企業內控審計需做到的8個實務操作

企業內控審計需做到的8個實務操作，在會計行業經常會遇到此類問題，下面由數豆子為大家整理相關內容，一起來看看吧。

1．安排好測試時間

對控制有效性測試的實施時間越接近基準日，提供的控制有效性的審計證據越有力。因此，要獲取充分、適當的審計證據，一方面應盡量在接近基準日實施測試，另一方面實施的測試盡可能涵蓋足夠長的期間。注冊會計師要平衡好這兩個方面，來確定測試的時間。

特別要強調的是，整改后的內部控制需要在基準日之前運行足夠長的時間，才能得出整改后的內部控制是否有效的結論。因此，在接受或保持內部控制審計業務時，應當盡早與被審計單位溝通這一情況，并合理安排控制測試的時間，留出提前量。

2．界定好涵蓋期間

內部控制審計業務旨在對基準日內部控制有效性出具報告。從理論上講，對控制有效性的測試涵蓋的期間越長，提供的控制有效性的審計證據越多。單從內部控制審計業務來講，應當獲取內部控制在基準日之前一段足夠長的期間內有效運行的審計證據。在將期中測試結果更新至基準日時，應充分考慮基準日之前測試的特定控制，包括與控制相關的風險、控制的性質和測試的結果；或期中獲取的有關審計證據的充分性和適當性；或剩余期間的長短、或期中測試之后，內部控制發生重大變化的可能性等方面獲取補充審計證據。在整合審計中，控制測試所涵蓋的期間應當盡量與財務報表審計中擬信賴內部控制的期間保持一致。

3．確定好測試范圍

在測試控制的運行有效性時，應當在考慮與控制相關的風險基礎上，確定測試的范圍，應當足以獲取充分、適當的審計證據，為基準日內部控制是否不存在重大缺陷提供合理保證。

4．測試好關鍵環節

對控制有效性的測試，一方面要測試控制設計的有效性。如果某項控制由擁有有效執行控制所需的授權和專業勝任能力的人員按規定的程序和要求執行，能夠實現控制目標，從而有效地防止或發現并糾正可能導致財務報表發生重大錯報的錯誤或舞弊，則表明該項控制的設計是有效的。另一方面要測試控制運行的有效性。如果某項控制正在按照設計運行、執行人員擁有有效執行控制所需的授權和專業勝任能力，能夠實 現控制目標，則表明該項控制的運行是有效的。

5．運用好審計方法

要正確運用自上而下的審計方法關注擬測試的控制。首先要從內部控制整體風險的了解開始，然后，將關注重點放在企業層面的控制上，并將工作逐漸下移至重要賬戶、列報及其相關認定。隨后，驗證其對被審計單位業務流程中風險的了解，并選擇能足以應對評估的每個相關認定的重大錯報風險的控制進行測試。

6．分析好風險因素

特別要正確處理風險和審計證據的關系。在測試所選定控制的有效性時，應當根據與控制相關的風險，確定所需獲取的審計證據。與控制相關的風險包括一項控制可能無效的風險，以及如果該控制無效，可能導致重大缺陷的風險。與控制相關的風險越高，需要獲取的審計證據就越多。影響與某項控制相關的風險因素主要包括：

一是該項控制擬防止或發現并糾正的錯報的性質和重要程度；

二是相關賬戶、列報及其認定的固有風險；

三是交易的數量和性質是否發生變化，進而可能對該項控制設計或運行的有效性產生不利影響；

四是相關賬戶或列報是否曾經出現錯報；

五是企業層面控制(特別是監督其他控制的控制)的有效性；

六是該項控制的性質及其執行頻率；

七是該項控制對其他控制(如控制環境或信息技術一般控制)有效性的依賴程度；

八是執行該項控制或監督該項控制執行的人員的專業勝任能力，以及其中的關鍵人員是否發 生變化；

九是該項控制是人工控制還是自動化控制；

十是該項控制的復雜程度，以及在運行過程中依賴判斷的程度。

7．要鎖定好審計內容

包括企業治理結構、機構設置、企業文化、人力資源政策等內部控制環境因素，以及企業識別風險的評估程序、應對風險的具體措施和信息傳遞有效性、保證內部控制規范建設和有效運行的機制等，全面評價企業設計和運行的內部控制是否能夠合理保證財務報告及相關信息合法、真實、完整，以及用于保護資產安全的內部控制是否可靠。

8．執行好審計程序，重點執行好測試控制有效性的程序。

控制有效性的程序，按其提供審計證據的效力，需要按詢問、觀察、檢查和重新執行由弱到強排序。詢問本身并不能為得出控制是否有效的結論提供充分、適當的審計證據。

測試控制有效性的程序，其性質在很大程度上取決于擬測試控制的性質。某些控制可能存在反映控制有效性的文件記錄，而如管理理念和經營風格等可能沒有書面的運行證據。對缺乏正式的控制運行證據的被審計單位或業務單元可以通過詢問并結合運用其他程序，如觀察活動、檢查非正式的書面記錄和重新執行某些控制，獲取有關控制是否有效的充分、適當的審計證據。

總之，在測試控制運行的有效性時，應當綜合運用詢問適當人員、觀察經營活動、檢查相關文件以及重新執行等程序。此外，在測試控制設計的有效性時，應當綜合運用詢問適當人員、觀察經營活動和檢查相關文件以及行穿執行測試等程序。