第一篇：內部控制審計學習總結

內部控制審計學習總結

一、內部控制制度審計的主要內容

內部控制制度審計的對象是被審計單位的內部控制制度，對這些制度的檢查、測試也就構成了內部控制制度審計的基本內容，主要體現在以下管理制度的檢查、測試中：

1、責任控制制度。責任控制制度是以確定經濟組織內部各部門、各環節、各層次及其人員的經濟責任為中心的內部控制制度。主要是檢查各部門和經辦人員的職責是否經過恰當授權，各種崗位責任制賦予各職能部門和經辦人員的責任是否達到分工明確，職責分明的目的。

2、內部牽制制度。內部牽制制度是為了保證會計資料的正確性、可靠性及保護財產而形成的種制度。它主要檢查不相容職務是否分離，會計事項的處理是否遵循必須經過兩個以上的人員或部門來完成，是否經過復核，以防止差錯、舞弊的發生。

3、會計控制制度。會計控制制度是指經濟組織為了保證會計數據的正確性和可靠性而采取的各種措施和方法，主要是各種憑證的記錄、傳遞，資金的使用，債權債務反映，會計報表編制等各個環節的控制制度和程序。主要是通過賬證、賬賬、賬表之間的相符關系，檢查會計數據的可靠性；通過賬實核對檢查賬實是否相符，以保證會計數據的真實性；通過嚴格的復核審批制度，以保證會十十業務處理的合法性；通過定期編制計算平衡表檢查所有數據的正確性等。

4、經營方面各個循環系統的控制制度。它是經濟組織內部為實現經營目標而實現生產經營和管理所必須經過的環節和業務操作的控制制度：如成本控制、購銷控制、物資控制、生產經營過程的控制制度等。通過檢查這些環節的控制是否嚴密，反映企業是否能正常進行經營活動及企業的生存和發展。

5、財產、憑單管理制度。財產、憑單管理制度是為了確保經濟組織的財產和各種憑證單據而建立的控制制度。如財產物資的保管、清點、驗收、領用、計劃、合同、單據等各個環節，都應實行專人管理。

進行內部控制制度審計，其重點是放在對于制度內各個控制環節的審查上，目的在于發現制度中控制的薄弱環節。

二、內部控制審計的程序與方法 主要有四個步驟。

1、了解企業的內部控制情況，并做出相應的記錄。這是內部控制制度審計的第一步，其主要目的是通過一定手段，了解被審計單位已經建立的內部控制制度及執行的情況，并做出記錄、描述。審計人員應考慮被審計單位經營規模及業務復雜程度、數據處理系統類型及復雜程度、審計重要性、相關內部控制類型、相關內部控制汜錄方式、固有風險的評估結果等因素，對內部控制的程序、控制環境、會計系統采取有效的方法進行審計，主要方法包括：（1）查閱前期審計報告或審計工作底稿；（2）詢問被審計單位有關人員，并查閱相關內部控制文件；（3）檢查內部控制生成的文件和記錄；（4）觀察被審計單位的業務活動和內部控制的運行情況：（5）選擇若干具有代表性的交易和事項進行“穿行測試”。通過查閱復核以前的審汁情況，可以了解以前審計時所發現的問題產生的原因以及是否已得到糾正和改進，通過查閱相關規章制度、方針及政策等文件，查看組織機構系統圖，和相關人員交談對內部控制獲得足夠的了解，以便進行程序設計和制定運用方案。

2、初步評價內部控制的健全性。確認內部控制風險，確定內部控制是否可依賴。在對控制環境、控制程序和會計系統進行調查了解，對被審計單位內部控制有了一個初步的認識的基礎上，應對內部控制風險和內部控制的可依賴程度做出初步評價。初步評價實際上就是評價企業會計與內部控制在防止或發現和糾正錯弊中的有效性的過程，通常出現以下情況之一時，應將重要賬戶或交易類別的某些或全部認定的控制風險評估為高水平：（1）企業內部控制失效；（2）難以對內部控制的有效性做出評價；（3）不擬進行符合性測試。對某項會計報表認定而言，如果同時出現以下情況，則不應評價其控制風險處于高水平。（1）相關內部控制可能防止或發現和糾正重大錯弊，（2）擬進行符合性測試。

3、實施符合性測試程序，證實有關內部控制的設計和執行的效果。

通過對內部控制進行初步評價，可基本掌握被審計單位內部控制的強弱環節，為進行符合性測試確定一個前提。審計人員只對那些準備信賴的內部控制執行符合測試，并且只有當信賴內部控制而減少的實質性測試的工作量大于符合性測試的工作量時，符合性測試才是必要和經濟的。符合性測試是為了確定內部控制制度的設計和執行是否有效而實施的審計程序。其基本對象包括控制設計測試和控制執行測試，控制設計測試是測試被審計單位控制政策和程序是否設計合理、適當，能否防止或發現和糾正特定會計報表認定的重大錯報或漏報：控制執行測試是測試被審計單位的控制政策和程序是否實際發揮作用。被審計單位的控制設計的再好，還必須靠有效的執行來發揮作用。內部控制符合性測試常用的方法主要有四種：（1）詢問法，審計人員為廠了解被審計單位各項業務操作是否符合控制要求，而向有關人員詢問某些內部控制和業務執行情況。例如，審計人員通過詢問計算機管理人員，就可以知道未經授權的人員是否接觸計算機文件、（2）觀察法。審計人員親臨被審計單位的卜作現場，實地觀察有關人員的實際廠作情況，以確定既定控制措施是否得到嚴格執行。如審計人員親門到現場觀察材料驗收和入庫情況，就可知道材料是否嚴格驗收，并及時入庫，庫存材料是否有序擺放，是否安全存放。（3）證據檢查法。審計人員抽取一定數量的賬表、憑證等書面證據和其他有關證據，檢查是否認真執行相關控制制度，以判斷內部控制是否得到有效貫徹執行。如檢查貨款的支付是否有相關責任人和經辦人的批準和簽字，來判斷實際工作中是否執行了批準控制程序。（4）重復執行法。審計人員就某項內部控制制度來按照被審計單位的業務程序全部或部分重做一次，以驗證既定的控制措施是否被貫徹執行。

4、評價內部控制的強弱，評價控制風險，確定在內部控制薄弱的領域擴展審計程序，制定實質性審計方案。

通過以上步驟，審計人員會發現被審計單位內部控制制度是否建立、健全，哪些方面還存在薄弱環節，哪些內部控制制度得到了有效執行，哪些內部控制雖然建立但沒有執行或執行不力，哪些內部控制是有效的，哪些內部控制是無效的。同時，就要對被審計單位的內部控制風險估計水平充分利用專業判斷進行調整并做出綜合評價，然后利用評價結果制定出實質性審計方案。綜合評價的主要內容有：（1）內部控制有效實施，評價控制風險為低，規劃僅對各項賬戶余額和交易進行有限的實質性測試。（2）重新調整內部控制的可依賴程度，制定出實質性審計諪.審計人員在經過內部控制測試后，若發現部分內部控制沒有得到有效執行，就應對內部控制風險估計水平和可靠性重新進行調整。適當擴大實質性審計的范圍。（3）針對內部控制的缺陷，確定實質性測試的時間、范圍和程序。通過符合性測試，審計人員根據所掌握具體缺陷和不足，制定下一步實質性審計方案，其范圍應涵蓋在初步評價和符合性測試中發現的存在缺陷的內部控制內容。（4）就內部控制缺陷，向被審計單位管理當局提出改進建議。審計人員對在審計中發現的內部控制問題進行匯總、整理，分析問題產生的原因和可能帶來的后果，提出有效的改進措施，以管理建議書的方式，反映給被審計單位管理部門。

第二篇：內部控制審計（定稿）

關于……公司的審計報告

（一)審計概況：為了……，我們對公司……進行了專項審計，旨在自我評價，完善公司內部控制及財務核算，使之符合相關法規準則及公司內控制度的要求。我們的審計目標是測試……內部控制方面是否存在漏洞，各關鍵控制點在實務工作中是否得到有效執行。審計涉及的期間是20 年 月 日至20 年 月 日。審核的范圍包括……等方面。

第三篇：內部控制審計實施辦法

****分公司 內部控制審計實施辦法

第一章 總 則

第一條 為了規范公司內部控制審計，提高審計工作效率，保證審計工作質量，根據中國****股份有限公司企業標準《內部控制審計規范》和****分公司《關于內部審計工作的規定》，結合公司內部控制審計工作的具體情況，制定本辦法。

第二條 內部控制是公司為了保證信息資料的可靠性和完整性，保證遵循政策、計劃、程序、法律和法規，保護資產安全，經濟、有效地利用資源，以及保證完成所制定的經營計劃任務或目標，使各項業務活動正常、有效進行而在內部設立的管理控制程序。

第三條 內部控制審計是審計人員對被審計單位內部控制的健全性、符合有效性及科學合理性所進行的測試與評價。

第四條 內部控制審計既可以作為獨立的審計項目組織實施，用以完善內部控制，也可以作為實施其他審計項目的一個程序或方法，以便確定對其依賴程度和進行實質性測試(即審計)的范圍、重點及方法，提高審計工作效率和質量，減少審計風險。

第二章 內部控制的范圍、措施及方式

第五條 內部控制的范圍指與被審計單位經濟活動或審計事項有關 1 的控制制度，一般分為：

1．內部財務會計控制：針對財務會計信息的完整、真實的控制，包括為保證會計信息的正確性、財務收支的合法性，以及維護財產物資的安全與完整而采取的有關組織、分工、程序、方法和標準等方面的控制。

2．內部經營管理控制：針對經營管理活動過程的控制，包括為保證經營決策、方針和政策的貫徹執行，保證經濟活動的經濟性、效率性和效果性，以及實現經營目標而采取的有關組織分工、程序、方法和標準等方面的控制。

第六條 內部控制的措施有：

1． 預防性控制：為防止錯誤和舞弊的發生而采取的控制； 2． 檢查性控制：把已經發生和存在的錯誤檢查出來的控制； 3． 糾正性控制：對那些由檢查性控制查出來的問題的控制； 4． 指導性控制：引導或促使期望發生的有利結果實現而采取的控制；

5． 補償性控制：針對某些環節的不足或缺陷而采取的控制。第七條 內部控制的方式包括：

1． 組織機構控制：通過對內部組織機構的設置、分工，明確劃分職責范圍而形成的控制制度。

2． 責任分工控制：通過確定不同工作崗位任務、責任和權限，以及對不相容崗位職務進行分離、分工而建立的控制制度。

3． 業務程序控制：通過制定有關經濟業務處理程序和操作規范 2 而進行的控制。

4． 授權批準控制：對經濟業務處理進行一般授權審批和特殊授權審批方面的控制。

5． 計劃預算控制：在經營計劃、財務預算等方面對經濟活動的控制。

6． 會計質量控制：為保證經濟活動信息真實、準確、公允、可靠，確保財產安全、完整和保值、增值而采取的控制。

7． 人員素質控制：對業務經辦人員思想品質、業務技術和工作能力與其所擔任的控制責任是否相符的控制。

8． 內部審計控制：通過設立內部審計機構和人員，對單位內控制度及經營活動進行監督、鑒證、檢查和評價而實施的再控制。

第三章 審計的內容和依據

第八條 內部控制審計的內容是對構成內部控制的財務會計控制及經營管理控制的各要素進行測試與評價。

內部控制審計內容包括：內部控制健全性檢查評價；內部控制符合有效性測試；內部控制合理科學性綜合評價；內部控制實質性測試。

第九條 內部控制健全性檢查評價，是通過檢查被審計單位現有的內部控制制度，評價各項業務系統應設置的控制環節和控制措施是否齊全完整，各個控制環節的控制功能是否達到內部控制的設計要求，是否適應本單位的特點和管理需要，能否起到應有的控制作用。

第十條 內部控制符合有效性測試，是在內部控制健全性檢查評 3 價基礎上，測試被審計單位有關經濟業務活動的運行與相關內部控制的符合程度，評價各控制措施在實際經濟活動中是否得到貫徹執行，是否取得了應有的效果。

第十一條 內部控制合理科學性綜合評價，是對被審計單位內部控制設置的合理性、科學性，控制的有效性、適度性，以及能否保障企業經營目標的實現和規范化管理進行的總體評價。

第十二條 內部控制實質性測試，是指審計人員為了檢查被審計單位具體經濟業務信息、數據的真實性、合法性、正確性和完整性，對被審計單位的財務會計報告及相關資料項目金額進行的實證性審核檢查。

第十三條 內部控制審計依據：

１．進行內部控制的健全性檢查評價，應當依據規定的管理規則和模式，并考慮是否與被審計單位的生產經營規模及特點、管理機制、管理層次相適應。

２．進行內部控制符合有效性測試，應當依據被審計單位制定的內部控制制度。

３．進行內部控制實質性測試，應當依據國家有關法律、法規和股份公司及分公司有關規定。

第四章 審計程序、方法和要求

第十四條 審計人員對內部控制進行審計時，應遵循中國****股份有限公司企業標準《內部審計規范》規定的審計工作基本規范。通常 4 按下列程序進行：首先進行內部控制健全性檢查，這包括調查內部控制和描述內部控制，并進行初步評價；然后進行內部控制符合有效性測試、內部控制實質性測試和內部控制綜合評價。

第十五條 內部控制制度健全性檢查及初步評價的審計程序包括：

１．調查內部控制：

① 審前或進駐被審計單位后，審計人員應通過查閱組織系統圖，收集、審閱和分析被審計單位各項有關的規章制度、業務處理程序和人員職責分工等資料，以及向有關部門和人員進行調查，了解和掌握被審計單位內部控制情況。

② 審計人員對被審計單位內部控制進行調查時，應當考慮被審計單位業務規模、復雜程序、控制類型和控制程序等，恰當地確定調查范圍。

③ 審計人員對被審計單位的控制現狀進行調查時，應當關注被審計單位的控制環節、控制執行憑證、控制執行記錄形式和控制程序運用的連續性。

２．描述內部控制：

① 將被審計單位或審計事項的內部控制運行情況通過文字敘述或流程圖等書面形式重新描述出來，以供測試和評價。

② 根據現有內部控制描述有關業務的運行流程和控制點，再根據理想模式和專業判斷，著重描述應設立的控制點，特別是關鍵控制點設立情況。

③ 審計人員對被審計單位的內部控制進行調查時，可采取下列方法進行描述：文字敘述法，即用文字說明內部控制；調查表法，即利用預先編制的表格形式，通過回答回答表格中設計的提問，來說明內部控制；流程圖法，即以圖解形式，運用符號說明內部控制。

３．內部控制健全性檢查，是根據對被審計單位內部控制的調查和描述，分析和評價已建立的內部控制與其生產經營規模、特點、管理機制、管理層次的適應情況、覆蓋程度，以及業務處理程序控制中應該設立的各項控制點是否設立，各項控制措施是否齊全、完整。

４．檢查、評價內部控制的健全性，應當考慮下列因素：控制措施存在與否；存在的控制程序是否準備執行，有無可操作性；是否存在失控環節；失控的性質和原因；失控對控制系統的影響；審計方案對內部控制的依賴程度；內部控制的局限性。

５．符合有效性測試的重點是：對內部控制的執行記錄、制約職能分工、操作狀況等，這些有助于確定內部控制執行情況和有效程度。

第十六條 內部控制符合有效性測試一般采用審計抽樣證據檢查、重復檢查、實地觀察等方法，其內容包括：

１．業務測試：針對業務控制程序，在確定審計的業務系統中，選擇若干筆業務，沿著規定的業務處理程序進行穿行測試，觀察、檢查制度中規定的各項控制措施（即控制點，特別是關鍵控制點）在實際經濟活動中的執行情況。

２．穿行測試：既可采取順查法，也可采取逆查法，重點是檢查在這些事項的業務處理過程中，各控制環節的處理手續是否按規定辦 6 理，內部控制是否按規定發揮了作用。

３．功能測試：針對業務控制程序中的關鍵控制點，選取若干筆業務，檢查各項控制措施在實際工作中的運用效果。

第十七條 對被審計單位的內部控制進行實質性測試，應按照審計工作程序的有關規定，采取檢查、監盤、觀察、計算、分析性復核、查詢及函證等審計方法，對被審計單位財務會計報告及相關資料項目金額進行實證性審核檢查。

第十八條 對內部控制進行綜合評價重點是以下幾個方面： 1．內部控制的適用性、科學性，即被審計單位所設立的內部控制，是否有利于促進股份公司進一步深化改革、搞好持續重組，有利于調動全體員工的積極性，有利于大力推進科技進步和技術創新，增強公司的發展動力，以及促進股份公司完善全面預算管理，實行低成本戰略，其滿足性、最優性和適度性如何。

2．各項控制措施方面存在的缺陷對相應的控制點的影響及控制點方面存在的缺陷對各項業務系統內部控制的影響，揭示可能產生的后果。

3．對被審計單位內部控制的系統性、牽制性、協調性進行整體的分析與評價。

4．針對被審計單位內部控制所存在的缺陷、薄弱環節，建議從哪些方面進行完善和加強。

第十九條 對內部控制進行綜合評價的要求：

1．要突出重點，著重評價與審計事項有密切管理的內部控制及與 7 審計目標和范圍有關的業務控制；

2．評價既要著眼于內部控制是否能夠起到保護財產、防止弊端的作用，又要看其是否能夠保證和促進經濟業務活動的順利進行；

3．對內部控制的評價及提出的建議、措施應明確、具體，針對性強。

第二十條 對被審計單位內部控制進行健全性檢查初步評價后，是否進行符合有效性測試，應當根據實際情況確定。一般比較健全、完善的控制制度，才對其進行符合有效性測試。審計人員對被審計單位內部控制進行健全性檢查中，出現下列情況之一時，可不進行符合有效性測試，而直接進行實質性測試：

1．相關內部控制不存在；

2．相關內部控制雖然存在，但并未有效運行，或存在嚴重弊端； 3．易于發生錯弊的業務環節，存在固有風險，以及控制風險高的業務；

4．符合性測試的工作量可能大于進行符合性測試所減少的實質性測試的工作量；

5．對被審計企業規模小的，不進行符合性測試，直接實施實質性測試程序。

第二十一條 審計人員確定對內部控制的可依賴程度時，應保持應有的職業謹慎，重點關注可能存在的構成內部控制局限性的主要因素為：

1．內部控制的設計和運行受制于成本與效益原則；

2．內部控制一般僅針對常規業務活動而設計； 3．控制程序可能因管理部門無視其存在而失效；

4．即使是設計完善的內部控制，也可能因執行人員的粗心大意、精力分散、判斷失誤以及對規定的誤解而失效；

5．內部控制可能因有關人員相互勾結、內外串作弊而失效； 6． 內部控制可能因執行人濫用職權或屈從于外部壓力而失效； 7． 內部控制可能因經營環境、業務性質的改變而削弱或失效。第二十二條 內部控制審計如作為獨立審計項目，應按規定編寫審計報告，書寫審計意見書；如作為進行其他審計的一個程序或方法時，可將測評結果在有關審計工作底稿或審計報告中予以反映。

第五章 附 則

第二十三條 本辦法由審計監察處負責解釋。第二十四條 本辦法自公布之日起實施。

第四篇：淺談內部控制審計相關問題

淺談內部控制審計相關問題

摘要：本文在闡述企業內部控制與內部審計的基礎上，指出強化內部審計對于企業內控制度的意義，并提出如何強化內部審計以適應內控制度的要求。

關鍵詞：內部控制；內部審計；強化1 引言內部控制制度是指為了保證企業經營活動的順利進行，實現企業的經營管理目標，在企業內部制定和實施的具有管控職能的一系列方法、程序和措施。內部審計是內部控制一種特殊形式，也是內部控制的重要組成部分。內部審計是企業實現內部控制目標的重要手段。內部審計通過對企業內部各項經營活動獨立、客觀的評價，可以檢查企業內部是否有效執行了企業的各項程序和政策，是否嚴格遵循了企業的既定標準，是否合理、有效地實現了對企業資源的有效利用，是否實現了企業的既定目標等。

2強化內部審計對企業內控制度的意義2.1提高企業會計信息質量企業內部審計的內容之一是內部財務審計，監督企業會計資料的真實性和完整性。企業的財務部門應當建立企業內部的財務控制制度，對會計資料的取得、記錄和保管都應有相應的制度，并通過內部稽核制度，保證會計資料和會計信息的及時性、真實性和完整性。但由于人為的主觀因素以及相關制度的局限性，企業的財務工作不可避免地會存在一些問題，而內部財務審計的任務就是發現這些問題和偏差，并及時向企業的管理層提出相應的建議，使企業的財務工作達到企業內部控制制度的要求。

2.2保護企業財產完整通過對企業經營活動的內部審計，可以及時發現企業管理中存在的問題和漏洞。以企業庫存商品的管理為例，在企業的庫存商品管理中，其盤盈和盤虧的處理問題上最容易出現漏洞，這也是企業內部控制制度重點關注的內容。內部審計根據相關內部控制制度的要求，重點抽查相關庫存商品的盤點、盤盈和盤虧資料，找出庫存商品盤盈和盤虧的原因。同時，內部審計通政工期刊www.tmdps.cn/zgsfb/過對企業庫存商品盤盈和盤虧手續審批完備性以及賬務處理的及時性和正確性進行審查，在很大程度上能堵住可能在庫存商品盤點中存在的漏洞，確保企業資產的完整性。

2.3 確保企業實現經營目標在科學、合理的內部控制組織體系下，內部審計機構應該是獨立于財務部和人力資源部的獨立部門。內部審計機構應當直接對監事會負責，如果遇到企業重大的內部審計事項或者發現企業內部的經營管理存在重大的違法、違規事件時，內部審計機構還可以將上述事項或者事件直接向股東大會及其常設機構董事會進行匯報。內部審計部門應當在企業的內部監督機制中具有足夠的權威性，這樣才能保證企業的內部審計報告得到企業管理層的足夠重視。針對企業內部審計報告提出的整改措施和處理建議，企業管理層應及時進行研究并給出反饋意見，這樣才能為企業經營目標的實現提供有力的保障。

2.4 加強企業內部考核的力度為了保證企業的內部控制制度充分發揮作用，并在實施的過程中不斷完善，企業必須定期或不定期地檢查和考核企業內部控制制度的執行情況。內部審計部門應會同財務部門以及企業相關職能部門執行具體的內部檢查工作。對于嚴格貫徹執行企業內部控制制度的，給予一定的物質獎勵；對于那些違規操作的，則給予相應的行政和經濟處罰，促進企業內部控制目標的實現。

3如何強化內部審計以適應內控制度的要求3.1配備高素質的內部審計人員隨著企業的內部審計由財務領域拓展到企業的經營管理領域，對內部審計機構人員的整體素質提出了更高的要求。內部審計人員不僅要懂財務，而且還應當具有豐富的實踐工作經驗，熟悉和精通企業的相關業務，這樣內部審計工作才能在企業的內部控制制度中發揮重要的作用。同時通過對內部審計人員的培訓，進一步提升內部審計人員的綜合素質，使他們更好地適應企業的內部審計工作，提高企業內部審計工作的質量。

3.2 由事后審計向事前、事中審計轉變企業的內部審計一般都是事后審計。隨著現代內部控制制度的建立，內部審計將更關注事前和事中控制，全過程和全方位地對企業內部控制制度進行評價和監督。現在，企業的原材料與設備采購、產品生產、產品銷售、資金籌集與使用、投資以及費用支出預算等均應該做到事前審核和事中控制。內部審計的工作就是及時發現企業各個環節存在的問題和漏洞，降低企業面臨的各種風險。

3.3轉變內部審計的職能一般來說，審計人員常常將主要精力放在對財務數據的真實性和合法性的檢查以及對生產經營的監督上，其主要職能就是查錯防弊。隨著現代審計的發展，審計的主要職能已經由傳統的查建筑期刊www.tmdps.cn/jzqk/錯防弊轉移到根據審計結果，分析和評價企業的經營管理，并提出相應的管理建議上來。過去，審計的主要對象就是企業的財務報表、憑證以及其他相關資料，工作主要集中在財務領域，很少涉及企業的經營管理。隨著現代審計的發展以及現代企業內控制度的要求，企業內部審計的主要職能應從檢查和監督職能轉變為分析和評價職能。

3.4 重新定位內部審計機構目前我國很多企業還沒有設立獨立的內部審計部門，有些企業雖然設立了內部審計部門，但其內部審計的獨立性和權威性很難得到保證。在實際工作中，很多企業的內部審計機構并不審計級別相同的總公司財務部門和其他相關經營部門，只對二級企業進行審計。即使對總公司財務部門和其他相關經營部門進行審計，效果也不理想。因此，必須重新定位企業的內部審計機構，保證其內部審計機構的獨立性和權威性。

第五篇：《內部審計與內部控制》

內部審計與內部控制

一、什么是內部審計

1、概念

u

《審計署關于內部審計工作的規定》，內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法和效益的行為。目的是促進加強經濟管理和實現經濟目標。

u

《中國內部審計準則》，內部審計，是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。

u

最新準則，內部審計是一種獨立、客觀的確認和咨詢活動，它通過運用系統、規范的方法，審查核評價組織的業務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現目標。

2、內部審計的目標

促進加強經濟管理和實現經濟目標。

促進組織目標的實現

3、內部審計的職能

監督（檢查）、評價（或監督、評價、咨詢）

關系：檢查職能和評價職能是基礎，是咨詢職能的前提；咨詢職能是升華，是對檢查職能和評價職能的利用和發展。內部審計通過檢查和評價職能的實施，獲得財務狀況和經營活動的相關信息，在對這些信息的分析、處理的基礎上為管理當局提供咨詢服務，從而實現服務于企業的目標。

4、內部審計的基本方法

目標

差異（與實際對照）

建議

5、內部審計的具體方法

審核、觀察、詢問、盤點、訪談、函證和分析性復核等方法

6、內部審計的責任

u

找出差異，發現問題，并報告當局，提出改進建議。

u

內部審計不得負責被審計單位的經營活動和內部控制的決策與執行。

7、內部審計最本質要求和基本特征——獨立性

u

機構、人員、經費獨立

u

沒有獨立性，審計目的就無法實現，審計結論就無法達到客觀公正。

二、什么是內部控制

1、概念

《企業內部控制基本規范》，內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。

2、內部控制的目標（合理保證）

u

企業經營管理合法合規；

u

資產安全；

u

財務報告及相關信息真實完整；

u

提高經營效率和效果；

u

促進企業實現發展戰略。

3、內部控制五要素

u

內部環境——包括治理結構、組織機構設置與權責分配、企業文化、人

力資源政策、內審計機構設置、反舞弊機制等。

u

風險評估——目標設置、風險識別、風險評估、風險應對

u

控制活動——不相容職務相互分離控制、授權批準控制、會計系統控制、預算控制、財產保護控制、記錄控制、分析與報告控制、績效考評控制、信息技術控制等。

u

信息與溝通——內控各要素的相關的信息應及時被獲取、加工整理，并

在企業內部傳遞，u

內部監督——對內部控制體系運行的有效性所進行的檢查與評估活動。

內控體系五要素之間的關系：企業的核心是人，人的誠信、道德價值觀和勝任能力構成了企業的內控環境，這是企業發展的基礎。每個企業都有自己的發展目標，為了目標的實現，必須分析影響因素，即進行風險評估。針對風險評估的結果需要采取相應的內控活動來控制和減少風險。同時與內控環境、風險評估和內控活動相關的信息應及時被獲取、加工整理，并在企業內部傳遞，這就是信息與溝通，信息與溝通系統圍繞在內控活動周圍，反映企業各項管理活動的運轉情況。為了保證內控體系的正常運轉，還需要對整個內控過程進行監督。

4、控制的基本方法

目標

風險

控制

5、內部控制的具體方法

u

不相容職務分離控制

u

授權批準控制

u

會計系統控制

u

財產保護控制

u

預算控制

u

運營分析控制

u

績效考評控制

u

建立重大風險預警機制和突發事件應急處理機制。

內部審計控制是內部控制的一種特殊形式，它是一個企業內部經濟活動和管理制度是否合規、合理和有效的獨立評價機構，在某種意義上講是對其他內部控制的再控制。

6、內部控制的責任

找出風險，采取措施控制風險。

7、內部控制的三大控制系統

u

會計控制

u

管理控制

u

業務控制

8、內部控制最大的受益者——管理層

u

內部控制正是用來促使公司向著盈利目標和實現自身使命邁進，并減少這一進程中出現的意外情況。

u

內部控制為多個重要目的服務，建立起科學、有效的內部控制體系，越來越被看作是一系列潛在問題和風險的解決方案。

u

加強企業內部控制，建立健全內部控制體系，是企業不斷發展和保持競爭力的需求，也是企業面對市場風險與挑戰的需要。

u

內部控制是衡量現代企業管理的重要標志。

9、內部控制能做什么

u

內部控制可以幫助企業實現其業績和盈利目標，防止資源的損失。

u

可以幫助保證財務報告的真實性。

u

它有助于確保企業經營符合法律法規，避免其聲譽的損害。

總之，它可以幫助企業向著盈利目標和實現自身使命邁進，并減少在這一進程中出現的意外情況。但是，內部控制并非萬應靈丹，因內部控制體系都存在固有的局限性。

10、內部控制的局限性

也許有人會認為內部控制可以確保企業萬無一失，這也是我們所希望的，但事實并非如此，無論內部控制設計和執行的多好，它也只能提供合理的保證，而非絕對保證，這是內部控制系統固有的局限性。具體表現在：

1、判斷失誤——判斷是指人在事情發生時依據現有信息的所做出的，個人的判斷不能保證絕對正確，并且難以避免主觀性，從而影響內部控制的有效性。基于錯誤判斷的管理層決策也會導致失誤。

2、執行偏差——任何“完美的”內部控制系統，都會因設計人經驗和知識水平的限制而帶有缺陷。同時，執行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解等，也都可能使內部控制系統陷于癱瘓。例如：代替缺席或生病雇用的臨時職員，可能不能正確地執行控制的職責。

3、管理層的越權——內控制度是企業最重要的管理工具，但任何內控最終都是靠人來執行的。單位或部門的經理，或者高級管理層成員會出于各種目的而愈越內控制度。例如：虛增報告中的收入來掩蓋市場份額始料不及的下跌；虛增報告中的贏利以符合無法實現的預算。

4、合伙同謀——兩人或更多人的合伙同謀行為，會使不同職務相互制約的作用喪失，從而導致內控的失效。（內部牽制是基于以下兩個基本設想：①兩個或以上的人或部門無意識地犯同樣錯誤的機會是很小的；②兩個或以上的人或部門有意識地合伙舞弊的可能性大大低于單獨一個人或部門舞弊的可能性。實踐證明這些設想是合理的，內部牽制機制確實有效地減少了錯誤和舞弊行為，因此在現代內部控制理論中，內部牽制仍占有重要的地位，成為有關組織機構控制、職務分離控制的基礎。）

5、成本收益原則——控制環節越多，控制措施越復雜，相應的控制效果可能會越好，但控制成本也會越高。由于企業的資源有限，企業在設置和實施內部控制時，必須在控制失敗可能造成的損失與建立控制所需相關的支出之間進行權衡。

三、內部審計與內部控制的關系

（一）區別：

u

內部控制為企業管理層的職責，屬于企業經營層面；內部審計是企業監督層的職責，向董事會審計委員會報告，屬于獨立的審計監督層面。

u

內部控制依存于管理體系，服務于管理體系；而內部審計在企業中處于相對獨立的地位，其業務活動也具有一定的超脫性。

u

內部控制是內部審計的審計對象，但不僅僅局限于內部控制。

聯系：

u

兩者的目的統一。都是為了保證公司財務信息正確完整，增加公司管理的經濟型、效益性和效率性。

u

兩者相互需要。內部審計需要內部控制，沒有健全的內部控制制度作基礎，不僅會加重內部審計工作量，而且會加大內部審計的風險，甚至可能無法開展審計工作；同理，內部控制需要內部審計，沒有內部審計對內部控制設計的健全程度和運行的有效程度的檢查評審和進一步完善強化內部控制的建議，內部控制也只能原地踏步，甚至形同虛設，或因內部控制的局限性，給不法之徒以可乘之機，造成內部控制失控。

u

兩者互相促進。內部控制是內部審計的審計對象之一，內部審計的結果，需要得到公司管理的改進并反饋，這種改進往往在內部控制措施上得到體現。

作用：內部控制審計，是對內部控制體系運行的有效性所進行的檢查與評價的活動。

u

可以保證內部控制體系運行的有效性；

u

可以發現內部控制體系在設計和運行中的缺陷；

u

沒有審計監督，內部控制就失去了持續運行并發揮作用的外在壓力，很容

易流于形式，或干脆成為一紙空文。

（二）區別：

u

內部控制是企業、單位由于管理的需要而建立的既相互聯系又相互制約的管理體系。內部控制包括會計控制和內部管理控制兩大控制系統。無論是內部會計控制，還是內部管理控制，都是作為管理手段而存在的，其目的都是為了強化和完善企業的內部管理。

u

而內部審計則是指部門、單位內部建立的一種獨立的評價監督機構，其目的是協助單位人員有效地履行職責，監督各項管理措施地執行并對其做出評價以促進企業管理效率的提高。內部審計在經濟組織中處于相對獨立的地位，其業務活動也具有一定的超脫性。

聯系：

u

內部審計是內部控制的重要組成部分。內部審計在內部控制中屬于環境控制要素范圍，是單位自我獨立評價的一種活動，內部審計本身就是一種控制，它按照內部控制要求，通過內部控制制度為其制定的審計程序和方法及要完成的任務、達到的目標，協助單位最高管理者監督內部控制政策和程序的有效性，來促成好的控制環境的建立，并為改進內部控制提供建設性意見。內部審計在風險管理中發揮不可替代的獨特作用，沒有內部審計的評價、監督，就不能形成良好的企業內部控制制度。

u

內部審計又是對內部控制的控制。內部審計獨立于會計控制之外，代表管理層對整個企業內部控制制度的健全性、有效性及其遵循情況等進行評價，具有其他任何部門和控制所無法代替的重要作用。目前，內部審計范圍已從傳統的財務收支審計擴展到經營管理的各方面。內部審計促進內部控制，通過分析問題產生的原因和影響，協助單位上層管理者完善內部控制，促進內部控制的健全，維護內部控制的建設。

u

二者相輔相成，缺一不可。內部審計需要內部控制，內部控制素質比任何其他因素更能決定審計的形式。沒有健全的內部控制制度作基礎，審計就無法開展；沒有良好的內部控制，會計、財務信息會出現失真，管理人員責任會不明確，管理會出現混亂現象等，不僅會加重內部審計工作量，而且會加大內部審計的風險，從而制約了內部審計的發展。同理，內部控制需要內部審計，沒有內部審計對內部控制設計的健全程度和運行的有效程度的評審和進一步完善強化內部控制的建議，內部控制也只能原地踏步，造成與現實不符，效果不佳，甚至形同虛設，或因內部控制的局限性，給不法之徒以可乘之機，造成內部控制失控。

u

為企業內部控制提供咨詢的會計師事務所，不得同時為同一企業提供內部控制審計服務。

u

企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。

u

企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。

u

內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。

—

END

—