前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇內部控制審計范文，相信會為您的寫作帶來幫助，發現更多的寫作思路和靈感。

內部控制審計范文第1篇

什么是內部控制？不同部門的人從不同的角度對內部控制會有不同的看法。

美國審計權威機構COSO（1994）的定義是：內部控制是一個受某單位不同層次的人影響的過程。具體包括:

1、內部控制是一種程序，它意味著向某一終點努力，但不是終點本身；

2、內部控制是用來取得一種或多種互相區分而又緊密聯系的目標；

3、內部控制受人的影響，而不只是政策、守則或表格；

4、只能期待內部控制為公司管理層提供合理的保證，而不是絕對的保證。

國內學者大多認為內部控制是指由企業董事會、管理者和其他員工實施的，為保證財務報告的可靠性、經營的效率效果以及現行法規的遵循等目的而提供合理保證程序或過程。

二、內部控制的內容

內部控制涉及企業生產經營的控制環境、風險評估、監督決策、信息與交流以及自我監督等方面，從總體上透視了企業生產的各個環節。其有效實施會促使企業生產管理登上一個新臺階，促進企業經營流程的合理化和規范化。

（1）控制環境：控制環境是推動控制工作的發動機，是所有其他內部控制組成部分的基礎。它奠定組織的風紀和結構，并且涉及到所有活動的核心—人，特別是人的控制覺悟，還反映政府、銀行、非銀行金融機構以及生產性企業的各級管理層對內部控制的要求。

控制環境中的要素有價值觀、激勵與誘導機制、精神指導、員工能力、管理哲學與經營風格、組織結構、規章制度和人事政策等等。主要的問題是管理層要充分說明內部控制的完整性；公司要有積極的控制環境，使整個組織中的員工具有控制覺悟和自覺的控制態度，特別是高級管理層要積極地進行控制；員工的能力與其責任要相匹配。

（2）風險評估：是識別和分析那些妨礙實現經營管理目標的困難因素的活動，對風險的分析評估構成風險管理決策的基礎。

風險評估中的要素包括關注對整體目標和業務活動目標的制定和銜接、對內部和外部風險的識別與分析、對影響目標實現的變化的認識和各項政策與工作程序的調整。

有關風險的識別與評估原則強調有效的內部控制系統,需要識別和不斷地評估有可能阻礙實現目標的種種物質風險。這種評估應包括公司所面對的全部風險（如企業要面對財務風險、經營風險、市場風險、法律風險和聲譽風險）。需要不時調整內部控制，以便恰當地處理任何新的或過去不加控制的風險。

（3）控制活動：是為了合理地保證經營管理目標的實現，指導員工實施管理指令，管理和化解風險而采取的政策和程序，包括高層檢查、直接管理、信息加工、實物控制、確定指標、職責分離等。

在控制活動中主要關注控制與風險評估過程的聯系、控制活動的適當形式及其實施、對執行政策和管理指令的保證、控制活動的針對性（尤其是對信息系統的控制）等等。

（4）信息與交流：存在于所有經營管理活動中，使員工得以搜集和交換為開展經營、從事管理和進行控制等活動所需要的信息，包括管理者對員工的工作業績的經常性評價。在信息方面要注意內部信息和外部信息的搜集和整理；在交流方面也要注意內部和外部信息的交流渠道和方式；在信息技術的發展中注意控制信息系統。

（5）監督評審：是經營管理部門對內部控制的管理監督和內審監察部門對內部控制的再監督與再評價活動的總稱。

監督評審可以是持續性的或分別單獨的，也可以是兩者結合起來進行的。主要應關注監督評審程序的合理性、對內部控制缺陷的報告和對政策程序的調整等等。

三、內部控制的目的：

內部控制目的論的發展經過了下述階段：

1、“三目的論”認為：內部控制是為了保護單位的財產，會計記錄的準確可靠和及時提供可靠的財務信息。

2、“四目的論”認為：內部控制除了保全資產和檢查財務資料的準確可靠性以外，更重要的是執行管理政策，提高經營效益和效率。巴塞爾委員會把內部控制的三大目標分解為操作性目標、信息性目標和合規性目標。操作性目標不只針對經營活動，而且包括其他各種活動；在信息性目標中還把管理信息包括了進來，明確要求實現財務和管理信息的可靠性、完整性和及時性。

國內學者歸納起來認為：內部控制的目的是指內部控制想要達到的目標,大致包括:

①保護企業資產的安全、完整及對其的有效使用。

②保證會計信息及其他各種管理信息的存在、可靠和及時提供。

③保證企業制定的各項管理方針、制度和措施的貫徹執行。

④盡量壓縮、控制成本、費用,減少不必要的成本、費用,以求企業達到更大的盈利目標。

⑤預防和控制且盡早盡快查明各種錯誤和弊端,以及及時、準確地制定和采取糾正措施。

⑥保證企業各項生產和經營活動有秩序有效地進行。

建立有效的內部控制制度對于防止、及時發現和糾正生產、經營運行過程中的各種錯弊現象及不法行為有其特殊作用，對涉及投資、生產、經營、財務等各個方面和各個環節進行全方位、全過程的管理控制，對完善現代企業制度，依法治企，滿足監管要求，控制風險，加強基礎工作、提高管理水平，促進各項生產經營活動進一步規范、有序運行，保證整體經營目標的實現等，都有極其重要的意義。

四、內部控制存在的問題：

近年來，在強調建立現代企業制度，完善法人治理結構的同時，理論和實務界不約而同地把治理的重點瞄向加強企業內部控制，強化企業自身的“免疫”和“抗干擾”能力上。然而，還有相當一部分企業未意

識到內部控制的重要性,對內部控制存在許多誤解,甚至概念模糊,治理結構先天不足,再加上內部控制固有的局限性,使企業內部控制薄弱,經濟業務隨意性大,缺乏有效的內部控制審計機制。主要表現在:

1、內部控制制度不健全：

目前,多數企業的內部控制制度不夠全面,沒有覆蓋所有的部門和人員,沒有滲透到企業各個業務領域和各個操作環節,使中小企業會計工作秩序混亂、核算不實而造成會計信息失真現象極為嚴重。如不少企業常規票據分管制度、重要空白憑證保管使用制度、會計人員分工中的“內部牽制”原則均沒有建立,甚至一些小企業沒有正規的財會部門,會計、出納、審核等事項由一個人包辦。原始憑證的取得或填制本身就不合法,以此為依據編制的記賬憑證、登記的賬簿、出具的會計報表及一系列的會計分析等也就毫無意義。一些企業人為捏造會計數據,設置“小金庫”,亂攤成本,隱瞞收入,虛報利潤,惡意逃避稅收等。所有這些,都與企業內部控制制度不健全密切相關。2、內部控制審計缺失：

內部控制審計是企業內部控制制度的一個重要組成部分。據調查,為數不少的企業沒有設置內部審計機構,更談不上內部控制審計。即使具有內審機構的企業,其內部控制審計也往往會被忽略。

五、解決問題的方法：

1、建立健全內部控制體系

任何企業的控制活動都存在于一定的控制環境之中,控制環境的好壞,直接影響到企業內部控制的遵循和執行,以及企業經營目標、整體戰略目標的實現。加強和完善企業內部控制,應注意企業內部控制環境的建設,包括經營管理的理念、方式和風格,組織機構,授權和分配責任的方法,管理控制方法,人力資源管理政策和實務,外部環境的影響等。只有建立良好的內部控制環境,才能保證制度的真正落實,才能真正達到內部控制的目的。

(1)建立組織規劃控制機制

組織規劃是對企業組織機構設置、職務分工的合理性和有效性所進行的控制。企業組織機構有兩個層面：一是法人的治理結構問題，涉及董事會、監事會、經理的設置及相關關系，二是管理部門設置及其關系，對財務管理來說，就是如何確定財務管理的廣度和深度，由此產生集權管理和分級管理的組織模式。職務分工主要解決不相容職務分離。所謂不相容職務分離是指那些由一個人擔任，即可能發生錯誤和弊端又可掩蓋其錯誤和弊端的職務。企業內部主要不相容職務有：授權批準職務、業務經辦職務、財產保管職務、會計記錄職務和審核監督職務。這五種職務之間應實行如下分離：(1)授權批準職務與執行業務職務相分離。

(2)業務經辦職務與審核監督職務分離。

(3)業務經辦職務與會計記錄職務分離。

(4)財產保管職務與會計記錄職務分離。

(5)業務經辦職務與財產保管職務相分離。

要建立健全組織規劃控制，目前必須解決兩個問題：

(1)設立管理控制機構。例如，目前有些上市公司中依據自身經營特點設立了審計委員會、價格委員會、報酬委員會等就是完善內部控制機制的有益嘗試。

(2)推行職務不兼容制度，杜絕高層管理人員交叉任職。交叉任職主要體現在董事長和總經理為一人，董事會和總經理班子人員重疊。在上市公司中，這一問題雖有了較大的改變，但從公司制企業的總體上看，仍普遍存在。這種交叉任職的后果是董事會與總經理班子之間權責不清、制衡力度銳減。因此，建立內部控制框架首先要在組織機構設置和人員配備方面做到董事長和總經理分設、董事會和總經理班子分設，避免關鍵管理人員重疊等等。

2、建立會計系統控制

會計系統控制要求單位必須依據會計法和國家統一的會計制度等法規，制定適合本單位的會計制度、會計憑證、會計賬簿和財務會計報告的處理程序，實行會計人員崗位責任制，建立嚴密的會計控制系統。會計系統控制主要包括：

(1)建立健全內部會計管理規范和監督制度，且要充分體現權責明確、相互制約以及及時進行內部審計的要求。

(2)統一會計政策，盡管國家制定了統一的會計制度，但其中某些會計政策是可選的。因此，從企業內部管理要求出發，必須統一執行所確定的會計政策，以便統一核算匯總分析和考核，企業會計政策可以專門文件的方式予以頒布。

(3)統一會計科目，在實行國家統一一級會計科目的基礎上，企業應根據經營管理需要，統一設定明細科目，特別是集團性公司更有必要統一下級公司的會計明細科目，以便統一口徑，統一核算。

(4)明確會計憑證、會計賬簿和財務會計報告的處理程序與方法，遵循會計制度規定的各條核算原則，使會計真正實現為國家宏觀經濟調控和管理提供信息、為企業內部經營管理提供信息、為企業外部各有關方面了解其財務狀況和經營成果提供信息的目標。

3、授權批準、財產保全控制

授權批準是指企業在處理經濟業務時，必須經過授權批準以便進行控制，授權批準按其形式可分為一般授權和特殊授權。所謂一般授權是指對辦理常規業務時權力、條件和責任的規定，一般授權時效性較長；而特殊授權是對辦理例外業務時權力、條件和責任的規定，一般其時效性較短。不論采用哪一種授權批準方式，企業必須建立授權批準體系，其中包括：

(1)授權批準的范圍，通常企業的所有經營活動都應納入其范圍。

(2)授權批準的層次，應根據經濟活動的重要性和金額大小確定不同的授權批準層次，從而保證各管理層有權亦有責。

(3)授權批準的責任，應當明確被授權者在履行權力時應對哪些方面負責，應避免責任不清，一旦出現問題又難咎其責的情況發生。

(4)授權批準的程序，應規定每一類經濟業務審批程序，以便按程序辦理審批，以避免越級審批、違規審批的情況發生。單位內部的各級管理層必須在授權范圍內行使相應職權，經辦人員也必須在授權范圍內辦理經濟業務。

財產保全控制包括：

(1)限制直接接觸，限制直接接觸主要指嚴格限制無關人員對實物資產的直接接觸，只有經過授權批準的人員才能夠接觸資產。限制直接接觸的對象包括限制接觸現金、其他易變現資產與存貨。

(2)定期盤點，建立資產定期盤點制度，并保證盤點時資產的安全性。通常可采用先盤點實物，再核對賬冊來防止盤盈資產流失的可能性，對盤點中出現的差異應進行調查，對盤虧資產應分析原因、查明責任、完善相關制度。

(3)記錄保護，應對企業各種文件資料(尤其是資產、財務、會計等資料)妥善保管，避免記錄受損、被盜、被毀的可能。對某些重要資料應留有后備記錄，以便在遭受意外損失或毀壞時重新恢復，這在當前計算機處理條件下尤為重要。

(4)財產保險，通過對資產投保(如火災險、盜竊險、責任險或一切險)增加實物受損補償機會，從而保護實物的安全。

(5)財產記錄監控，對

企業要建立資產個體檔案，資產增減變動應及時全面予以記錄。加強財產所有權證的管理，改革現有低值易耗品等核銷模式，減少備查簿的形式，使其價值納入財務報表體系內，從而保證賬實的一致性。4、完善內部控制審計機制

內部審計控制是內部控制的一種特殊形式，它是一個企業內部經濟活動和管理制度是否合規、合理和有效的獨立評價機構，在某種意義上講是對其他內部控制的再控制。審計作為企業客觀、公正的管理部門，在建立現代企業制度，完善法人治理結構，實現經營機制的轉換，加強企業管理，提高企業經濟效益等方面發揮著重要作用。企業內部控制的建立，為審計人員提供了新的審計任務，即如何對企業內部控制進行審計呢？

(1)確定審計重點，編制內部控制審計計劃

a、審計部門根據本企業的工作目標和重點，提出內部控制審計的重點內容和重點審計單位，編制年度、半年內部控制審計計劃，并根據實際工作出現的新情況和新問題及時對計劃進行調整、修改和補充。

b、根據上級部門和有關領導直接布置的專項工作制定專項內部控制審計計劃。

(2)組建內部控制審計工作組。

根據內部控制審計工作的性質、業務量、難度及時間進度，并結合有關領導及部門對內部控制審計任務的特殊要求和規避原則，組織有經驗的審計人員和聘請有關專家，組建內部控制審計工作組，任命工作組組長，并對工作組成員提出任務性質、工作量、完成時間、注意事項等要求，同時進行審計前有關法律法規、主要業務培訓，為現場審計打好基礎。

(3)編制內部控制審計方案。

a、內部控制審計工作組組長負責編制內部控制審計方案。

b、內部控制審計方案主要內容包括內部控制審計的目的、審計的時間、審計的范圍、審計的方式、審計的內容、人員的分工等。其中審計的內容包括：合規性審計、全面性與系統性審計、內部牽制及不相容審計、權責和獎懲審計、成本效益審計、可操作性審計等等。

c、內部控制審計方案要保證能夠使審計工作達到預期效果。

(4)下達審計通知

內部控制審計工作組于實施現場審計前2-3日向被審計單位下達內部控制審計通知書，通知書中明確被審計單位需要準備的資料、參加審計人員，同時要求被審計單位要有一名審計工作協調員，負責審計聯絡工作及有關事項。

(5)進行現場審計

內部控制審計工作組進駐現場后，要召開審計進點會，向被審計單位說明審計的任務，提出具體要求，并聽取有關情況匯報。審計人員按照內部控制審計方案中確定的審計方法和步驟、范圍和數量及分工，采用查閱、詢問、核對、盤點、分析性復核、審閱證據、穿行測試和實地觀察等方法，根據現場確定的審計重點，對照內部控制規定的業務流程步驟、控制點和監督檢查方法，抽取一定的經濟業務對被審計單位或部門的內部控制進行測試，檢查內部控制是否執行以及執行的程度。

審計人員將測試情況（包括存在的問題和被檢查單位或部門已有的改正措施）記錄于工作底稿，被審計單位和部門負責人或當事人在工作底稿上簽字確認。此外，內部控制審計組組長還應指定專人復核工作底稿，提出復核意見，必要時重新進行測試。

最后，審計組組長負責召集小組成員對審計情況進行討論和總結，以測試記錄為依據，按照內部控制評價方法，從不相容職務是否在實質上做到相互分離、是否在授權批準范圍內履行職責以及是否一貫有效的執行等方面，對所檢查的控制點和流程進行評價，分析被審計單位內部控制制度存在的缺陷和漏洞，評價該單位內部控制的成效，初步形成審計意見和建議，并將評價結論記錄于工作底稿，審計組組長對審計評價結果負責。審計組將檢查、評價結論告知被審計單位或部門負責人，并與其充分討論溝通，交換意見，被審計單位負責人對審計、評價結論提出書面反饋意見并簽字確認，對存在的問題限期整改。

(6)撰寫審計報告

內部控制審計工作組對審計工作底稿、工作記錄、相關證據進行匯總整理，完善審計意見，撰寫審計報告，審計報告應包括被審計單位的基本情況、審計發現的問題、改進建議和審計評價結論、獎懲意見等。內部審計工作組組長審定審計報告并簽字。

通過上述實施內部控制審計過程，可以為完善內部控制審計機制提供幫助。

六實施內部控制過程中須注意的幾個問題

為適應現代社會經濟環境的發展，內部控制必須由“維持現狀”向“改善現狀”轉變，由重“糾偏”向重“引導”轉變。因此，在內部控制實施過程中，有以下幾個問題需要關注：

1.控制對象與內容的可控性。控制的核心問題是控制對象與內容可控，進而才能通過調整行為標準來改善現狀。從理論上講，控制的對象既包括正在使用或發生的資源與活動，也包括已經使用或發生的資源與活動，還有未來將要使用或發生的資源與活動。

2.控制環節的相互影響。組織中的每個成員分布在流程中相互連接的不同環節，各個控制點正在進行的活動不是孤立的，其控制效果既受以往完成的活動狀況的影響，也對將來狀態及效果產生影響。如果控制過程過分追求責任控制，使每個組織成員只關心自己行為的直接后果而無視處于流程中的下一控制環節所帶來的連帶效應，必然導致組織內部不協調，增加不必要的管理損耗。因此，現代內部控制在立足未來、改善現狀的同時，必須考慮整體效果并樹立系統觀念。

3.業績衡量的操作性。業績是控制的結果體現，對業績的正確衡量有利于判斷控制的效果以及指明未來改善的方向。判斷所設定指標對特定主體是否可控，美國管理會計學界曾提出三條標準，即指標可衡量性、主體可知性和可影響性。但實踐中，即使設定了符合需要的指標，也很難對業績進行準確恰當的衡量。主要有三個方面的原因：首先，在執行組織目標、預算的過程中存在著各種不確定性；其次，對于規模龐大、結構復雜的組織來說，很難明確區分單個部門或個人對業績的貢獻程度；另外，控制環節的相互影響也使某一環節對組織目標實現的影響程度很難界定。可以說，組織中難以自上而下形成強有力的自我控制意識與業績衡量的模糊性有著相當大的關系。所以，恰當解決業績衡量的模糊性問題是促進組織控制文化形成的關鍵。

4.信息系統建設。傳統的內部控制系統強調權力的制衡，而忽視信息系統的建設。但正如COSO報告《內部控制整體框架》(1992)中指出的，信息與溝通是內部控制要素的重要組成部分，相當于組織內部控制有效運行的神經中樞系統。管理基于信息，控制也要基于信息。信息的集成、傳遞的滯后會導致事前因實際后果未知而無法控制；事中因無法獲得實時信息而無力控制；事后缺少反饋信息而無可控制。

內部控制審計范文第2篇

關鍵詞：內部控制；審計；初探

無論是拓展審計領域，發展教育審計事業，還是加強高校內部控制制度的建設，提高內部管理水平，開展內部控制審計已顯得日益重要。特別是目前高校多渠道籌措資金的辦學格局已逐步形成，資金流量大，如何保證會計信息的真實可靠，保護學校的財產安全，有效開展高校內部控制審計，獨立、客觀、公正地發表審計意見，是擺在我們面前的現實問題。本文從高校內部控制審計的目標定位、基本程序、風險防范三個方面進行探討。

一、明確高校內部控制審計的目標定位

內部審計的準確定位是監督和服務。監督是審計手段和過程，提供審計服務則是內審的出發點和歸宿點。內部控制審計作為高校內部審計的一個重要領域，監督和服務成為其目標定位則亦理所當然，只不過其側重點在于對高校內部控制制度方面的監督和服務，通過高校內審機構對本單位內部控制的健全性、有效性進行了解、測試和評價，充分發揮其監督和服務職能。實質上高校內部控制審計要明確以監督為基礎，以服務為根本的目標定位，即高校內部控制審計要通過監督單位內部控制的健全性和有效性，為內部控制建設服務，為強化管理和科學決策服務，進而促進高校加強管理和提高辦學效益。

二、規范高校內部控制審計的基本程序

參照一般審計程序，結合審計工作基本要求，筆者認為高校內部控制審計基本程序也不妨分為三個階段，即準備階段、實施階段和終結階段。

（一）準備階段

首先要做好內部控制審計立項工作。內部控制審計可根據年度審計計劃進行常規立項，也可根據領導決策或審計工作需要進行臨時立項。其次，制訂項目審計計劃和審計方案。審計組長根據審計單位業務大小、性質重要程度及審計工作的復雜程度制訂項目審計計劃和審計方案，并報審計負責人審批。項目審計計劃應當明確以下主要內容：審計項目和審計范圍；重要性和審計風險的評估；審計組構成和審計時間的安排。審計方案應明確以下主要內容：具體審計目的和審計主要內容；審計方式和具體審計方法；審計組成員工作任務及時間的分配。項目審計計劃和審計方案需經內審部門負責人批準。項目審計實施審計組長負責制。最后，下達審計通知書。內審部門編制和下達審計通知書，在審計實施前三天送達被審計單位。

（二）實施階段

首先，審計組進駐被審計單位召開進點會。審計組通過會議或座談等形式同被審計單位有關人員進行信息溝通和交流，讓被審方明確此次審計有關事項，審計人員進一步熟悉被審計單位在內部控制方面情況。必要時對審計方案進行修正。其次，審計人員了解內部控制。現場審計人員收集資料，運用詢問、查閱、觀察等審計方法，對被審計單位基本情況內部控制環境以及各類業務的內部控制情況進行詳細了解，并在相應的《內部控制調查表》中作好審計記錄，并對其內部控制的健全性作初步評價，再據此確定內部控制測試的范圍和重點。再次，測試內部控制。審計組根據所確定的內部控制測試范圍和重點，運用抽樣技術抽查部分有代表性的業務活動，采用審查、核對、分析性復核等審計方法對其內部控制設計的合理性和執行的有效性進行測試。內部控制審計的合理性測試主要檢查被審計單位的控制政策和程序是否設計合理、適當，能否防止或發現和糾正錯弊的發生；內部控制執行的有效性測試主要檢查被審計單位的控制政策和程序是否發揮作用。審計組根據測試結果填制相應的《內部控制測試表》，并對其內部控制設計的合理性和執行的有效性作出初步評價。最后，整理審計工作底稿。審計組將實施階段的審計證據進行收集、匯總，整理好審計工作底稿，組長對其復核后要求被審計單位有關人員在必要的審計工作底稿上簽字，審計人員對被審計單位內部控制的健全性和有效性作出綜合性的初步評價，并分析是否達到了此次審計的目的，是否還要實施其他必要的審計程序進行補充和完善。

（三）終結階段

首先，評價內部控制。審計組根據對內部控制了解、測試結果以及作出的初步評價，對被審計單位內部控制的健全性和有效性進行綜合分析，形成對內部控制的整體評價。其次，擬定《審計報告》（征求意見稿）及有關審計文書。審計組擬定《審計報告》初稿，報告的內容主要包括：審計概況；被審計單位基本情況；審計結果；審計意見和建議。審計組將《審計報告》（征求意見稿）連同“審計報告征求意見書”送被審計單位征求意見，結合被審計單位提出的合理意見修正《審計報告》和擬訂《審計意見書》初稿后一并提交審計部門負責人。再次，出具正式《審計報告》和《審計意見書》（若有違紀違規事項需作出處理的還應下達《審計決定書》）。審計部門負責人審定《審計報告》和《審計意見書》，對有違紀違規事項需作出處理的還應擬訂《審計決定書》，并一起報主管校（院）長批示后，將《審計報告》、《審計意見書》及《審計決定書》報送校（院）領導，將《審計意見書》和《審計決定書》發送被審計單位及校（院）屬有關單位如財務部門等相關單位）。最后，回訪審計執行與落實情況。審計部門就被審計單位對審計建議的采納和審計意見及審計處理的執行情況進行檢查，并對未落實者監督其嚴格執行。

三、防范高校內部控制審計的幾大風險。

從內部控制審計基本程序和關鍵環節來看，要做好高校內部控制審計必須對以下幾大風險進行防范。

（一）防范了解不全風險

對內部控制情況進行了解，是內部控制實施階段的首要環節，也是對內部控制進行測試的重要前提。因此審計人員對被審計單位內部控制的了解要做到全面徹底。個別審計人員往往會因某些客觀因素（程序多、工程量大）和主觀因素（圖簡單省事）而草草了事。這不但違背謹慎性原則，而且影響審計質量，帶來審計風險。為了防范這一風險，審計人員必須重點對被審計單位的基本情況、內部控制環境以及各類業務循環的內部控制進行全面了解。對被審計單位基本情況進行了解，審計人員應重點了解：被審計單位的性質；高層管理人員；資產、負債、所有者權益；所屬行業；經營業務；組織結構；各機構職能及負責人；職員人數；高層管理人員分管業務及各自職責等。對被審計單位總體控制環境，審計人員應重點了解：高層管理人員對內部控制的態度；高層管理人員從事相關業務年限、相關學歷；被審計單位經營管理目標是否明確；是否訂有職工行為守則；高層管理者是否重視制度的實際執行；被審計單位以前或目前是否有重大違反財經法規的行為極其高層管理者對此態度如何等。對各類業務循環內部控制，審計人員重點了解被審計單位業務特點及業務流程中關鍵控制點。

（二）防范測試失效風險

在內部控制測試環節審計人員主要防范測試失效風險。導致測試失效風險，主要由以下因素引起：選定的測試范圍不全、重點不準、測試方法不當、抽查的業務缺乏代表性。測試范圍不全會遺漏對某些重點內部控制的審計，會使審計失之偏頗；測試重點不準直接影響內部控制測試效率和效果；測試審計方法多種多樣，要因事制宜，根據不同業務而方法各異，否則會導致測試失效；抽查的業務缺乏代表性，會因評價不全面而帶來測試失效風險。因此，要防范測試失效風險審計人員必須做到測試范圍要全，測試重點要準，測試方法得當，抽查業務的代表性要強。

（三）防范評價不當風險

在內部控制審計終結階段整體評價中，審計人員要防范出現評價不當風險，即健全性評價不當風險和有效性評價不當風險。究其原因，除了由內部控制了解、測試兩個環節存在的風險引起外，還會因內部控制系統本身不完善和風險估計水平過高等因素造成。內部控制系統本身不完善，使某些業務活動被置于審計范圍之外而疏忽，通常導致內部控制健全性評價不當風險。風險估計水平過高會導致信賴過度風險（β風險），從而造成內部控制有效性評價不當風險。因此，要防范評價不當風險，除了要做好內部控制了解、測試兩個環節工作外；審計人員還應從宏觀出發，統籌考慮，從各方面調查了解熟悉被審單位業務活動及其需設計的相應的內控系統，并充分利用審計技術對風險水平作出合理估計。

參考文獻：

內部控制審計范文第3篇

(一)財務審計轉變為管理審計內部控制注重管理控制與會計控制的結合。內控會計目標為增強會計信息的可靠性與相關性，當前賦予會計控制新內涵，即管理會計控制與財務會計控制。財務審計關注點為會計控制內容，確認制定會計控制制度的情況，并進行評價與監督。傳統內部審計則主要基于賬項開展財務審計，對財務事項充分關注，專業審計人員按照相關規定對會計資料、程序以及控制情況進行檢查和測試，進而對財務報表的真實性進行評價，以確保其透明度與可靠性。同時還要查看企業資產的完整性、組織權益的保障情況等，進而對受托人財務責任進行確認和解脫，將內部審計查錯防弊目標充分體現。當前市場經濟快速發展且企業組織結構也產生變革，促使建立在會計控制基礎上的財務審計會發展至建立在管理控制基礎上的管理審計。

(二)對內部控制進行評價與監督一方面，當企業管理活動與內控完全融合時企業內控運行過程就等同于企業經營管理過程。內部審計人員應將內部控制原有限制充分考慮進來以評價內部控制，同時還要充分圍繞內控目標，對企業會計制度、控制環境、交易授權以及機構設置等內控內容進行考量，審查內控執行狀況，評價內控有效性、合法性以及健全性，提升會計信息的可信度。因此對內控進行評價，促進內控程序的修訂與完善是內部審計重要作用之一。另一方面，內部控制具有整體性，包括文化、程序以及制度等，結合系統論相關觀點，系統持續改進與運轉效率均密切關聯于監督，因此在風險管理框架中都把監督當做主要內容，并將其放于最頂端。內部審計就是對內部控制進行再控制，在企業內部中內部審計不會參與任何經營管理活動，但是對內部控制又極為熟悉，因此在內部控制中內部審計充分發揮監督作用。

二、強化內部控制中內部審計作用的途徑

(一)強化內審隊伍建設，增強人員綜合素質現代內部審計職能的完善對于審計人員也提出更高要求，例如知識廣博、技能多元化、專業知識扎實并了解一定的法律與管理知識等。同時，內審人員還要充分了解企業發展經營目標、戰略、計劃，并掌握各項管理職能。因此企業一定要培訓內審人員，將其內審職能充分發揮，提升管理效果。首先要對內審人員結構進行優化，重在提升其職業道德素質與責任感；其次對知識結構進行完善，加快知識更新速度。可開展類型多樣的培訓，開展再教育，使其職業責任感與專業操作技能得以持續提升；最后實行科學合理的考核機制，以評價內審人員的工作效果，并聯系于績效獎金，激發員工工作積極性，進而提升內審工作的效率與質量。

(二)堅持成本效益原則，增強內審機構獨立性外國經驗認為內審機構最好設置在董事會或者下設審計委員會中，可將內部控制中內審作用充分發揮出來。但是在設置機構層級時一定要遵循成本效益原則，尤其時當前我國諸多企業不具備規模經濟以建設獨立性強的內部審計機構，因此在建設內審組織層級時不能采用一刀切方式，各個企業應充分結合自身實際開展。不管哪種組織層級，都應做到以下內容：內部審計章程需先經由董事會批準，內審負責人需直接報告董事會內審相關情況，并有共同研究問題的機會；內審人員有權利參加董事會或者高層舉行的關聯于內審機構職責會議；董事會直接負責內審負責人的任免、考核以及薪酬，使其獨立性更強。

(三)實行全面質量管理，適當外包內部審計在提升內部審計工作效果時應重點考慮內部審計質量。我國相關規定中明確了內部審計機構管理人員應該采取何種措施監督內審工作人員，但是僅靠監督無法實現全面質量管理的要求。可適當開展內部審計外包工作，即將企業內部審計工作外包給會計事務所專業人員。分析價值鏈得知內部審計對于企業而言價值重大，若企業價值鏈分析內審后發現其無法為企業帶來效益，那么企業可放棄設置單獨的內部審計部門，選擇外包方式。這其中不包含國家法規強制性要求需設立獨立內審機構的企業。若企業已經設立內部審計機構，但是由于內審人員在某些項目中專業素質較低無法勝任則可將該項目外包出去，這不僅與成本效益原則相符，也可在極大程度上避免內審工作人員由于專業知識低下或者技能缺陷而導致企業陷入內審風險。

(四)對內部審計方式進行創新1、要對內控有關的法律法規予以健全優化當前我國頒布的與內控有關的法規主要為部門規章，領域則主要為會計，尚未構建內控整體框架。此時應結合我國國情對內控相關法律法規體系進行完善。2、對內部審計準則體系進行完善制定審計準則時需確保其水準高，同時還要注重嚴肅性與可行性，以對內部審計行為進行規范，提升工作質量。同時企業應基于自身實際制定內部審計辦法，為實際內審工作提供指導。3、創新內部審計方式傳統內部審計的開展主要依靠手工操作，隨著科學技術的快速發展，現代企業已經普遍使用計算機技術，在內審工作中也要充分使用審計軟件，以提升內審效率與質量。

三、結束語

內部控制審計范文第4篇

【關鍵詞】內部控制 審計質量 內部控制

一、內部控制審計概述

為了保證企業健康發展，股東、政府和債權人等利益相關者對企業的內部控制越來越關心，內部控制審計作為對內部控制的鑒證，直接影響利益相關者對企業內部控制的評價。近年來，國家有關部門極其重視企事業單位內部控制的建設。2008年，財政部、證監會、審計署、銀監會、保監會五部門聯合的《企業內部控制基本規范》對內部控制做了如下的定義：“本規范所稱內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。”規范中還指出，控制環境、風險評估、控制活動、信息與溝通和監督為內部控制的五要素。

內部控制的重要性不言而喻。而內部控制的作用的真正發揮離不開內部控制審計。安然事件之后，美國為了實現對企業的監管，要求企業對內部控制進行審計。我國《企業內部控制基本規范》也要求，上市公司和非上市大中型公司聘請有資質的會計師事務所對其內部控制進行審計，并出具審計報告。本文采用《企業內部控制審計指引》中的定義：“內部控制審計是指會計師事務所接受被審計單位委托，對被審計單位在特定基準日的內部控制設計與運行的有效性進行評價，并出具審計意見。”內部控制審計的范圍有廣義和狹義之分。廣義的范圍包括與財務報告有關的內部控制審計和非財務報告內部控制審計。狹義內部控制審計指與財務報告有關的內部控制審計。本文中內部控制審計的范圍為狹義的。內部控制審計主要圍繞內部控制五要素進行，采用談話詢問、審查書面資料、實地觀察和檢查、重做驗證等方法進行審計。

二、審計質量

廣義的審計質量包括審計工作質量和審計報告質量兩方面的含義。審計質量與一般產品的不同之處在于，它不僅影響客戶而且影響利益相關者。審計質量的高低直接影響到對利益相關者的保護程度。國內外學者已經對審計質量影響因素進行了深入的研究，筆者對之前學者們提高的影響因素總結出來，如圖1。

（一）主體因素

主體因素是審計質量最主要的決定因素，決定著具體項目的審計質量。通常情況下，事務所的規模越大，聲譽越好，審計質量就越高，而無限責任形式的會計師事務所一般比有限責任制的會計師事務所審計質量要高。注冊會計師是審計行為最后的執行者，注冊會計師的專業勝任能力、工作經驗、風險意識、職業道德和在項目上花的審計時間都會對審計質量產生影響。一般情況下，注冊會計師的專業勝任能力越強、工作經驗越豐富、風險意識越高、職業道德素養越高、在項目的審計上花費時間越多審計質量就越高。

（二）客體因素

客體因素即為被審計單位自身的因素。被審計單位的規模越大，相應的收費越高，出具審計報告時，受到被審計單位施壓的可能性就越大，可能對審計質量造成一定影響。被審計公司治理結構越合理，審計質量越高。

（三）環境因素

環境因素對審計質量的影響是整體層面的，決定著這個環境內的審計質量。法律風險、審計準則、內在需求、市場結構和審計收費都在一定上影響著整個審計行業的審計質量。

三、我國內部控制審計存在的不足

我國內部控制審計剛開始實施，而內部控制審計相關規定更多的是參照國外經驗制定，內部控制審計處于初建階段必定會存在很多不足，這些不足歸根結底是由審計質量影響因素決定的。結合審計質量影響因素，將不足總結目前我國內部控制中的不足總結如下：

（一）事務所在安排內部審計流程、標準和流程的不完整，審計人員的經驗不足

我們本土的會計師事務所在2008年出臺的規范中提出上市公司，大眾型非上市公司需聘請會計師事務所進行內部控制審計后，才陸續開始接手內部控制審計，內部控制審計作為一種新的鑒證業務，事務所和審計人員并沒能立即設計出針對內部控制的流程、標準等，相關的事務所和審計人員在經驗積累方面也不足的。為了提高內部審計的質量，會計師事務所需要根據相關規定和已有經驗的合理設計高效的內部控制審計流程。審計人員的經驗直接影響著其可勝任能力，影響內部控制審計的質量。

（二）公司治理結構不足

公司治理結構作為內部控制中內部控制環境的重要組成部門，它的健全程度直接關系到整個公司內部控制的質量和內部控制審計質量。在我國的大中型大企業基本上的設置了三權制衡的治理機制，董事會、監事會、股東會缺一不可，但是這種治理結構整的發揮做了了嗎？很多時候，我國企業的監事會是虛設的，公司決策的控制權更多的是掌控在董事會手中。這必然會影響企業內部控制的建設，影響內部控制審計質量。

（三）社會對內部控制審計的需要較低，內部控制審計制度存在缺陷，缺乏法律監督

需要時產品質量的重要考核標準，很大程度上得到利益相關者的看法，而內部控制和內部控制審計的產生較少了公司自發的，而是國家有關政策的要求，行使相關政策才建成很審計的，在這種情況下，大多數股民，在財務數據還沒弄清楚的情況下如何看懂內部控制、內部控制審計。大多數股民依舊只看關鍵財務數據，對內部控制的審計需要較低，只有那些需要長線投資的股民才會參考內部控制審計意見。此外，有些單位自身也不希望內部控制審計，覺得內有這個必要性，被審計人員的支持程度不足就會影響內部審計的質量。

我國近年來有關內部控制和內部控制審計都出臺了新的規定，但是就范圍而言，我國相關規定都只針對大中型企業，沒有針對小企業內部控制的指導，對建設整個企業界的內部控制制度和內部控制審計質量的提高都是不利的。其次，我國目前內部控制涉及沒有出臺科學的、統一的可操作性內部控制審計準則，雖然《企業內部控制審計指引》做出了相關規定，但是此規定并不詳細，沒有對內部控制評價標準進行確定，而且指引并沒有詳細地支出各個環節的細節，需要制定更加具體可行的內部控制審計準則。

沒有一部法律是規定相關內部控制審計的責任，注冊會計師在內部控制審計中應該做什么，做錯了怎么辦，這些都是沒有規定，法律對于規范實施情況和自身的監督都存在嚴重不足。

四、提高內部控制審計質量的建議

上面對我國內部控制目前存在的不足進行了分析，針對這些不足，我們應該不斷改進。

（一）提高會計師事務所和注冊會計師的職業水平

我國內部控制審計開始不久，內部控制審計還存于初級階段，為了保證內部控制審計的質量，必須不斷提高注冊會計師的專業勝任能力，提高整個注冊會計師行業的執行水平。提高專業勝任能力和執業水平重要的手段就是學習，事務所可以組織對注冊會計師進行培訓，可以多學習國外的經驗，不斷提高會計師事務所和準則會計師的職業水平。

（二）完善治理結構，完善內部控制

治理結構是內部控制的要重組成部分，治理結構的不完善，或些某些職能或缺，都會成為公司內部重要的隱患，而且由于事務所所審計的是與財務報表有關的，而常常被忽視。因此公司自身必須完善自己的治理結構。公司在實踐中就應該建立完整的內部控制制度，公司建立了完善的內部控制制度，能夠降低公司的風險，也可以節約內部控制審計的成本。

（三）制定內部控制審計準則，明確評價標準，明確法律責任

我國目前實施的是《企業內部控制審計指引》，其里面的相關規定較為概況不利于實施，我們可以在完善《企業內部控制審計指引》的同時，策劃內部控制審計準則，在準則中明確內部控制的評價標準，并增加法律責任的內容。此外為了增加內部控制審計的嚴肅性，可以將內部控制審計的相關內容加在《公司法》《證券法》等相關法律中。

參考文獻

[1]宋.提高內部控制審計質量有效防范經營風險[J].經濟與管理科學.2009.11.

內部控制審計范文第5篇

追溯內部審計的發展軌跡，對內部控制的關注在80年代曾是內部審計的重要內容之一，從90年代初開始，隨著公司兼并、重組步伐的加快，企業面臨的風險亦隨之加大。企業開始注重對于風險的管理。內部審計的重點曾一度轉向風險導向審計。內部控制是受企業董事會、管理部門和其他職員的影響，為取得經營效果和效率、財務報告的可靠性、遵循適當的法規等目標而提供合理保證的一種過程。它包含五個要素，即控制環境、風險評估、控制活動、信息溝通、監控。法案規定，公司要建立非常細化的內部控制機制，同時對重大缺陷要予以披露，并明確要求公司的年報應包括內部控制的評價部分。內部審計對內部控制的再次介入。通過對內部控制的評價，使內部審計人員更加重視對企業經營過程的控制，重視研究業務流程，從而發現可能存在的問題。內部審計的主要工作從事后發現內部控制薄弱環節向事前防范轉變，內部審計的職能由消極的發現和評價向積極的防范和咨詢轉變，內部審計機構將成為公司有效的管控工具，內部審計人員也將成為公司改革有力的推動者。

二、內部審計的轉型是我國內部審計發展的必然趨勢

隨著經濟全球化趨勢加快以及企業改革的深入，完善公司治理結構，健全內部控制機制，規范控制流程，加強風險管理，增強企業核心競爭力，已成為企業管理層的主要關注內容。開創性地建立以企業為主體、以政府監管為促進、以中介機構審計為重要組成部分的內部控制實施機制，要求企業實行內部控制自我評價制度，并將各責任單位和全體員工實施內部控制的情況納入績效考評體系。有關監管部門有權對企業建立并實施內部控制的情況進行監督檢查。同時，明確企業可以依法委托會計師事務所對本企業內部控制的有效性進行審計。政府越來越意識到內部控制的重要作用。而內部審計作為一種重要控制機制，對企業內部控制的審計已成為企業強化監督、規范經營、防范風險的重要手段和有效措施。內部審計的職能逐步向內部控制和風險管理審計轉變，對于促進企業建立內部控制體系、完善內部控制機制將發揮積極的作用。

三、如何開展內部控制審計

我國內部控制審計的開展尚處于起步和探索階段，既無統一標準，亦無統一定式。同時，因各被審企業在控制環境、經營模式等方面的情況千差萬別以及內部審計機構人手不足等因素的影響，使得內部控制審計的開展存在一定難度。那么，如何開展內部控制審計呢？在審前準備階段，應該對單位的控制環境、企業主要管理制度以及主要業務環節的管控情況等背景資料充分了解的基礎上，制定周密的審計工作方案，這是順利開展內控審計的前提；在審計過程中，通過查閱相關業務及財務資料，通過對采購與付款、存貨管理、銷售與收款、投資及融資活動等主要業務循環進行穿行性測試，發現被審計單位在內部控制方面存在的問題，并給予揭示；審計報告階段，就審計中所發現的問題與被審單位進行充分溝通，以期對相關問題達成共識，并借此傳遞先進的管理理念；審計落實階段，對審計報告所提建議的落實情況進行跟蹤、檢查，確保審計工作效果。

（一）完善公司治理結構，使內部審計保持超然獨立的地位 在公司治理中存在諸多無法適應現代企業制度的現象，主要表現為部分企業所有權和經營權尚未完全分離；企業內部組織結構、管理模式以及管理層的管理理念并未從根本上得以轉變；董事會、監事會、審計委員會、經營管理層職責劃分不清，職能履行不強等等。因此，完善公司治理結構對于發揮內部審計的獨立性有著至關重要的作用。在一個健康的法人治理結構下，公司內部審計部門應成為法人治理結構的有機組成部分。實踐證明，內審機構在企業中處于較高層次，內部審計地位保持獨立、超然，審計人員才能發表更為專業、客觀、公正的審計意見，這對于內部控制審計的開展具有重要的意義。