成为可能。组织架构对企业有效实施内部控制至关重要。
企业应当建立对组织架构内部控制的审计制度，明确审计机构及人员的职责权限，定期或不定期地进行检查。内部审计部门及人员应检查组织架构的设计、是否健全，运行是否有效， 各项规定是否得到有效执行。
审计依据
组织架构内控审计依据除了国家关于组织架构管理方面的法律法规、企业制定的组织架构管理制度及其《企业内部控制手册》有关组织架构部分的内容外，还应包括国家、行业协会、被审计单位有关审计方面的规范及标准等。
审计目标
组织架构内部控制审计目标，就是审计人员通过对组织架构内部控制设计和运行情况的审查评价，确认组织架构内部控制设计和运行的有效性，促使企业持续不断地建立健全和有效实施组织架构内部控制，有效预防和控制组织架构风险，这实际上是组织架构内部控制审计的总体目标。在内部控制审计实践中，更重要的是要确定组织架构关键控制审计的具体目标。由于组织架构的关键控制因企业不同而有所不同，因此，组织架构内部控制审计的具体目标也不可能完全一样。一般来说，以下几个方面是较为重要的。
(一)治理结构内部控制审计目标
1.董事会。通过对董事会内控审计，预防和控制企业因不符合国家监管部门有关董事会的规定，而可能受到处罚;独立董事不能充分发挥其作用，有可能出现损害中小股东利益的情况;非执行董事之间的交流不充分，可能无法充分发挥对管理层的监督职能等方面的风险。
2.监事会。通过对监事会内控审计，预防和控制因不符合国家监管部门有关监事会的规定，可能无法充分和及时地实施对董事、总经理、副总经理和其他高级管理人员的监督等方面的风险。
3.审计委员会。通过对审计委员会内控审计，预防和控制企业因不符合国家监管部门有关审计委员会的规定，而可能受到的处罚;审计委员会的职能不全，无法充分发挥作用，可能无法发现内控机制不完善及财务报告存在不真实陈述等方面的风险。
4.内部审计。通过对内部审计内控审计，预防和控制企业因不符合国家监管部门有关内部审计的规定及内部审计独立性不强，不能充分履行其职能，无法有效协助公司管理层完善经营管理等方面的风险。
(二)组织机构设置内部控制审计目标
1.职责认知。通过对职责认知内控审计，预防和控制企业因高级管理人员及员工对各自职责没有清楚的认知，而造成公司管理的空档，且无法进行责任追究等方面的风险。
2.胜任能力。通过对胜任能力内控审计，预防和控制企业因高级管理人员和其他主要管理人员不具备适当的经验和知识水平，导致决策失误等方面的风险。
3.组织机构调整。通过对内控审计组织机构的调整，预防和控制企业因固守原有的组织架构可能不足以有效应对不断变化的竞争环境;以及因没有一个合理的组织机构调整程序，可能会出现违背法律规定的问题等方面的风险。
(三)权责分配内部控制审计目标
1.岗位职责描述。通过对岗位职责描述内控审计，预防和控制企业因实施控制的职责和权限无法得到充分保证和正确描述，可能造成控制被忽视或被废弃，在现实中失去效力等方面的风险。
2.职责分解。通过对岗位职责分解内控审计，预防和控制企业因职责分解不当，可能导致控制缺失或失效等方面的风险。
3.权责匹配。通过对权责匹配内控审计，预防和控制企业因员工没有得到与其所承担的职责相对应的决策权时，将影响工作完成水平和工作效率等方面的风险。
审计内容
关于组织架构内部控制审计内容，理论界认为主要包括组织内部机构的设置是否能够适应组织经营管理的实际需要和外部环境的变化，是否符合减少管理层级和提高效能的原则，有无机构重叠和效率低下的情况;组织是否根据经营目标、职能划分和管理要求，明确高管人员、职能部门和分支机构及基层作业单位的职责权限，权利与责任是否分解到具体岗位;组织有无通过有效途径和方式使所有员工了解和掌握内部机构设置及权责分配情况，各层级员工是否明确自己的职责和如何履行自己的职责，以及如何正确接受对权责履行的监督;组织有无内部管理制度汇编、员工手册、组织结构图、业务流程图、职务说明书、权限指引等。这些是在组织架构内控审计中必须重点关注的问题，但其仍不具有操作性，组织架构内部控制审计的重点是控制措施的设计和运行的有效性。
《企业内部控制应用指引第1号———组织架构》重点对组织架构的设计、组织架构的运行进行了规范，涉及的控制要点主要是治理结构的确定、三重一大审批、内部机构设置、职能分解、制度制定、全面梳理、子公司管控、组织架构改进等。这些控制是企业组织架构的重要控制，是企业构建和实施组织架构内部控制时必须关注的控制要点，是组织架构内部控制审计的重要内容。

Ⅶ 企业内部控制审计指的是什么

内部控制审计是通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效作出鉴定的一种现代审计方法。
内部控制审计是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我需要。
财政部、审计署、证监会、银监会、保监会《企业内部控制基本规范》是内部控制审计的重要依据。依据沪深两市上市公司内部控制指引，沪深两市鼓励上市公司董事会开展内部控制自我评估，在披露年报时披露内部控制自我评估报告，并且同时披露负责年报审计的会计师事务所的审核评价意见。
一般地，企业内部审计部门负责内部控制审计，也可以委托不负责年审的会计师事务所开展内部控制审计。

Ⅷ 企业内部控制审计主要包括哪些内容

企业内部控制审计主要包括：
第一，内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。
第二，风险评估，即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。
第三，控制活动，即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。
第四，内部控制信息和沟通，即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。
第五，内部监督制度，即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法和目的要求的科学性，评价内部控制监督制度的有效性。