中国企业内部控制审计问题-
众所周知，无论是在美国，还是其他西方国家都发生过较为严重的财务舞弊事件。这些问题反映了企业内部控制存在着缺陷或着说它的内控是失效的，内部控制有效与否决定了公司的发展力度，对企业内部控制实施审计有利于促使企业完善内部控制，其具有不可替代的作用。企业要想在市场竞争中胜出，就必须进行有效的内部控制。另外，外部监管不到位也会在一定程度上纵容这些问题的发生。我国陆续出台了相应的政策法规，对企业内部控制进行规范和束缚，内控审计已经得到了相对全面的发展，但是还存着一些缺陷和不足，财务报告质量不高，这些问题都需要改进。文章对当前中国企业内部控制审计面临的问题进行分析并提出建议，期待内部控制审计在我国进一步健全。
巴林银行、美国安然能源公司、安达信事务所、施乐公司等会计舞弊丑闻，以及中国的中海油、中储棉等国有企业发生的因企业内部控制缺乏带来重大损失的案件，一次次给我们敲响警钟。当企业缺乏有效的内部控制，或着说内部控制仅仅流于形式时，就会给企业造成严重的损失。企业必须在内部积极地实施有效的内部控制，以严格控制舞弊行为，减小甚至消除对企业的不利影响。
内部控制审计概念
企业管理原理在财务管理体系中的应用形成了内部控制。内部控制审计是近年来比较兴起的概念，全世界都给予了高度的关注。美国爆发的一系列财务舞弊丑闻促使美国关注公司内部控制问题。2002年，《萨班斯.奥克斯利法案》在美国出台，第一次提出内部控制审计问题，要求注册会计师对企业内部控制进行专
门的审计程序。
内部控制审计指会计师事务所接受企业委托，对企业内部控制设计及其运行的有效性进行审计。内控审计是企业内部控制与财务会计管理的组成，由外部独立第三方即注册会计师，依照独立、客观、公正原则，监督和评价企业内部控制，并在审计过程中获取充分、适当的证据，为其发表内部控制审计意见提供支持与合理保证。需要指出，注册会计师是对基准日企业内部控制的有效性发表审计意见，不是对财务报告的整个期间发表意见。内部控制审计的本质企业内控制度的健全、有效性。与企业内部控制实施效果有关的控制文件、控制信息资料都是其审计对象。
内部控制审计的内容
内部控制审计主要包括以下五个方面的内容：第一，审计内部控制环境，即分析内部控制环境对企业经营的影响。第二，审计企业风险评估执行状况，即评价开展风险评估范畴是否全面、风险评估结果是否有效、风险应对策略是否科学。第三，审计控制活动，即评价企业内部控制措施是否科学、控制效果是否有效。第四，审计企业内部控制信息和沟通状况，即评价内部控制有关信息的收集、处理及传递程序是否科学，分析信息技术在内控发挥作用的情况。第五，审计企业内部监督制度，即分析内部监督程序、方法与目的要求是否科学，评价企业内部控制监督制度是否有效。
我国企业内部控制审计存在的问题
企业高层内部控制意识不高。有些企业领导对内部控制审计认识不足，或者说对内部控制审计也不够重视。很多情况下，企业管理者把经济效益作为衡量内部控制好坏的标准，过分强调经济效益，片面追求经济利益最大化，但是在公司的长远发展离
不开内部控制，仅仅以经济效益作为衡量标量过于肤浅。众所周知，很多时候企业内部工作人员不完全配合外部审计人员的工作，担心会泄露本企业商业机密。这样外部审汁人员会受到各种各样的阻挠，无法全面真实的了解企业真实情况，也就无法对企业内部控制有效性做出客现的评价，内部控制审计便失去了其存在的意义。
企业相关规章制度不健全、审计监督机制不不完善。在中国，企业内部控制审计发展时间不长，很多企业没有建立有效的内部控制审计规章制度。职员缺少相应的具体操作指南，在进行本企业内部审计时，凭借现有的知识和经验分析判断，忽视相关的法律法规，这样便会对内部控制审计产生不利的影响，以至于难以发现企业经营中的问题，进而导致审计风险。另外，企业内部监督机制不足，也使审计工作不能充分发挥其作用。通常企业在内部审计过程中，仅仅对财务部门进行审计监督以保证财务资金正常运转，而忽视了对企业其他职能部门的有效审计，因而无法全面的对企业管理水平进行分析和评价。
对当今我国企业内部控制审计的建议
增强企业管理层的内部控制意识。要想上述问题，首要问题是要提高管理者的内部控制意识，进而提高其对内部控制的关注与重视。管理者要将加强企业内部控制和企业的经济效益有机的结合起来，从各个方面对企业进行全面的控制，促进企业内部发展规范、系统化，而不是仅仅对财务部门进行管理。企业还应该明确其员工在内部控制系统的地位及作用，使企业员工能够就工作过程中出现的问题进行有效的沟通，以确保沟通信息正确、有效。
规范企业内部控制审计制度体系，加强内部控制审计的监
督力度。健全的规章制度建立以后可以使企业内部控制审计有制度可依，审计人员可以对企业内部进行有效监督，避免各类舞弊现象。各个企业都应该建立符合自身情况的相关的规章制度，对本企业内部控制体系的不足进行改进，使内部控制制度科学、有效。统一审计评价的标准，明确审计人员的责权，最大限度的降低审计风险。企业可以借鉴国外成功企业经验并结合自身条件，完善本企业的相关制度。虽然我国早就出台相关的的指引，对内部控制审计程序与目标进行指导，但是实务中，会计师在执行程序过程中并没有按照要求办事。企业要降低内部控制审计风险，除了要提高企业管理人员对审计重要性的认知，必须加大监管力度。企业在与外部事务所进行合作，对企业进行审计，可以控制内部管理人员以权谋私的现象。
规范会计师事务所的行为。我国相关法律法规对注册会计师执业过程的相关方面进行了比较全面的规定，要求注册会计师严格依照准则和注册会计师职业道德办事，然而有些情况下，注册会计师违反要求受到处罚应当承担的后果不大，换句话说，其违法成本比较低，这才造成有的会计师为了利益铤而走险，这要求相关监管部门加大对注册会计师与会计师事务所违反规定的处罚力度。还有监管机构要规范企业的行为，不允许企业把相关服务费用与注册会计师出具的审计报类型相挂钩，使得注册会计师出具反映企业真实情况的审计报告。一方面要引导企业，另外要严格监管，问题就不难解决。
中国企业年度信誉报告-企业,信誉,竞争力-商务指南-
在我们的调查中回答不喜爱的原因时，几乎100%的被调查提及了国有企业制度的不透明、垄断和缺乏竞争等几个方面，反映出公众对国有企业普遍缺乏信任。
■奥运会赞助与合作企业在信誉提高上获益
32家北京2008奥运会的赞助与合作企业平均信誉指数为67.21，而非赞助企业平均信誉指数为65.00。这反映出公众对奥运会的情感因素对企业信誉的提升具有较大的影响。
■竞争行业的企业信誉总体好于垄断企业
在市场中，那些靠自身竞争力求得生存的企业比那些由国家控制的垄断企业更容易获得公众的支持。那些生产重要消费品的企业以及耐用品制造商在百强榜中普遍获得了较高的排名，而那些由政府控制的金融服务系统、电信领域、公共设施以及自然资源
等领域的企业，排名相对靠后。86家竞争行业企业平均信誉指数为66.73，14家高度垄断行业企业的平均信誉指数为60.51。这一点不仅体现在总排名中，而且也体现在中国本土企业的排名中。
同时，需要指出的是，这里的垄断是指依靠政府行政影响的垄断，通过市场竞争形成的垄断对此影响不明显。
■新经济企业信誉总体好于传统企业
调查结果显示，新经济行业企业平均信誉指数为68.25，而传统行业的企业平均信誉指数为65.06。
在前20名企业中，有8家企业属新经济或与新经济高度相关的行业。这反映出中国公众对迅速发展的新经济和创新型企业的偏爱——搜狐网络公司能在包括众多国际知名企业的测评中排名第18位，说明这一具有商业视角的中国第一门户网站，其传奇的创业经历、领军人物的魅力、网站品牌定位及其服务的稳定性赢得了中国公众的认可。
■有一小部分中国企业在信誉方面超越了国际同行。
海尔集团曾经只是一个为国际品牌贴牌生产家电和电工产品的加工商，但在本次信誉测评中，它排名中国本土企业第1，在100强中排名第6。青岛啤酒集团在本土企业中排名第2，在100强
中排名第11。同样作为奥运赞助商，青岛啤酒集团的主要竞争对手燕京集团和美国百威集团远远落在了后头，燕京排名第60位，而百威排名第34位。伊利集团，中国最大的牛奶消费品生产企业，在本土企业中排名第3，在100强中排名第14。联想，中国PC制造商中的领军企业，同时也是戴尔和惠普最强劲的对手，在中国消费眼中排名第20位，仅落后于排名第19位的美国通用电气。另外，海南航空排名第24，上海大众排名第25，它们都在各自的行业领域成为最具信誉的企业。
要素关联度分析
■社会责任与企业信誉直接相关
这一点在我们的被调查中得到了一致的认同，但是具体到如何履行社会责任，大家认识则不一致。这显示出多数中国本土企业在履行社会责任与提升企业信誉的关系方面，认识模糊。企业的产品与服务、公司业绩与社会责任的关联方式与对应程度还不清晰。
■服务对企业信誉影响重大
服务是消费和公众对企业的永远诉求。 [2]
2010年08月06日第14版 企业内部控制审计指引 作者：来源：字数： 第一章总则 第一条为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则，制定本指引。 第二条本指引所称内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。 第三条建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。 按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。 第四条注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发表内部控制审计意见提供合理保证。 注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。 第五条注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行（下称“整合审计”）。 在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标：（一）获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见。 （二）获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。 第二章计划审计工作 第六条注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。 第七条在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：（一）与企业相关的风险。 （二）相关法律法规和行业概况。 （三）企业组织结构、经营特点和资本结构等相关重要事项。 （四）企业内部控制最近发生变化的程度。 （五）与企业沟通过的内部控制缺陷。 （六）重要性、风险等与确定内部控制重大缺陷相关的因素。
第2201号内部审计具体准则——内部控制审计 第一章总则 第一条为了规范内部审计人员实施内部控制审计的行为，保证内部控制审计质量，根据《内部审计基本准则》，制定本准则。 第二条本准则所称内部控制审计，是指内部审计机构对组织内部控制设计和运行的有效性进行的审查和评价活动。 第三条本准则适用于各类组织的内部审计机构、内部审计人员及其从事的内部控制审计活动。其他组织或者人员接受委托、聘用，承办或者参与内部审计业务，也应当遵守本准则。 第二章一般原则 第四条董事会及管理层的责任是建立、健全内部控制并使之有效运行。 内部审计的责任是对内部控制设计和运行的有效性进行审查和评价，出具客观、公正的审计报告，促进组织改善内部控制及风险管理。 第五条内部控制审计应当以风险评估为基础，根据风险发生的可能性和对组织单个或者整体控制目标造成的影响程度，确定审计的范围和重点。 内部审计人员应当关注串通舞弊、滥用职权、环境变化和成本效益等内部控制的局限性。 第六条内部控制审计应当在对内部控制全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域的内部控制。 第七条内部控制审计应当真实、客观地揭示经营管理的风险状况，如实反映内部控制设计和运行的情况。 第八条内部控制审计按其范围划分，分为全面内部控制审计和专项内部控制审计。 全面内部控制审计，是针对组织所有业务活动的内部控制，包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素所进行的全面审计。 专项内部控制审计，是针对组织内部控制的某个要素、某项业务活动或者业务活动某些环节的内部控制所进行的审计。 第三章内部控制审计的内容 第九条内部审计机构可以参考《企业内部控制基本规范》及配套指引的相关规定，根据组织的实际情况和需要，通过审查内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对组织层面内部控制的设计与运行情况进行审查和评价。 第十条内部审计人员开展内部环境要素审计时，应当以《企业内部控制基本规范》和各项应用指引中有关内部环境要素的规定为依据，关注组织架构、发
关 内控与内审关系 内部控制是指经济单位和各个组织在经济活动中建立的一种相互制 约的业务组织形式和职责分工制度。内部控制的目的在于改善经营 管理、提高经济效益。 内部审计是对组织中各类业务和控制进行独立评价，以确定是否遵 循公认的方针和程序，是否符合规定和标准，是否有效和经济的使 用了资源，是否在实现组织目标。 内部控制审计与内部控制评价之间的系 1.评价对象相同。内部控制评价与内部控制审计都是对企业 内部控制的有效性进行评价，只不过两者对于内部控制的范围各 自有所侧重。这两种评价必然存在内在的关联性，所以往往也依 赖同样的证据，遵循类似的测试方法并使用同一基准日。 2.内部控制评价滋生了内部控制审计工作。对于执行内部控 制基本规范的上市公司或其他中小企业，按照《内部控制基本规 范》及配套指引的要求，企业内部控制必须委托会计师事务所开 展内部控制审计，内部控制评价报告与内部控制审计报告同时对 外披露或报送。由此，内部控制自我评价报告催生了内部控制审 计的产生。
区 3.内控审计的实施过程中可以适当利用企业内控自评工作。 内部控制审计执行审计工作时，注册会计师应当对企业内部控制 自我评价工作进行评估，判断是否利用企业内部控制评价相关的 工作以及可利用的程度，相应减少可能本应由注册会计师执行的 工作。 综上所述，内部控制审计和内部控制评价既有本质的区别又 有相应的联系。需要强调的是，注册会计师虽然可以利用企业内 部控制评价所形成的结论，但需对其本身发表的审计意见独立承 担责任，该责任不因企业内部控制评价人员和其他相关人员的工 作而减轻。 内部控制审计与内部控制评价之间的别 1.范围不同。内部控制审计以财务报告内部控制为主。内部 控制审计的范围，直接决定着审计的质量、成本和责任，决定着 审计的可行性。为了遏制内部控制的各种可能的缺陷滋生，为财 务报表使用者提供尽可能多的相关信息，促进被审计单位全面加 强内部控制建设，内部控制审计应当以整个内部控制为审计范围。 但是，以整个内部控制作为内部控制审计的范围，既不明确，也 不好把握，容易产生审计风险，审计的可行性会有问题。所以， 目前内部控制审计只能突出重点，重点解决内部控制弱化可能产 生输出虚假财务信息的问题，内部控制审计范围应当限于与财务 报告有关的内部控制(杨瑞平，2010)。
××建筑集团 内部控制审计实施办法 第一章总则 第一条为规范集团内部控制审计，提高审计工作效率，保证审计工作质量，根据《中国内部审计准则》和《××建筑集团内部审计章程》、《××建筑集团内部审计工作规程》，结合集团内部控制审计的具体情况，制定本办法。 第二条内部控制是集团为了保护资产安全、经济、有效地利用资源，保证遵循政策、计划、程序、法律和法规，保证信息资料的可靠性和完整性，实现集团经营目标，使各项业务活动正常，有效进行而在内部设立的管理控制程序。 第三条内部控制审计是内部审计人员对所属单位内部控制制度的健全性，科学合理性，内部控制过程的符合有效性所进行的测试与评价。 第四条内部控制审计既可以作为独立的审计项目组织实施,用以完善内部控制，也可以作为实施其他审计项目的一个程序或方法，以便确定对其依赖程度和进行内部审计的范围、重点及方法，有效提高审计工作效率和质量。内部控制审计的目的是合理地保证组织实现以下目标： （一）遵守国家有关法律法规和组织内部规章制度； （二）信息的真实、可靠； （三）资产的安全、完整； （四）完整经济有效地使用资源； （五）提高经营效率和效果。 第二章内部控制审查的范围 第五条内部控制包括控制环境、控制活动、风险评估、信息及沟通、监督等五要素，贯穿于集团经营活动的全部过程，构成了内部控制审计审查的范围。 1、控制环境审查的内容： (1) 所属单位管理哲学和经营风格； (2) 所属单位的诚信原则和道德价值观； (3) 所属单位组织结构,职责划分的合理性以及管理权限的集中程度,管理行为守则的健全性和有效性以及管理层对逾越既定控制程序的态度等； (4) 所属单位员工能力,各层管理人员的知识与技能,重要岗位人员的权责匹配程度以及人力资源政策及实务； (5) 所属单位员工业绩考核与激励机制的有效性,员工聘用程序及培训制度的有效性； (6) 所属单位员工对企业文化内容的理解和认同程度。 2、控制活动审查的内容： (1) 货币资金控制：不相容职务是否相分离,对货币资金的收支过程中的关键控制点是否做出了较为严格的规范，授权制度及其有效性以及会计控制方法的有效性； (2) 采购与付款控制：采购过程中因不正当行为导致本单位资金流失或采购
企业内部控制应用指引 目录 企业内部控制应用指引第1号——组织架构 (3) 第一章总则 (3) 第二章组织架构的设计 (3) 第三章组织架构的运行 (4) 企业内部控制应用指引第2号——发展战略 (4) 第一章总则 (4) 第二章发展战略的制定 (4) 第三章发展战略的实施 (5) 企业内部控制应用指引第3号——人力资源 (5) 第一章总则 (5) 第二章人力资源的引进与开发 (5) 第三章人力资源的使用与退出 (6) 企业内部控制应用指引第4号——社会责任 (6) 第一章总则 (6) 第二章安全生产 (7) 第三章产品质量 (7) 第四章环境保护与资源节约 (7) 第五章促进就业与员工权益保护 (8) 企业内部控制应用指引第5号——企业文化 (9) 第一章总则 (9) 第二章企业文化的建设 (9) 第三章企业文化的评估 (9) 企业内部控制应用指引第6号——资金活动 (10) 第一章总则 (10) 第二章筹资 (10) 第三章投资 (11) 第四章营运 (12) 企业内部控制应用指引第7号——采购业务 (12) 第一章总则 (12) 第二章购买 (13) 第三章付款 (14) 企业内部控制应用指引第8号——资产管理 (14) 第一章总则 (15) 第二章存货 (15) 第三章固定资产 (16) 第四章无形资产 (17) 企业内部控制应用指引第9号——销售业务 (17) 第一章总则 (17) 第二章销售 (17) 第三章收款 (18) 企业内部控制应用指引第10号——研究与开发 (18) 第一章总则 (18) 第二章立项与研究 (19) 第三章开发与保护 (19) 企业内部控制应用指引第11号——工程项目 (19) 第一章总则 (19) 第二章工程立项 (20) 第三章工程招标 (21) 第四章工程造价 (21) 第五章工程建设 (22) 第六章工程验收 (22) 企业内部控制应用指引第12号——担保业务 (23) 第一章总则 (23)
企业内部控制文献综述 【摘要】随着经济全球化的不断发展，经济环境的变化速度加快，生产要素在全球范围内进行重组和配置的程度不断提高，企业面临越来越激烈的竞争压力和挑战，良好的公司治理和内部控制不仅是企业生存和发展的关键。因此，内部控制和公司治理作为现代企业企业制度的核心，越来越受到人们的重视，内部控制和公司治理关系的探讨也成为研究的热点。 【关键词】内部控制 一、引言 20世纪80年代后期以来，国内对内部控制问题逐渐关注，研究日趋繁荣，但未形成共识。进入21世纪，对内部控制的研究散见于专家学者的文章中，但也主要是针对内部控制与公司治理、内部会计控制等方面来做研究。随着现代企业制度的逐渐兴起和公司治理研究的深入，政府部门和相关协会开始重视推动企业内部控制规范的建设，有关规定见诸于若干法律、法规文件，但至今尚未提出类似COSO 报告那样受到广泛认可的内部控制标准体系。本文主要从内部控制的总体构想、内部控制的评价、内部控制信息的披露、等方面对国内外有关企业内部审计的文献进行了总结归纳，以反映当今内控研究领域的现状以及提出一些实质性建议。 二、关于内部控制的总体论述 吴水澎等（2000）从控制论原理出发，对内部控制做了多层面的理解；在研究了内部控制理论的最新进展，即COSO报告出台的背景、具体内容及创新特点之后，提出该报告对构建我国企业内部控制综合框架的启发和借鉴意义体现在五个方面：即完善企业的控制环境、进行全面的风险评估、设立良好的控制活动、加强信息流动与沟通、加强企业的内部监督；同时，建议有关部门和团体制定企业内部控制准则或指南，为企业内部控制建设提供一个框架和参考。 程新生（2004）以委托代理理论、组织学理论解释公司治理、内部控制与组织结构之间的关系，提出以科学决策和效率经营为核心，以决策机制、激励机制、监督约束机制为纽带，建立治理型内部控制；指出对治理效率和经营效率的共同追求推动了内部控制演进。 林钟高、郑军（2007）在分析评述内部控制研究文献的基础上，引入契约经济学理论，首先确立了内部控制的契约属性，是一种评价利益关系的契约装置。同时从新制度经济学出发，进一步论述了内部控制契约是企业理性的各个要素主体之间关于经济利益的分配而构建的一个旨在协调其经济活动有序、有效运行的
****分公司 内部控制审计实施办法 第一章总则 第一条为了规范公司内部控制审计，提高审计工作效率，保证审计工作质量，根据中国****股份有限公司企业标准《内部控制审计规范》和****分公司《关于内部审计工作的规定》，结合公司内部控制审计工作的具体情况，制定本办法。 第二条内部控制是公司为了保证信息资料的可靠性和完整性，保证遵循政策、计划、程序、法律和法规，保护资产安全，经济、有效地利用资源，以及保证完成所制定的经营计划任务或目标，使各项业务活动正常、有效进行而在内部设立的管理控制程序。 第三条内部控制审计是审计人员对被审计单位内部控制的健全性、符合有效性及科学合理性所进行的测试与评价。 第四条内部控制审计既可以作为独立的审计项目组织实施，用以完善内部控制，也可以作为实施其他审计项目的一个程序或方法，以便确定对其依赖程度和进行实质性测试(即审计)的范围、重点及方法，提高审计工作效率和质量，减少审计风险。 第二章内部控制的范围、措施及方式第五条内部控制的范围指与被审计单位经济活动或审计事项有关
的控制制度，一般分为： 1．内部财务会计控制：针对财务会计信息的完整、真实的控制，包括为保证会计信息的正确性、财务收支的合法性，以及维护财产物资的安全与完整而采取的有关组织、分工、程序、方法和标准等方面的控制。 2．内部经营管理控制：针对经营管理活动过程的控制，包括为保证经营决策、方针和政策的贯彻执行，保证经济活动的经济性、效率性和效果性，以及实现经营目标而采取的有关组织分工、程序、方法和标准等方面的控制。 第六条内部控制的措施有： 1．预防性控制：为防止错误和舞弊的发生而采取的控制； 2．检查性控制：把已经发生和存在的错误检查出来的控制； 3．纠正性控制：对那些由检查性控制查出来的问题的控制； 4．指导性控制：引导或促使期望发生的有利结果实现而采取的控制； 5．补偿性控制：针对某些环节的不足或缺陷而采取的控制。 第七条内部控制的方式包括： 1．组织机构控制：通过对内部组织机构的设置、分工，明确划分职责范围而形成的控制制度。 2．责任分工控制：通过确定不同工作岗位任务、责任和权限，以及对不相容岗位职务进行分离、分工而建立的控制制度。 3．业务程序控制：通过制定有关经济业务处理程序和操作规范
内部控制审计的程序和方法 '一、内部控制制度 的主要内容\xa0 内部控制制度审计的对象是被审计单位的内部控制制度，对这些制度的检查、测试也就构成了内部控制制度审计的基本内容，主要体现在以下 制度的检查、测试中： 1、责任控制制度。责任控制制度是以确定 内部各部门、各环节、各层次及其人员的经济责任为中心的内部控制制度。主要是检查各部门和经办人员的职责是否经过恰当授权，各种岗位责任制赋予各职能部门和经办人员的责任是否达到分工明确，职责分明的目的。 2、内部牵制制度。内部牵制制度是为了保证 资料的正确性、可靠性及保护财产而形成的种制度。它主要检查不相容职务是否分离，会计事项的处理是否遵循必须经过两个以上的人员或部门来完成，是否经过复核，以防止差错、舞弊的发生。 3、会计控制制度。会计控制制度是指经济组织为了保证会计数据的正确性和可靠性而采取的各种措施和方法，主要是各种凭证的记录、传递，资金的使用，债权债务反映，会计报表编制等各个环节的控制制度和程序。主要是通过账证、账账、账表之间的相符关系，检查会计数据的可靠性；通过账实核对检查账实是否相符，以保证会计数据的真实性；通过严格的复核审批制度，以保证会十十业务处理的合法性；通过定期编制计算平衡表检查所有数据的正确性等。 4、经营方面各个循环系统的控制制度。它是经济组织内部为实现经营目标而实现生产经营和管理所必须经过的环节和业务操作的控制制度：如成本控制、购销控制、物资控制、生产经营过程的控制制度等。通过检查这些环节的控制是否严密，反映企业是否能正常进行经营活动及企业的生存和 。 5、财产、凭单管理制度。财产、凭单管理制度是为了确保经济组织的财产和各种凭证单据而建立的控制制度。如财产物资的保管、清点、验收、领用、 、 、单据等各个环节，都应实行专人管理。 进行内部控制制度审计，其重点是放在对于制度内各个控制环节的审查上，目的在于发现制度中控制的薄弱环节。 二、内部控制审计的程序与方法 主要有四个步骤。 1、了解企业的内部控制情况，并做出相应的记录。这是内部控制制度审计的第一步，其主要目的是通过一定手段，了解被审计单位已经建立的内部控制制度及执行的情况，并做出记录、描述。审计人员应考虑被审计单位经营规模及业务复杂程度、数据处理系统类型及复杂程度、审计重要性、相关内部控制类型、相关内部控制汜录方式、固有风险的评估结果等因素，对内部控制的程序、控制 、会计系统采取有效的方法进行审计，主要方法包括：（1）查阅前期审计 或审计 底稿；（2）询问被审计单位有关人员，并查阅相关内部控制文件；（3）检查内部控制生成的文件和记录；\xa0（4）观察被审计单位的业务活动和内部控制的运行情况：（5）选择若干具有代表性的交易和事项进行“穿行测试”。通过查阅复核以前的审汁情况，可以了解以
企业内部控制审计指引 一、单选题 1、注册会计师应当按照（）的方法实施审计工作。 A.自下而上 B.自上而下 C.从前往后 D.从后往前 A B C D 【正确答案】B 【您的答案】B[正确] 2、（）是我们审计的灵魂，是确保审计质量的关键所在，会计师事务所取信于社会公众的法码。 A.独立性 B.客观性 C.公众性 D.客观和公正 A B C D 【正确答案】A 【您的答案】A[正确] 3、了解控制环境是了解影响内部控制其他要素的因素，提供内部控制构成基础好坏的证据，同时为分析内部控制健全性有效性和遵循性好坏的原因提供证据素材。按照COSO报告，控制环境不包括（）。 A.治理结构 B.机构设置及权责分配 C.企业文化 D.控制活动 A B C D 【正确答案】D 【您的答案】D[正确]
4、COSO报告认为，企业内部控制环境的一个重要要素是（），（）要能对企业的经营管理决策起到真工监督引导的作用。 A.股东会、股东会 B.监事会、监事会 C.高级管理层、管理层 D.董事会、董事会 A B C D 【正确答案】D 【您的答案】D[正确] 5、注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发表内部控制审计意见提供（）保证。 A.绝对 B.有限 C.合理 D.50％ A B C D 【正确答案】C 【您的答案】C[正确] 6、标准内部控制审计报告不应当包括的要素为（）。 A.标题 B.收件人 C.引言段 D.说明段 A B C D 【正确答案】D 【您的答案】D[正确] 7、COSO报告认为，（）是企业最重要的资源，亦是重要的内部控制环境因素。 A.人 B.企业文化 C.治理结构
企业内部控制审计程序(doc 137页)
内部控制审计程序二〇〇七年九月九日
3 前言 3.1 内部审计程序的编制基础 本内部审计程序是一个通用化的程序，覆盖了主要的审计领域，其目的是供内部审计人员在其未来的内部控制审计工作中作为参考。本审计程序仅适用于一般的针对企业内控制度的审计而非其它特殊目的的审计。 本审计程序的编制是基于以下五项基础： ?内部审计遵照国际内审实务标准施行 内部审计人员会尽量遵照国际内部审计实务标准。此标准代表国际最佳实务的共通原则，遵行此项标准有助于内部审计工作质量的提高与规范。 ?被审计领域的计算机使用程度已经确定 现代企业已经在日常运作的各个领域广泛使用计算机。在不同的计算机使用程度下，即使审计的控制目标不会改变，具体的审计程序也会发生较大的变化。所以，内部审计人员应在审计工作开始前确认被审计企业使用计算机进行业务操作和管理的程度，并且确认计算机使用的程度在审计复核期内没有改变，并根据计算机使用的程度考虑使用适当的审计技术，以及是否需要另行进行专门的计算机信息系统控制审计。 ?内部审计人员将会根据需要对审计程序进行删补和修改 本审计程序应当被认为更多的是一种指南，而不能涵盖一切可能出现的情况及所有审计技术。所以，本程序所列出的控制活动是遵照COSO精神编写的示例，并不穷尽所有可选择的控制活动。 它会提供相关信息，在审计过程中给出指引和建议具体的审计工具。内部审计人员应该通读该程序，并且在需要的时候，根据审计项目的要求和被审计单位的实际情况，对本程序做出删补和修改，结合具体的现场工作情况以保证审计目标的实现。 ?内部审计将采用以风险为基础的内部审计方法进行 本审计程序是遵照以风险为基础的内部审计方法的三个步骤设计的。第一步使用问卷或其它适当形式初步了解被审计业务流程的信息和需要关注的领域，初步评价该被审计领域的风险；第二步是基于初步调查的结果确定该业务流程中的内部控制目标和关键内部控制活动，审计人员将根据风险判断的结果选择适当的控制活动，有效地利用审计资源；最后，确定对各项内部控制活动进行测试的具体方法和技术。审计人员将以对风险的判断为依据对这些方法和技术作出选择。 ?内部审计将会按照业务流程的分类进行 某项交易在业务流程运转时会流过一系列相关的业务领域。本审计程序人为地把业务划分为八大业务流程及其下的各个业务环节，作为审计子项，其目的是在尽可能考虑审计对象的关联性基础上把业务流程分为可以审计的较小单位。内部审计人员应当在审计工作中意识到各个审计对象之间的关联性和互相的影响，并对此执行必需的审计工作。
企业内部控制应用指引 控制环境类指引 企业内部控制应用指引第 1 号——组织架构 第一章总则 第一条为了促进企业实现发展战略，优化治理结构、管理体制和运行机制，建立现代企业制度，根据《中华人民共和国公司法》等有关法律法规和《企业内部控制基本规范》，制定本指引。 第二条本指引所称组织架构，是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。 第三条企业至少应当关注组织架构设计与运行中的下列风险： （一）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。 （二）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。 第二章组织架构的设计 第四条企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。 董事会对股东（大）会负责，依法行使企业的经营决策权。可按照股东（大）会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。 监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。 经理层对董事会负责，主持企业的生产经营管理工作。经理和其他高级管理人员的职责分工应当明确。 董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。 第五条企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。 重大决策、重大事项、重要人事任免及大额资金支付业务的具体标准由企业自行确定。 第六条企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的
内部控制审计作业 一、单项选择题 1. 内部审计师要确定是否只有经过授权的购买才会被验收部门接受时，应检查下列哪个文件： A．提货单 B．采购订单的复印件 C．发票 D．验收部门的政策和验收程序 2．管理层要求内部审计活动对某主要分部的电话营销情况开展审计，并要求其对提高该经营管理控制问题提出相应的程序与政策上的建议。审计师应当 A．不接受该业务，因为建议控制措施将有损于未来对该分部进行审计的客观性； B．不接受该业务，因为审计部门精通的是会计控制，而非市场营销控制； C．接受该业务，但是需要向管理层指出提供控制方面的建议将有损于客观性，将来在市场营销领域的业务也会受损； D．接受该业务，因为没有损害客观性。 3．在开展与现金控制有关的业务时，内部审计师观察到每日现金收入没有全部存入银行。对现金收入明细表的抽样比较揭示出：每日的现金收入明细表与现金日记账分录数相等，但与每日的银行存款数不符，从长期来看，现金收入明细账总额与银行存款总额相符。支持内部审计师的观察的信息是： A．充分的，但不可靠或不相关； B．充分、可靠和相关的； C．不充分、可靠或相关； D．相关的，但不充分或不可靠。 4．在对无法解释的存货减少进行测试过程中，某内部审计师对在永续盘存记录下的存货增加进行测试。由于内部控制测试的缺陷，记录在验收报告中的信息可能并不可靠。在这种情况下，下列文件中能提供关于存货增加的最佳证据的是： A．采购订单 B．采购申请 C．供应商发票 D．供应商对账单 5. 内部审计师希望制定下列流程图：（1）设在总部的获取销售订单信息的流程，（2）向工厂传送数据以生成货运单的流程，以及（3）工厂处理货运信息的流程。内部审计师应该：A．按管理层的决策设定销售价格。收集变动销售价格的审批程序的内部凭单。用程序流程图的复印件来补充记录。编制能将上述细节都连起来的总的流程图； B．以货运为起点，从来自销售代表处取得的销售订单的原件来追踪有关的交易； C．从来自销售代表的销售订单开始，对总部和工厂的手工处理和计算机处理的订单
企业内部控制应用指引—固定资产 （征求意见稿） 第一章总则 第一条为了引导企业加强对固定资产的内部控制，防止并及时发现和纠正固定资产业务中的各种差错和舞弊，保护固定资产的安全完整，提高固定资产的使用效率，根据国家有关法律法规和《企业内部控制基本规范》，制定本指引。 第二条本指引所称固定资产，是指为生产商品、提供劳务、出租或经营管理而持有的，使用寿命超过一个会计年度的有形资产。 第三条企业至少应当关注涉及固定资产的下列风险： （一）固定资产业务违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失。 （二）固定资产业务未经适当审批或超越授权审批，可能因重大差错、舞弊、欺诈而导致资产损失。 （三）固定资产购买、建造决策失误，可能造成企业资产损失或资源浪费。 （四）固定资产使用、维护不当和管理不善，可能造成企业资产使用效率低下或资产损失。 （五）固定资产处置不当，可能造成企业资产损失。 （六）固定资产会计处理和相关信息不合法、真实、完整，可能导致企业资产账实不符或资产损失。 第四条企业在建立与实施固定资产内部控制中，至少应当强化对下列关键方面或者关键环节的控制：
（一）职责分工、权限范围和审批程序应当明确规范，机构设置和人员配备应当科学合理。 （二）固定资产取得依据应当充分适当，决策过程应当科学规范。 （三）固定资产取得、验收、使用、维护、处置和转移等环节的控制流程应当清晰严密。 （四）固定资产的确认、计量和报告应当符合国家统一的会计准则制度的规定。 第二章职责分工与授权批准 第五条企业应当建立固定资产业务的岗位责任制，明确相关部门和岗位的职责、权限，确保办理固定资产业务的不相容岗位相互分离、制约和监督。同一部门或个人不得办理固定资产业务的全过程。 固定资产业务不相容岗位至少包括： （一）固定资产投资预算的编制与审批。 （二）固定资产投资预算的审批与执行。 （三）固定资产采购、验收与款项支付。 （四）固定资产投保的申请与审批。（五）固定资产处置的审批与执行。 （六）固定资产取得与处置业务的执行与相关会计记录。 第六条企业应当配备合格的人员办理固定资产业务。办理固定资产业务的人员应当具备良好的业务素质和职业道德。 第七条企业应当对固定资产业务建立严格的授权批准制度，明确授权批准的方式、权限、程序、责任和相关控制措施，规定经办人的职责范围和工作要求。严禁未经授权的机构或人员办理固定资产业务。 第八条审批人应当根据固定资产业务授权批准制度的规定，在授权范围内进行审批，不得超越审批权限。
企业内部控制审计指引讲解课后练习 1、注册会计师应当对财务报告内部控制和非财务报告内部控制的有效性发表审计意见。正确答案：B 2、注册会计师应当根据重要性和审计风险水平，确定拟实施审计程序的性质、时间安排和范围，获取充分、适当的证据。正确答案：B 3、在确定一项内部控制缺陷或多项内部控制缺陷的组合已构成重大缺陷情况下，即使注册会计师评价其补偿性控制（替代性控制）后认为企业执行的补偿性控制具有同样的效果，也应该认定该项重大缺陷。正确答案：B 4、注册会计师必须将内部控制审计与财务报表审计整合进行。正确答案：B 5、内部控制审计是指会计师事务所接受委托，对企业某个年度内部控制设计与运行的有效性进行审计。正确答案：B 2、注册会计师在实施审计工作时，可以将企业层面控制和业务层面控制的测试结合进行。 正确答案：A 3、注册会计师应当评价其识别的各项内部控制缺陷的严重程度，以确定这些缺陷单独是否构成重大缺陷。正确答案：B 5、注册会计师认为审计委员会和内部审计机构对内部控制的监督无效的，应当就此以书面形式直接与董事会和经理层沟通。书面沟通既可在出具内部控制审计报告之前进行，也可在出具后进行。正确答案：B 1、如果某项控制正在按照设计运行，执行人员拥有必要授权和专业胜任能力，能够实现控制目标，表明该项控制的设计是有效的。您的回答：B 4、注册会计师认为审计委员会和内部审计机构对内部控制的监督无效的，应当就此以书面形式直接与董事会和经理层沟通。书面沟通既可在出具内部控制审计报告之前进行，也可在出具后进行。您的回答：B 单选题： 1、注册会计师不能确定期后事项对内部控制有效性的影响程度的，应当出具（）的内部控制审计报告。 D、无法表示意见 2、注册会计师知悉对企业内部控制自我评价基准日内部控制有效性有重大负面影响的期后事项的，应当对财务报告内部控制发表（）意见。C、否定 3、对于重大缺陷和重要缺陷，注册会计师应当以何种形式与董事会和经理层沟通（）。B、书面形式 4、企业如果拒绝提供或以其他不当理由回避书面声明，注册会计师应当将其视为审计范围受到限制，作出（）的审计处理。A、解除业务约定或出具无法表示意见的内部控制审计报告 5、注册会计师应当以（）为基础，选择拟测试的控制，确定测试所需收集的证据。C、风险评估 3、注册会计师认为财务报告内部控制虽不存在重大缺陷，但仍有一项或者多项重大事项需要提请内部控制审计报告使用者注意的，应当在内部控制审计报告中增加（）予以说明。A、强调事项段 3、注册会计师应当按照（）方法实施审计工作，该方法是注册会计师识别风险、选择拟测试控制的基本思路。A、自上而下 4、执行内部控制审计时，内部控制的特定领域存在（）的风险越高，给予该领域的审计关注就越多。 B、重大缺陷 3、注册会计师认为财务报告内部控制存在一项或多项重大缺陷的，除非审计范围受到限制，应当对财务报告内部控制发表（）意见。C、否定 多选题： 1、注册会计师在确定测试的时间安排时，应当在哪两个因素之间作出平衡，以获取充分、适当的证据（）。正确答案：AD A、尽量在接近企业内部控制自我评价基准日实施测试D、实施的测试需要涵盖足够长的期间 2、注册会计师执行内部控制审计业务，可能出具的审计报告包括（）。正确答案：ABD A、无法表
内部控制审计程序二〇〇七年九月九日
目录 前言1 1.1内部审计程序的编制基础1 1.2内部审计程序的内容简介1 1.3内部审计程序的使用说明2 2正文4 2.1收入4 2.1.1 业务流程概要 4 2.1.2 销售政策和销售定价的订立和审批7 2.1.3 客户信用政策的订立，审批，复核及修改9 2.1.4 销售合同的订立和审批的控制11 2.1.5 订单处理及开票的控制14 2.1.6 产成品发运18 2.1.7 销售入账和应收账款20 2.1.8 销售退回23 2.1.9 售后服务和客户关系25 2.1.10 客户档案的建立、更新和复核28 2.2采购及费用30 2.2.1 业务流程概要30 2.2.2 供货商/承包商的选择和档案管理33 2.2.3 采购定价37 2.2.4 采购计划的订立，审批及修改38 2.2.5 采购合同的订立，审批及修改40 2.2.6 购货程序43 2.2.7 应付账款和购货付款45 2.2.8 购货的入库和退回48 2.2.9 费用的处理（费用的审批，报销和截止）50 2.3存货的管理52 2. 3.1 业务流程概要52 2.3.2 原材料入库55 2.3.3 在产品和原材料的出库55 2.3.4 在产品和产成品的入库57 2.3.5 产成品出库58 2.3.6 存货的内部转移58 2.3.7 货品账目和盘点61 2.3.8 残次冷背存货的管理63 2.3.9 存货保安（存货保险、人员、防火通风、存放外仓等）65 2.4固定资产管理67 2.4.1 业务流程概要67 2.4.2 固定资产的购置及入帐（供应商选择）68 2.4.3 固定资产的折旧72 2.4.4 固定资产的调用73 2.4.5 固定资产的租入74 2.4.6 固定资产的处置77 2.4.7 固定资产的维护78 2.4.8 固定资产档案的管理80
第一章总则 第一条为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则，制定本指引。 第二条本指引所称内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。 第三条建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。 第四条注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发表内部控制审计意见提供合理保证。 注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。 第五条注册会计师可以单独进行内部控制审计，也可以将内部控制审计与财务报表审计整合进行（以下简称整合审计）。 在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标： （一）获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见；
（二）获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。 第二章计划审计工作 第六条注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。 第七条在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响： （一）与企业相关的风险； （二）相关法律法规和行业概况； （三）企业组织结构、经营特点和资本结构等相关重要事项； （四）企业内部控制最近发生变化的程度； （五）与企业沟通过的内部控制缺陷； （六）重要性、风险等与确定内部控制重大缺陷相关的因素； （七）对内部控制有效性的初步判断； （八）可获取的、与内部控制有效性相关的证据的类型和范围。 第八条注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。 内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多。 第九条注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用企业内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少可能本应由注册会计师执行的工作。
上市公司内部控制审计案例参考 2016-11-30中国内部审计中国内部审计 china-audit中国内部审计，愿做您的咨询伙伴、家中的宾客、亲密朋友，各行业内部审计精英人士联谊、经验分享与知识交流。为您送去最权威的内部审计理论与实践解读，增长与 实现组织最大价值，为公司健康发展保驾护航！一、内部控制审计与财务报表审计整合的意义、功能与作用 内部控制审计与财务报表审计的整合对于上市公司、注册会计师以及需要使用企业财务信息的相关各方都产生了重要的意义。内部控制审计的提出是审计业务发展过程中的重要变革，整合审计模式对传统的财务报表审计产生了巨大的影响，从长远来看，内部控制审计以及两种审计的整合是企业完善管理、资本市场信息透明化的必经过程。 （一）引导改变企业管理理念，建设并有效运行企业内控制度 在我国关于内部控制审计的相关文件出台以前，部分追求先进管理理念的企业较为重视企业的内部控制，但多数企业对内部控制的关注不够，内部控制审计政策的出台使得企业必须重视内部控制，内部控制将影响企业的整体价值。完善的内部控制制度将为企业带来诸多利益，有效的内部控制可以使企业的内部资源得到更有效的配置与使用；通过设计内部控制制度可以使企业各部门既保持联系又相互牵制，使企业日常业务有条不紊的进行。内部控制审计以及整合审计的提出成为了推动企业重视内部控制制度建设的最有力的推手，这将对企业管理理念的改变以及内部控制的完善产生重要意义。
（二）扩展注册会计师行业的业务范围，同时促进注册会计师执业能力迅速提升 内部控制审计的提出拓展了注册会计师行业的业务范围，为注册会计师行业的发展提供了新的动力。将内部控制审计与财务报表审计进行整合是未来审计的大势所趋，尽管我国目前对审计的方式没有做出明确的规定，但统计数据表明，自2010 年实施内部控制审计开始，所有需要提供内部控制审计报告的上市公司中，选择将两种审计交由同一家事务所进行整合审计的公司占绝大多数，这说明整合审计在实际操作中更为企业以及会计师事务所接受。整合审计的发展为注册会计师行业带来机遇的同时，也使注册会计师面临重大的考验。但新事物的建立与发展均需要时间，所以整合审计模式的迅速发展将成为促进注册会计加强专业修养、提高自身执业素质的动力，在提高我国注册会计师行业专业水准、人员素质方面起到重要作用。 （三）降低财务报表审计及内部控制审计的整体成本，提高审计效率 尽管财务报表审计与内部控制审计的目标存在差异，但整合审计需要综合考虑两种审计的情况，设计综合审计计划以达成两种审计的目标。财务报表审计与内部控制审计是两种性质不同的审计，但相互之间也存在着一些共性与联系，这些共性与联系为两种审计的整合提供了整合基础，使得两种审计的审计证据、审计成果可以相互利用，进而起到降低整体审计成本的作用。从会计师事务所的角度看，将节约不少时间与精力，而站在企业的角度看，企业有义务配合注册会计师所提出的要求，提供所有资料。如果不进行整合审计而是将两种审计分
内部控制审计的程序和方法 一、内部控制制度审计的主要内容 内部控制制度审计的对象是被审计单位的内部控制制度，对这些制度的检查、测试也就构成了内部控制制度审计的基本内容，主要体现在以下管理制度的检查、测试中： 1、责任控制制度。责任控制制度是以确定经济组织内部各部门、各环节、各层次及其人员的经济责任为中心的内部控制制度。主要是检查各部门和经办人员的职责是否经过恰当授权，各种岗位责任制赋予各职能部门和经办人员的责任是否达到分工明确，职责分明的目的。 2、内部牵制制度。内部牵制制度是为了保证会计资料的正确性、可靠性及保护财产而形成的种制度。它主要检查不相容职务是否分离，会计事项的处理是否遵循必须经过两个以上的人员或部门来完成，是否经过复核，以防止差错、舞弊的发生。 3、会计控制制度。会计控制制度是指经济组织为了保证会计数据的正确性和可靠性而采取的各种措施和方法，主要是各种凭证的记录、传递，资金的使用，债权债务反映，会计报表编制等各个环节的控制制度和程序。主要是通过账证、账账、账表之间的相符关系，检查会计数据的可靠性；通过账实核对检查账实是否相符，以保证会计数据的真实性；通过严格的复核审批制度，以保证会十十业务处理的合法性；通过定期编制计算平衡表检查所有数据的正确性等。 4、经营方面各个循环系统的控制制度。它是经济组织内部为实现经营目标而实现生产经营和管理所必须经过的环节和业务操作的控制制度：如成本控制、购销控制、物资控制、生产经营过程的控制制度等。通过检查这些环节的控制是否严密，反映企业是否能正常进行经营活动及企业的生存和发展。 5、财产、凭单管理制度。财产、凭单管理制度是为了确保经济组织的财产和各种凭证单据而建立的控制制度。如财产物资的保管、清点、验收、领用、计划、合同、单据等各个环节，都应实行专人管理。
企业内部控制审计指引 第一章总则 第一条为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》 及相关执业准则，制定本指引。 第二条本指引所称内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。 第三条建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。 按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意 见，是注册会计师的责任。 第四条注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发表内部控制审计意见提供合理保证。 注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加 “非财务报告内部控制重大缺陷描述段”予以披露。 第五条注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行（下称“整合审计”）。 在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标： （一）获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见。 （二）获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。 第二章计划审计工作 第六条注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。
第七条在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响： （一）与企业相关的风险。 （二）相关法律法规和行业概况。 （三）企业组织结构、经营特点和资本结构等相关重要事项。 （四）企业内部控制最近发生变化的程度。 （五）与企业沟通过的内部控制缺陷。 （六）重要性、风险等与确定内部控制重大缺陷相关的因素。 （七）对内部控制有效性的初步判断。 （八）可获取的、与内部控制有效性相关的证据的类型和范围。 第八条注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。 内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越 多。 第九条注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用企业内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相 应减少可能本应由注册会计师执行的工作。 注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工 作，应当对其专业胜任能力和客观性进行充分评价。 与某项控制相关的风险越高，可利用程度就越低，注册会计师应当更多地对该 项控制亲自进行测试。 注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。 第三章实施审计工作