企業(yè)內(nèi)部控制的審計方法(內(nèi)部控制審計的方法)
1.內(nèi)部控制審計的方法有哪些
一、內(nèi)部控制制度審計的主要內(nèi)容 內(nèi)部控制制度審計的對象是被審計單位的內(nèi)部控制制度，對這些制度的檢查、測試也就構成了內(nèi)部控制制度審計的基本內(nèi)容，主要體現(xiàn)在以下管理制度的檢查、測試中：1、責任控制制度。
責任控制制度是以確定經(jīng)濟組織內(nèi)部各部門、各環(huán)節(jié)、各層次及其人員的經(jīng)濟責任為中心的內(nèi)部控制制度。主要是檢查各部門和經(jīng)辦人員的職責是否經(jīng)過恰當授權，各種崗位責任制賦予各職能部門和經(jīng)辦人員的責任是否達到分工明確，職責分明的目的。
2、內(nèi)部牽制制度。內(nèi)部牽制制度是為了保證會計資料的正確性、可靠性及保護財產(chǎn)而形成的種制度。
它主要檢查不相容職務是否分離，會計事項的處理是否遵循必須經(jīng)過兩個以上的人員或部門來完成，是否經(jīng)過復核，以防止差錯、舞弊的發(fā)生。3、會計控制制度。
會計控制制度是指經(jīng)濟組織為了保證會計數(shù)據(jù)的正確性和可靠性而采取的各種措施和方法，主要是各種憑證的記錄、傳遞，資金的使用，債權債務反映，會計報表編制等各個環(huán)節(jié)的控制制度和程序。主要是通過賬證、賬賬、賬表之間的相符關系，檢查會計數(shù)據(jù)的可靠性；通過賬實核對檢查賬實是否相符，以保證會計數(shù)據(jù)的真實性；通過嚴格的復核審批制度，以保證會十十業(yè)務處理的合法性；通過定期編制計算平衡表檢查所有數(shù)據(jù)的正確性等。
4、經(jīng)營方面各個循環(huán)系統(tǒng)的控制制度。它是經(jīng)濟組織內(nèi)部為實現(xiàn)經(jīng)營目標而實現(xiàn)生產(chǎn)經(jīng)營和管理所必須經(jīng)過的環(huán)節(jié)和業(yè)務操作的控制制度：如成本控制、購銷控制、物資控制、生產(chǎn)經(jīng)營過程的控制制度等。
通過檢查這些環(huán)節(jié)的控制是否嚴密，反映企業(yè)是否能正常進行經(jīng)營活動及企業(yè)的生存和發(fā)展。5、財產(chǎn)、憑單管理制度。
財產(chǎn)、憑單管理制度是為了確保經(jīng)濟組織的財產(chǎn)和各種憑證單據(jù)而建立的控制制度。如財產(chǎn)物資的保管、清點、驗收、領用、計劃、合同、單據(jù)等各個環(huán)節(jié)，都應實行專人管理。
進行內(nèi)部控制制度審計，其重點是放在對于制度內(nèi)各個控制環(huán)節(jié)的審查上，目的在于發(fā)現(xiàn)制度中控制的薄弱環(huán)節(jié)。二、內(nèi)部控制審計的程序與方法 主要有四個步驟。
1、了解企業(yè)的內(nèi)部控制情況，并做出相應的記錄。這是內(nèi)部控制制度審計的第一步，其主要目的是通過一定手段，了解被審計單位已經(jīng)建立的內(nèi)部控制制度及執(zhí)行的情況，并做出記錄、描述。
審計人員應考慮被審計單位經(jīng)營規(guī)模及業(yè)務復雜程度、數(shù)據(jù)處理系統(tǒng)類型及復雜程度、審計重要性、相關內(nèi)部控制類型、相關內(nèi)部控制汜錄方式、固有風險的評估結(jié)果等因素，對內(nèi)部控制的程序、控制環(huán)境、會計系統(tǒng)采取有效的方法進行審計，主要方法包括：（1）查閱前期審計報告或?qū)徲嫻ぷ鞯赘?；?）詢問被審計單位有關人員，并查閱相關內(nèi)部控制文件；（3）檢查內(nèi)部控制生成的文件和記錄；（4）觀察被審計單位的業(yè)務活動和內(nèi)部控制的運行情況；（5）選擇若干具有代表性的交易和事項進行“穿行測試”。通過查閱復核以前的審汁情況，可以了解以前審計時所發(fā)現(xiàn)的問題產(chǎn)生的原因以及是否已得到糾正和改進，通過查閱相關規(guī)章制度、方針及政策等文件，查看組織機構系統(tǒng)圖，和相關人員交談對內(nèi)部控制獲得足夠的了解，以便進行程序設計和制定運用方案。
2、初步評價內(nèi)部控制的健全性。確認內(nèi)部控制風險，確定內(nèi)部控制是否可依賴。
在對控制環(huán)境、控制程序和會計系統(tǒng)進行調(diào)查了解，對被審計單位內(nèi)部控制有了一個初步的認識的基礎上，應對內(nèi)部控制風險和內(nèi)部控制的可依賴程度做出初步評價。初步評價實際上就是評價企業(yè)會計與內(nèi)部控制在防止或發(fā)現(xiàn)和糾正錯弊中的有效性的過程，通常出現(xiàn)以下情況之一時，應將重要賬戶或交易類別的某些或全部認定的控制風險評估為高水平：（1）企業(yè)內(nèi)部控制失效；（2）難以對內(nèi)部控制的有效性做出評價；（3）不擬進行符合性測試。
對某項會計報表認定而言，如果同時出現(xiàn)以下情況，則不應評價其控制風險處于高水平：相關內(nèi)部控制可能防止或發(fā)現(xiàn)和糾正重大錯弊；擬進行符合性測試。3、實施符合性測試程序，證實有關內(nèi)部控制的設計和執(zhí)行的效果。
通過對內(nèi)部控制進行初步評價，可基本掌握被審計單位內(nèi)部控制的強弱環(huán)節(jié)，為進行符合性測試確定一個前提。審計人員只對那些準備信賴的內(nèi)部控制執(zhí)行符合測試，并且只有當信賴內(nèi)部控制而減少的實質(zhì)性測試的工作量大于符合性測試的工作量時，符合性測試才是必要和經(jīng)濟的。
符合性測試是為了確定內(nèi)部控制制度的設計和執(zhí)行是否有效而實施的審計程序。其基本對象包括控制設計測試和控制執(zhí)行測試，控制設計測試是測試被審計單位控制政策和程序是否設計合理、適當，能否防止或發(fā)現(xiàn)和糾正特定會計報表認定的重大錯報或漏報：控制執(zhí)行測試是測試被審計單位的控制政策和程序是否實際發(fā)揮作用。
被審計單位的控制設計的再好，還必須靠有效的執(zhí)行來發(fā)揮作用。內(nèi)部控制符合性測試常用的方法主要有四種：（1）詢問法。
審計人員為廠了解被審計單位各項業(yè)務操作是否符合控制要求，而向有關人員詢問某些內(nèi)部控制和業(yè)務執(zhí)行情況。例如，審計人員通過詢問計算機管理人員，就可以知道未經(jīng)授權的人員是否接觸計算機文件。
（2）觀察法。審計人員親。
2.內(nèi)部控制審計的方法有哪些
一、內(nèi)部控制制度審計的主要內(nèi)容內(nèi)部控制制度審計的對象是被審計單位的內(nèi)部控制制度，對這些制度的檢查、測試也就構成了內(nèi)部控制制度審計的基本內(nèi)容，主要體現(xiàn)在以下管理制度的檢查、測試中：1、責任控制制度。
責任控制制度是以確定經(jīng)濟組織內(nèi)部各部門、各環(huán)節(jié)、各層次及其人員的經(jīng)濟責任為中心的內(nèi)部控制制度。主要是檢查各部門和經(jīng)辦人員的職責是否經(jīng)過恰當授權，各種崗位責任制賦予各職能部門和經(jīng)辦人員的責任是否達到分工明確，職責分明的目的。
2、內(nèi)部牽制制度。內(nèi)部牽制制度是為了保證會計資料的正確性、可靠性及保護財產(chǎn)而形成的種制度。
它主要檢查不相容職務是否分離，會計事項的處理是否遵循必須經(jīng)過兩個以上的人員或部門來完成，是否經(jīng)過復核，以防止差錯、舞弊的發(fā)生。3、會計控制制度。
會計控制制度是指經(jīng)濟組織為了保證會計數(shù)據(jù)的正確性和可靠性而采取的各種措施和方法，主要是各種憑證的記錄、傳遞，資金的使用，債權債務反映，會計報表編制等各個環(huán)節(jié)的控制制度和程序。主要是通過賬證、賬賬、賬表之間的相符關系，檢查會計數(shù)據(jù)的可靠性；通過賬實核對檢查賬實是否相符，以保證會計數(shù)據(jù)的真實性；通過嚴格的復核審批制度，以保證會十十業(yè)務處理的合法性；通過定期編制計算平衡表檢查所有數(shù)據(jù)的正確性等。
4、經(jīng)營方面各個循環(huán)系統(tǒng)的控制制度。它是經(jīng)濟組織內(nèi)部為實現(xiàn)經(jīng)營目標而實現(xiàn)生產(chǎn)經(jīng)營和管理所必須經(jīng)過的環(huán)節(jié)和業(yè)務操作的控制制度：如成本控制、購銷控制、物資控制、生產(chǎn)經(jīng)營過程的控制制度等。
通過檢查這些環(huán)節(jié)的控制是否嚴密，反映企業(yè)是否能正常進行經(jīng)營活動及企業(yè)的生存和發(fā)展。5、財產(chǎn)、憑單管理制度。
財產(chǎn)、憑單管理制度是為了確保經(jīng)濟組織的財產(chǎn)和各種憑證單據(jù)而建立的控制制度。如財產(chǎn)物資的保管、清點、驗收、領用、計劃、合同、單據(jù)等各個環(huán)節(jié)，都應實行專人管理。
進行內(nèi)部控制制度審計，其重點是放在對于制度內(nèi)各個控制環(huán)節(jié)的審查上，目的在于發(fā)現(xiàn)制度中控制的薄弱環(huán)節(jié)。二、內(nèi)部控制審計的程序與方法主要有四個步驟。
1、了解企業(yè)的內(nèi)部控制情況，并做出相應的記錄。這是內(nèi)部控制制度審計的第一步，其主要目的是通過一定手段，了解被審計單位已經(jīng)建立的內(nèi)部控制制度及執(zhí)行的情況，并做出記錄、描述。
審計人員應考慮被審計單位經(jīng)營規(guī)模及業(yè)務復雜程度、數(shù)據(jù)處理系統(tǒng)類型及復雜程度、審計重要性、相關內(nèi)部控制類型、相關內(nèi)部控制汜錄方式、固有風險的評估結(jié)果等因素，對內(nèi)部控制的程序、控制環(huán)境、會計系統(tǒng)采取有效的方法進行審計，主要方法包括：（1）查閱前期審計報告或?qū)徲嫻ぷ鞯赘?；?）詢問被審計單位有關人員，并查閱相關內(nèi)部控制文件；（3）檢查內(nèi)部控制生成的文件和記錄；（4）觀察被審計單位的業(yè)務活動和內(nèi)部控制的運行情況；（5）選擇若干具有代表性的交易和事項進行“穿行測試”。通過查閱復核以前的審汁情況，可以了解以前審計時所發(fā)現(xiàn)的問題產(chǎn)生的原因以及是否已得到糾正和改進，通過查閱相關規(guī)章制度、方針及政策等文件，查看組織機構系統(tǒng)圖，和相關人員交談對內(nèi)部控制獲得足夠的了解，以便進行程序設計和制定運用方案。
2、初步評價內(nèi)部控制的健全性。確認內(nèi)部控制風險，確定內(nèi)部控制是否可依賴。
在對控制環(huán)境、控制程序和會計系統(tǒng)進行調(diào)查了解，對被審計單位內(nèi)部控制有了一個初步的認識的基礎上，應對內(nèi)部控制風險和內(nèi)部控制的可依賴程度做出初步評價。初步評價實際上就是評價企業(yè)會計與內(nèi)部控制在防止或發(fā)現(xiàn)和糾正錯弊中的有效性的過程，通常出現(xiàn)以下情況之一時，應將重要賬戶或交易類別的某些或全部認定的控制風險評估為高水平：（1）企業(yè)內(nèi)部控制失效；（2）難以對內(nèi)部控制的有效性做出評價；（3）不擬進行符合性測試。
對某項會計報表認定而言，如果同時出現(xiàn)以下情況，則不應評價其控制風險處于高水平：相關內(nèi)部控制可能防止或發(fā)現(xiàn)和糾正重大錯弊；擬進行符合性測試。3、實施符合性測試程序，證實有關內(nèi)部控制的設計和執(zhí)行的效果。
通過對內(nèi)部控制進行初步評價，可基本掌握被審計單位內(nèi)部控制的強弱環(huán)節(jié)，為進行符合性測試確定一個前提。審計人員只對那些準備信賴的內(nèi)部控制執(zhí)行符合測試，并且只有當信賴內(nèi)部控制而減少的實質(zhì)性測試的工作量大于符合性測試的工作量時，符合性測試才是必要和經(jīng)濟的。
符合性測試是為了確定內(nèi)部控制制度的設計和執(zhí)行是否有效而實施的審計程序。其基本對象包括控制設計測試和控制執(zhí)行測試，控制設計測試是測試被審計單位控制政策和程序是否設計合理、適當，能否防止或發(fā)現(xiàn)和糾正特定會計報表認定的重大錯報或漏報：控制執(zhí)行測試是測試被審計單位的控制政策和程序是否實際發(fā)揮作用。
被審計單位的控制設計的再好，還必須靠有效的執(zhí)行來發(fā)揮作用。內(nèi)部控制符合性測試常用的方法主要有四種：（1）詢問法。
審計人員為廠了解被審計單位各項業(yè)務操作是否符合控制要求，而向有關人員詢問某些內(nèi)部控制和業(yè)務執(zhí)行情況。例如，審計人員通過詢問計算機管理人員，就可以知道未經(jīng)授權的人員是否接觸計算機文件。
（2）觀察法。審計人員親。
3.企業(yè)內(nèi)部控制審計主要包括哪些內(nèi)容
企業(yè)內(nèi)部控制審計主要包括：
第一，內(nèi)部控制環(huán)境，即評價以公司治理結(jié)構、機構設置和權責分配、內(nèi)部審計、人力資源政策、企業(yè)文化在內(nèi)的內(nèi)部控制環(huán)境對企業(yè)經(jīng)營管理活動的影響。
第二，風險評估，即分析企業(yè)風險控制目的設置的合理性，評價開展風險評估范疇的全面性、風險評估結(jié)果的有效性和風險應對策略的科學性。
第三，控制活動，即評價企業(yè)根據(jù)風險評估結(jié)果設置的內(nèi)部控制措施的科學性和控制效果的有效性。
第四，內(nèi)部控制信息和溝通，即評價企業(yè)內(nèi)部控制相關信息在收集、處理和傳遞程序的科學性，分析信息技術在內(nèi)部控制信息和溝通中所發(fā)揮作用的情況，判斷企業(yè)在反舞弊工作重點領域相關工作機制的有效性。
第五，內(nèi)部監(jiān)督制度，即分析企業(yè)內(nèi)部審計機構和其他內(nèi)部機構在內(nèi)部監(jiān)督中的職責權限情況，判斷企業(yè)實施內(nèi)部監(jiān)督的程序、方法和目的要求的科學性，評價內(nèi)部控制監(jiān)督制度的有效性。
4.企業(yè)內(nèi)部審計的方法及原則是什么
□ 總則（一）根據(jù)有關于內(nèi)部審計工作規(guī)定，結(jié)合公司的實際情況制定本規(guī)定。
（二）內(nèi)部審計的目的是加強公司及所屬公司的管理和監(jiān)督，維護財經(jīng)法紀，改善經(jīng)營管理，提高經(jīng)濟效益。（三）內(nèi)部審計是在公司總經(jīng)理的直接領導下，對公司各部門以及公司所屬單位的財務收支和經(jīng)濟效益等進行監(jiān)督，獨立行使審計職權，對總經(jīng)理負責并報告工作，在業(yè)務上同時受上級審計計機構的領導和地方審計機關的監(jiān)督。
□ 內(nèi)部審計的任務1.主要任務有：（1）對公司及所屬公司的資金、財產(chǎn)的完整安全進行監(jiān)督審計。（2）對公司及所屬公司的財務收支計劃、投資和經(jīng)費的預算，信貸計劃，外匯收支計劃和經(jīng)濟合同的執(zhí)行以及經(jīng)濟效益進行審計監(jiān)督。
（3）對公司及所屬公司的會計報表進行審計。（4）對公司及所屬公司的承包經(jīng)營責任的審計評議，配合上級審計機構對公司主要領導人及所屬公司的主要領導人的離任經(jīng)濟責任進行審計。
（5）對公司及其他所屬各公司基建工程項目的概（預）算的執(zhí)行、建設成本的真實性和經(jīng)濟效益進行審計。（6）對公司及所屬公司的內(nèi)部控制制度的健全、有效及執(zhí)行情況進行監(jiān)督檢查。
（7）對嚴重違反財經(jīng)紀律，侵占國家、公司資產(chǎn)，嚴重損失浪費等損害國家、公司利益的行為進行專案審計。（8）貫徹執(zhí)行有關審計法規(guī)，制定或參與研究本公司及所屬公司有關的規(guī)章制度。
2.辦理公司領導、上級審計機構交辦的其他審計事項，以及配合上級審計部門和會計師事務所對公司及所屬公司進行審計。3.對公司的下列項目審計部必須會簽（不包括子公司）：（1）基建項目；（2）經(jīng)濟合同，包括采購合同；（3）公司的年度會計報表。
4.審計部不定時對上述項目的執(zhí)行情況進行抽查?！?職權1.主要職權（1）根據(jù)內(nèi)部審計工作的需要，被審計單位應按時向?qū)徲嫴繄笏陀嘘P計劃、預算、決算報表和文件資料等。
（2）檢查實物、憑證、帳冊、有關文件和資料。（3）參與有關的會議。
（4）索取有關的證明材料。（5）對正在進行的嚴重違反財經(jīng)法紀、嚴重損失浪費行為作出臨時制止的決定。
（6）對阻撓、破壞審計工作以及拒絕提供有關資料的，經(jīng)公司領導批準可以采取必要的臨時措施，并提出追究有關人員責任的建議。（7）監(jiān)督被審計單位嚴格執(zhí)行審計決定。
（8）對審計工作中的重大事項有權直接向上級審計機構如實反映。2.對違反財經(jīng)法紀和大量浪費的被審計單位的直接責任人員和單位負責人，可建議公司總經(jīng)理給予行政處分，情節(jié)特別嚴重的可建議移送司法機關依法追究刑事責任。
□ 工作程序1.審計部在年初應根據(jù)上級審計部門的部署結(jié)合公司的具體情況確定年度審計工作計劃，報請總經(jīng)理批準后實施。2.在實施審計計劃時應擬訂審計方案，審計范圍、內(nèi)容、方式和時間，并通知被審計單位要求提供必要的工作條件。
3.在審計中必須做好工作底稿，記錄審計過程，各種旁證材料齊全，作好調(diào)查記錄并應有相關人員的簽名蓋章。4.審計中如有爭議應如實反映給領導，必須依法有據(jù)，實事求是地提出解決辦法，切忌主觀、武斷。
5.每項審計工作結(jié)束最遲不得超過兩個星期提出審計報告。6.審計報告的要求；（1）事實清楚（2）數(shù)據(jù)確實（3）依法有據(jù)（4）建議恰當7.審計報告在征求補充審計單位意見后（不是同意審計報告），報送公司經(jīng)理審定批示，作出審計結(jié)論和處理決定，通知被審計單位執(zhí)行。
8.被審計單位在聽取審計部審計報告草稿后有不同意見時，首先對事實和數(shù)據(jù)是否確切可提出補充意見，經(jīng)審計部查明后修改或補充，對審計報告的法規(guī)依據(jù)，處理建議的內(nèi)容也可以提出不同的看法，審計部可以采納或維護報告。9.被審計單位對總經(jīng)理指示的審計報告必須執(zhí)行，審計部必須在一定時期內(nèi)向總經(jīng)理報告執(zhí)行結(jié)果。
10.審計報告后由于情況變化和有新的重要數(shù)據(jù)，事實查明后，被審計單位應向?qū)徲嫴繄蟾娴耐瑫r向總經(jīng)理報告，由總經(jīng)理決定原審計報告修改或繼續(xù)執(zhí)行。11.每個審計報告以及工作底稿附件等必須在一個月內(nèi)整理裝訂成冊歸檔備查。
□ 獎懲1.對審計工作成績顯著的工作人員以及在揭發(fā)檢舉中的有功人員給予表揚和獎勵。2.審計人員泄漏機密，有以權謀私、舞弊行為者應給予行政處分，情節(jié)嚴重而構成犯罪的提請司法機關依法追究其刑事責任。
3.對打擊、報復、檢舉、揭發(fā)的人員不論其職位高低，在公司內(nèi)部由總經(jīng)理根據(jù)情節(jié)嚴重情況給予行政經(jīng)濟處分，情節(jié)特別嚴重的報有關部門處理直到依法追究法律責任?！?附則本規(guī)定的修訂、補充由審計部報總經(jīng)理批準后執(zhí)行。
為完善和規(guī)范公司的工程審計制度，明確工作流程，根據(jù)上級有關文件規(guī)定，結(jié)合我公司的情況，特制定本辦法。1.審計部工程審計工作范圍（1）負責貫徹執(zhí)行上級頒發(fā)的有關工程審計方面的方針、政策、規(guī)定和各處概（預）算定額及取費標準。
并結(jié)合我公司的具體情況，制定必要的補充實施辦法。（2）負責本公司及屬下獨立核算、自負盈虧的公司（包括實行獨立核算不自負盈虧的二級公司）所有工程預、結(jié)算的審計。
較大工程的預、結(jié)算需報有關部門審定或裁定者，一律由審計部負責對外報批。（3）負責本公司及屬下公司內(nèi)部預、結(jié)算的統(tǒng)一管理工作，制定公司內(nèi)部統(tǒng)一的計費標準。
（4）檢查預算的執(zhí)行情況。
5.企業(yè)內(nèi)部控制方法有哪些
企業(yè)內(nèi)部控制措施
(1)不相容職務分離控制
①要求企業(yè)全面系統(tǒng)地分析、梳理業(yè)務流程中所涉及的不相容職務，實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。
②不相容職務主要包括：
(A)授權批準與業(yè)務經(jīng)辦；
(B)業(yè)務經(jīng)辦與會計記錄；
(C)會計記錄與財產(chǎn)保管；
(D)業(yè)務經(jīng)辦與稽核檢查；
(E)授權批準與監(jiān)督檢查。
(2)授權審批控制
要求企業(yè)根據(jù)常規(guī)授權和特別授權的規(guī)定，明確各崗位辦理業(yè)務和事項的權限范圍、審批程序和相應責任。
(3)會計系統(tǒng)控制
要求企業(yè)嚴格執(zhí)行國家統(tǒng)一的會計準則制度，加強會計基礎工作，明確會計憑證、會計賬簿和財務會計報告的處理程序，保證會計資料真實完整。
(4)財產(chǎn)保護控制
要求企業(yè)建立財產(chǎn)日常管理和定期清查制度，采取財產(chǎn)記錄、實物保管、定期盤點、賬實核對等措施，確保財產(chǎn)安全。
(5)預算控制
要求企業(yè)實施全面預算管理制度，明確各責任單位在預算管理中的職責權限，規(guī)范預算的編制、審定、下達和執(zhí)行程序，強化預算約束。
(6)運營分析控制
要求企業(yè)建立運營情況分析制度，經(jīng)理層應當綜合運用生產(chǎn)、購銷、投資、籌資、財務等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營情況分析，發(fā)現(xiàn)存在的問題，及時查明原因并加以改進。
(7)績效考評控制
要求企業(yè)建立和實施績效考評制度，科學設置考核指標體系，對企業(yè)內(nèi)部各責任單位和全體員工的業(yè)績進行定期考核和客觀評價，將考核結(jié)果作為確定員工薪酬以及職務晉升、評優(yōu)、降級、調(diào)崗、辭退等的依據(jù)。
6.如何對企業(yè)內(nèi)部控制進行審計
對企業(yè)內(nèi)部控制進行審計：一、確定審計重點，編制內(nèi)部控制審計計劃1、審計部門根據(jù)本企業(yè)的工作目標和重點，提出內(nèi)部控制審計的重點內(nèi)容和重點審計單位，編制年度、半年內(nèi)部控制審計計劃，并根據(jù)實際工作出現(xiàn)的新情況和新問題及時對計劃進行調(diào)整、修改和補充。
2、根據(jù)上級部門和有關領導直接布置的專項工作制定專項內(nèi)部控制審計計劃。二、組建內(nèi)部控制審計工作組根據(jù)內(nèi)部控制審計工作的性質(zhì)、業(yè)務量、難度及時間進度，并結(jié)合有關領導及部門對內(nèi)部控制審計任務的特殊要求和規(guī)避原則，組織有經(jīng)驗的審計人員和聘請有關專家，組建內(nèi)部控制審計工作組，任命工作組組長，并對工作組成員提出任務性質(zhì)、工作量、完成時間、注意事項等要求，同時進行審計前有關法律法規(guī)、主要業(yè)務培訓，為現(xiàn)場審計打好基礎。
三、編制內(nèi)部控制審計方案1、內(nèi)部控制審計工作組組長負責編制內(nèi)部控制審計方案。2、內(nèi)部控制審計方案主要內(nèi)容包括內(nèi)部控制審計的目的、審計的時間、審計的范圍、審計的方式、審計的內(nèi)容、人員的分工等。
審計的內(nèi)容包括：（1）合規(guī)性審計。即企業(yè)內(nèi)部控制是否符合國家的法律、法規(guī)和政策；是否符合證券監(jiān)管機構有關上市公司的法律、法規(guī)和要求。
（2）全面性與系統(tǒng)性審計。內(nèi)部控制涉及企業(yè)經(jīng)營活動的各個方面，其內(nèi)部監(jiān)督和控制貫穿于投資、生產(chǎn)、經(jīng)營、財務、監(jiān)督檢查等方方面面經(jīng)營管理活動的全過程和全體員工。
企業(yè)的每一個員工既是內(nèi)部控制的主體，又是內(nèi)部控制的客體；既要對其負責的作業(yè)實施控制，又要受到其他人員或制度的監(jiān)督與制約。內(nèi)部控制使企業(yè)內(nèi)部各部門、各崗位形成較為系統(tǒng)的既互相制約又具有縱橫交錯關系的統(tǒng)一整體，確保各部門和各崗位均能按特定的目標相互協(xié)調(diào)地發(fā)揮作用，最終實現(xiàn)企業(yè)內(nèi)部控制的總體目標。
（3）內(nèi)部牽制及不相容審計。內(nèi)部牽制是指在部門與部門、員工與員工以及各崗位之間所建立的互相驗證、互相制約的關系，屬于企業(yè)內(nèi)部控制制度一個重要組成部分。
其主要特征是將有關責任進行分配，使單獨的一個人或一個部門對任何一項或多項經(jīng)濟業(yè)務活動沒有完全的處理權，必須經(jīng)過不相容的其他部門或人員的驗證、核對和制約。（4）權責和獎懲審計。
即審計企業(yè)是否根據(jù)各部門和崗位的職能與性質(zhì)，明確各部門及人員應承擔的責任范圍，賦予相應的權限；制定操作規(guī)程和處理程序、手續(xù)是否可行；是否確定追究、查處責任的措施與獎懲法，權限和責任是否合適，獎懲是否得當；是否使權有所屬，責有所歸，利有所享，有無發(fā)生越權或互相推諉的現(xiàn)象。（5）成本效益審計。
在內(nèi)部控制活動中是否貫徹成本效益原則，即是否以最小的控制或管理成本獲取最大的經(jīng)濟效益。是否實行有選擇的控制；是否努力降低控制成本，機構和人員是否盡量精簡等。
（6）可操作性審計。內(nèi)部控制是否符合企業(yè)實際，業(yè)務流程控制點的設置和授權項目權限的確定，是否考慮實際管理工作中可行性，能否保證其可操作性。
3、內(nèi)部控制審計方案要保證能夠使審計工作達到預期效果。四、下達審計通知內(nèi)部控制審計工作組于實施現(xiàn)場審計前2-3日向被審計單位下達內(nèi)部控制審計通知書，通知書中明確被審計單位需要準備的資料、參加審計人員，同時要求被審計單位要有一名審計工作協(xié)調(diào)員，負責審計聯(lián)絡工作及有關事項。
五、進行現(xiàn)場審計1、內(nèi)部控制審計工作組進駐現(xiàn)場后，要召開審計進點會，向被審計單位說明審計的任務，提出具體要求，并聽取有關情況匯報。2、內(nèi)部控制審計工作組現(xiàn)場調(diào)查內(nèi)部控制（1）審計工作組審閱各種文件，詢問被審計單位的員工，了解員工對相關業(yè)務流程內(nèi)部控制制度的熟悉和掌握情況。
（2）審計工作組按照內(nèi)部控制中規(guī)定的各業(yè)務流程步驟和控制程序，將需要調(diào)查的內(nèi)容事先編制成標準式的問卷調(diào)查表，直接詢問或發(fā)給被審計單位和部門，有關當事人如實填寫并簽字后交回檢查組。（3）整理問卷調(diào)查表，對照內(nèi)部控制確定現(xiàn)場審計的重點。
3、審計工作組現(xiàn)場對內(nèi)部控制進行符合性測試（1）審計人員按照內(nèi)部控制審計方案中確定的審計方法和步驟、范圍和數(shù)量及分工，采用查閱、詢問、核對、盤點、分析性復核、審閱證據(jù)、穿行測試和實地觀察等方法，根據(jù)現(xiàn)場確定的審計重點，對照內(nèi)部控制規(guī)定的業(yè)務流程步驟、控制點和監(jiān)督檢查方法，抽取一定的經(jīng)濟業(yè)務對被審計單位或部門的內(nèi)部控制進行測試，檢查內(nèi)部控制是否執(zhí)行以及執(zhí)行的程度。（2）審計人員將測試情況（包括存在的問題和被檢查單位或部門已有的改正措施）記錄于工作底稿，被審計單位和部門負責人或當事人在工作底稿上簽字確認。
（3）內(nèi)部控制審計組組長指定專人復核工作底稿，提出復核意見，必要時重新進行測試。（4）進行現(xiàn)場總結(jié)、與被審計單位交換意見。
審計組組長負責召集小組成員對審計情況進行討論和總結(jié)，以測試記錄為依據(jù)，按照內(nèi)部控制評價方法，從不相容職務是否在實質(zhì)上做到相互分離、是否在授權批準范圍內(nèi)履行職責以及是否一貫有效的執(zhí)行等方面，對所檢查的控制點和流程進行評價，分析被審計單位內(nèi)部控制制度存在的缺陷和漏洞，評價該單位內(nèi)部控制的成效，初步形成審計意見。
7.企業(yè)內(nèi)部控制的10種方法
加強內(nèi)部控制是貫徹《會計法》及提高企業(yè)管理水平、增強企業(yè)競爭力的客觀要求。
研究和運用內(nèi)部控制的各種方法是建立和完善內(nèi)部控制制度的一項極其重要的內(nèi)容。 一、組織規(guī)劃控制 組織規(guī)劃是對企業(yè)組織機構設置、職務分工的合理性和有效性所進行的控制。
企業(yè)組織機構有兩個層面：一是法人的治理結(jié)構問題，涉及董事會、監(jiān)事會、經(jīng)理的設置及相關關系，二是管理部門設置及其關系，對財務管理來說，就是如何確定財務管理的廣度和深度，由此產(chǎn)生集權管理和分級管理的組織模式。職務分工主要解決不相容職務分離。
所謂不相容職務分離是指那些由一個人擔任，即可能發(fā)生錯誤和弊端又可掩蓋其錯誤和弊端的職務。企業(yè)內(nèi)部主要不相容職務有：授權批準職務、業(yè)務經(jīng)辦職務、財產(chǎn)保管職務、會計記錄職務和審核監(jiān)督職務。
這五種職務之間應實行如下分離：（1）授權批準職務與執(zhí)行業(yè)務職務相分離。（2）業(yè)務經(jīng)辦職務與審核監(jiān)督職務分離。
（3）業(yè)務經(jīng)辦職務與會計記錄職務分離。（4）財產(chǎn)保管職務與會計記錄職務分離。
（5）業(yè)務經(jīng)辦職務與財產(chǎn)保管職務相分離。 要建立健全組織規(guī)劃控制，目前必須解決兩個問題： （1）設立管理控制機構。
例如，目前有些上市公司中依據(jù)自身經(jīng)營特點設立了審計委員會、價格委員會、報酬委員會等就是完善內(nèi)部控制機制的有益嘗試。機構設置因單位的經(jīng)營特點和經(jīng)營規(guī)模而異，很難找到一個通用模式。
比如設立價格委員會的企業(yè)大都是規(guī)模很大、采用集中采購方式且采購價格變動較大的企業(yè)，這些企業(yè)設立價格委員會能夠有效加強采購環(huán)節(jié)的價格監(jiān)督與控制。再比如，對于規(guī)模大、技術含量很高、高知人員云集、按勞取酬的企業(yè)，通過設立報酬委員會進行管理層持股及股票期權問題研究，能夠提高報酬計劃按勞取酬科學性、加強報酬計劃執(zhí)行中的透明度和監(jiān)控力度。
（2）推行職務不兼容制度，杜絕高層管理人員交叉任職。交叉任職主要體現(xiàn)在董事長和總經(jīng)理為一人，董事會和總經(jīng)理班子人員重疊。
在上市公司中，這一問題雖有了較大的改變，但從公司制企業(yè)的總體上看，仍普遍存在。這種交叉任職的后果是董事會與總經(jīng)理班子之間權責不清、制衡力度銳減。
關鍵人大權獨攬，一人具有幾乎無所不管的控制權，且常常集控制權、執(zhí)行權和監(jiān)督權于一身，并有較大的任意性。交叉任職違背了內(nèi)部控制的基本原則，必然帶來權責含糊，易于造成辦事程序由一個人操縱的現(xiàn)象出現(xiàn)。
事實上，資金調(diào)撥、資產(chǎn)處置、對外投資等方面出現(xiàn)的問題重要原因之一在于交叉任職，董事會缺乏獨立性。因此，建立內(nèi)部控制框架首先要在組織機構設置和人員配備方面做到董事長和總經(jīng)理分設、董事會和總經(jīng)理班子分設，避免人員重疊。
二、授權批準控制 授權批準是指企業(yè)在處理經(jīng)濟業(yè)務時，必須經(jīng)過授權批準以便進行控制，授權批準按其形式可分為一般授權和特殊授權。所謂一般授權是指對辦理常規(guī)業(yè)務時權力、條件和責任的規(guī)定，一般授權時效性較長；而特殊授權是對辦理例外業(yè)務時權力、條件和責任的規(guī)定，一般其時效性較短。
不論采用哪一種授權批準方式，企業(yè)必須建立授權批準體系，其中包括：（1）授權批準的范圍，通常企業(yè)的所有經(jīng)營活動都應納入其范圍。（2）授權批準的層次，應根據(jù)經(jīng)濟活動的重要性和金額大小確定不同的授權批準層次，從而保證各管理層有權亦有責。
（3）授權批準的責任，應當明確被授權者在履行權力時應對哪些方面負責，應避免責任不清，一旦出現(xiàn)問題又難咎其責的情況發(fā)生。（4）授權批準的程序，應規(guī)定每一類經(jīng)濟業(yè)務審批程序，以便按程序辦理審 批，以避免越級審批、違規(guī)審批的情況發(fā)生。
單位內(nèi)部的各級管理層必須在授權范圍內(nèi)行使相應職權，經(jīng)辦人員也必須在授權范圍內(nèi)辦理經(jīng)濟業(yè)務。 三、會計系統(tǒng)控制 會計系統(tǒng)控制要求單位必須依據(jù)會計法和國家統(tǒng)一的會計制度等法規(guī)，制定適合本單位的會計制度、會計憑證、會計賬簿和財務會計報告的處理程序，實行會計人員崗位責任制，建立嚴密的會計控制系統(tǒng)。
會計系統(tǒng)控制主要包括：（1）建立健全內(nèi)部會計管理規(guī)范和監(jiān)督制度，且要充分體現(xiàn)權責明確、相互制約以及及時進行內(nèi)部審計的要求。（2）統(tǒng)一會計政策，盡管國家制定了統(tǒng)一的會計制度，但其中某些會計政策是可選的。
因此，從企業(yè)內(nèi)部管理要求出發(fā)，必須統(tǒng)一執(zhí)行所確定的會計政策，以便統(tǒng)一核算匯總分析和考核，企業(yè)會計政策可以專門文件的方式予以頒布。（3）統(tǒng)一會計科目，在實行國家統(tǒng)一一級會計科目的基礎上，企業(yè)應根據(jù)經(jīng)營管理需要，統(tǒng)一設定明細科目，特別是集團性公司更有必要統(tǒng)一下級公司的會計明細科目，以便統(tǒng)一口徑，統(tǒng)一核算。
（4）明確會計憑證、會計賬簿和財務會計報告的處理程序與方法，遵循會計制度規(guī)定的各條核算原則，使會計真正實現(xiàn)為國家宏觀經(jīng)濟調(diào)控和管理提供信息、為企業(yè)內(nèi)部經(jīng)營管理提供信息、為企業(yè)外部各有關方面了解其財務狀況和經(jīng)營成果提供信息的目標。 四、全面預算控制 全面預算是企業(yè)財務管理的重要組成部分，它是為達到企業(yè)既定目標編制的經(jīng)營、資本、財務等年度收支總體計劃，從某種意義上講，全面預算也是對企業(yè)經(jīng)濟業(yè)務規(guī)劃的授。
