一、內(nèi)部控制審計的含義

內(nèi)部控制審計就是確認、評價企業(yè)內(nèi)部控制有效性的過程，包括確認和評價企業(yè)控制設(shè)計和控制運行缺陷和缺陷等級，分析缺陷形成原因，提出改進內(nèi)部控制建議。

二、內(nèi)部控制五要素

（一）內(nèi)部控制環(huán)境，即評價以公司治理結(jié)構(gòu)、機構(gòu)設(shè)置和權(quán)責(zé)分配、內(nèi)部審計、人力資源政策、企業(yè)文化在內(nèi)的內(nèi)部控制環(huán)境對企業(yè)經(jīng)營管理活動的影響。

（二）風(fēng)險評估，即分析企業(yè)風(fēng)險控制目的設(shè)置的合理性，評價開展風(fēng)險評估范疇的全面性、風(fēng)險評估結(jié)果的有效性和風(fēng)險應(yīng)對策略的科學(xué)性。

（三）控制活動，即評價企業(yè)根據(jù)風(fēng)險評估結(jié)果設(shè)置的內(nèi)部控制措施的科學(xué)性和控制效果的有效性。

（四）內(nèi)部控制信息和溝通，即評價企業(yè)內(nèi)部控制相關(guān)信息在收集、處理和傳遞程序的科學(xué)性，分析信息技術(shù)在內(nèi)部控制信息和溝通中所發(fā)揮作用的情況，判斷企業(yè)在反舞弊工作重點領(lǐng)域相關(guān)工作機制的有效性。

（五）內(nèi)部監(jiān)督制度，即分析企業(yè)內(nèi)部審計機構(gòu)和其他內(nèi)部機構(gòu)在內(nèi)部監(jiān)督中的職責(zé)權(quán)限情況，判斷企業(yè)實施內(nèi)部監(jiān)督的程序、方法、目的等要求的科學(xué)性，有效性。

三、內(nèi)部控制的具體內(nèi)容

（一）內(nèi)部控制審計的目標是檢查并評價內(nèi)部控制的合法性、充分性、有效性及適宜性。內(nèi)部控制的合法性、充分性、有效性及適宜性，具體表現(xiàn)為其能夠保障資產(chǎn)、資金的安全，即保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。所以，我們可以將內(nèi)部控制審計的具體目標概括為:檢查并評價內(nèi)部控制能否確保資產(chǎn)、資金的安全，即檢查并評價內(nèi)部控制能否保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。

（二）內(nèi)部控制審計目標與財務(wù)報表審計目標。內(nèi)部控制審計的前四個目標實際就是財務(wù)報表審計的具體目標。企業(yè)管理層向外提供一張資產(chǎn)負債表，表上反映有多少資產(chǎn)，其明示或暗示了這樣幾個聲明:資產(chǎn)負債表上反映的資產(chǎn)是存在的、是完整的、是屬于自身的、金額是正確的。相應(yīng)地，外部財務(wù)報表審計的具體目標也就是鑒證企業(yè)管理層的這些聲明是否屬實。

（三）那么內(nèi)部控制審計與財務(wù)報表審計在具體審計目標上有什么不同呢?歸納為兩點:

（四）財務(wù)報表審計直接評價的是財務(wù)報表，或者說直接評價資產(chǎn)、資金本身的安全狀態(tài)，其目標對象是資產(chǎn)、資產(chǎn)本身，而內(nèi)部控制審計直接評價的是內(nèi)部控制能否保障資產(chǎn)、資金的安全，其目標對象是內(nèi)部控制，而資產(chǎn)、資金只是作為中間的觀察對象而存在。

（五）財務(wù)報表審計主要評價財務(wù)報表所反映的存量資產(chǎn)、資金的"靜的安全"，一般不評價資產(chǎn)、資金的"動的安全"，即不評價資產(chǎn)、資金在流轉(zhuǎn)中的增值性;而由于內(nèi)部控制既要保障資產(chǎn)、資金靜的安全，又要保障其動的安全，所以內(nèi)部控制審計既檢查資產(chǎn)、資金的"靜的安全"，又檢查資產(chǎn)、資金的"動的安全"。

四、內(nèi)部控制審計的程序步驟

（一）了解企業(yè)的內(nèi)部控制情況，并做出相應(yīng)的記錄。這是內(nèi)部控制制度審計的第一步，其主要目的是通過一定手段，了解被審計單位已經(jīng)建立的內(nèi)部控制制度及執(zhí)行的情況，并做出記錄、描述。

（二）初步評價內(nèi)部控制的健全性。確認內(nèi)部控制風(fēng)險，確定內(nèi)部控制是否可依賴。在對控制環(huán)境、控制程序和會計系統(tǒng)進行調(diào)查了解，對被審計單位內(nèi)部控制有了一個初步的認識的基礎(chǔ)上，應(yīng)對內(nèi)部控制風(fēng)險和內(nèi)部控制的可依賴程度做出初步評價。

（三）實施符合性測試程序，證實有關(guān)內(nèi)部控制的設(shè)計和執(zhí)行的效果。通過對內(nèi)部控制進行初步評價，可基本掌握被審計單位內(nèi)部控制的強弱環(huán)節(jié)，為進行符合性測試確定一個前提。

（四）評價內(nèi)部控制的強弱，評價控制風(fēng)險，確定在內(nèi)部控制薄弱的領(lǐng)域擴展審計程序，制定實質(zhì)性審計方案。