内部控制审计程序和方法.pdf

内部控制审计程序和方法

（一）内部控制审计程序概述

为了论述方便，首先简要分析一下内部控制审计的分类。经济组织内部进行内部控制审计,不可能都针
对整个内部控制系统进行，更多情况是对其中部分展开。按照涉及内部控制的范围，大致可分为如下三类：
1、业务循环内部控制审计，所谓业务循环内部控制是指对某个业务循环实施的控制,这种审计按照经济组
织的业务纵向展开，专门审计业务循环内部控制；2、非独立部门内部控制审计,这种审计专门针对某个
不独立的部门或机构所涉及的内部控制，所谓不独立，是指财务上不独立,没有独立的财务机构，也不单独
核算；3、独立单位内部控制审计，这种审计是对经济组织所属的独立单位的内部控制进行审计,独立单
位是指财务上独立的，可以是投资中心或利润中心，也可以是子公司，单独设置财务机构的分公司，它们
自己本身可能有一套内部控制,同时还要执行经济组织作为整体的内部控制。这三类审计各有各的特点，但
在审计程序上，由于独立单位内部控制审计相对较复杂，程序最全面，因此以下即以其为蓝本讨论.

内部控制审计程序与其他审计中作为审计程序的内部控制评价应该有相似之处，因为毕竟两者都是以
内部控制为焦点而展开,但由于服务的目标不一致，在程序上也有差别。内部控制评价程序一般是:1、了
解与记录内部控制;2、初步评价控制风险;3、实施符合性测试；4、评价内部控制的强弱。作为一种
单独开展的审计,了解经济组织的基本情况这些准备工作是必须的，因为对内部控制需求越强烈的经济组
织，其规模越大，这是必然的；在大规模的组织里，管理高层、各个下属机构的诸多具体的基本情况内部
审计人员不可能都熟悉。了解基本情况是开展内部控制审计的基本条件,否则无从下手。同样大规模的组织
内既存在针对整个组织的控制，也存在针对某个部分或某个下属机构的控制，内部审计人员也不可能都熟
悉，因此了解内部控制也是必须的。在了解内部控制阶段，还必须初步分析所了解信息，以初步确定内部
控制的健全性和有效性，规划要实施的符合性测试程序。接下来与内部控制评价程序一样，实施符合性测
试，以获得遵循性的评价，同时最终确定健全性和有效性.最后归纳总结审计结果，提出审计报告。

总结上述，本文认为内部控制审计程序为：1、了解基本情况；2、了解内部控制;3、实施符合
性测试；4、提出审计报告.下面即以该程序为主线展开讨论，其中提出审计报告在内部审计报告中讨论。

(二）了解基本情况

了解基本情况，是了解所要审计内部控制所涉及单位的基本情况，这些情况是展开审计的必要准备和
基本条件，影响着整个审计的过程和结果.这些基本情况包括:1、单位所属的行业和历史沿革（着重于管
理沿革);2、单位组织结构、各机构的人员规模和岗位结构;3、单位资产规模、生产经营或专业服务的
特点规模；4、主营业务及辅助业务类别、业务量;5、财务会计机构及其工作组织;等等。这些基本情
况可以通过询问管理人员、查阅相关文件、会计和统计资料等方法来获得。

基本情况获得后，审计人员就要适当利用自己专业判断，确定以下内容：1、业务循环及其大致内容;
2、必须控制的重要或经常发生的业务;3、内部控制应有的严谨程度；4、审计应该投入的人力及分
工和时间预算。确定业务循环及其大致内容实际是划分业务循环的过程,确定的是审计展开的主线;重要或
经常发生的业务是必须控制的，确定它们就是确定审计的重点；内部控制的严谨程度是与独立单位的规模
相关的,规模较小的单位内部控制程度就相应较低，衡量标准就不能太高，实际这就是确定衡量标准的问题,
提出设计意见时必须考虑；确定投入的人力和时间预算是为了保证整个审计过程有条不紊地进行，保证审
计质量。
下一步工作是制定审计总体计划，其主要内容就是上述基本情况获得后审计人员所确定的内容，主要
包括审计的范围，即业务循环及内容，审计的重点，即必须控制的重要或经常发生的业务,审计组人员构成、
分工和时间预算.这个计划在以后审计过程中还要适时调整。

需要特别说明的是业务循环的划分。业务循环的划分是将若干个关联的经济业务或管理活动组合在一
起。2001年财政部发布的《内部会计控制基本规范》（征求意见稿）中提出，“内部控制的内容主要包
括对货币资金、筹资、采购与付款、实物资产、成本费用、销售与收款、工程项目、对外投资、担保等经
济业务活动的控制”，其中这些经济业务就是基本的业务循环划分，但目前有多样化的趋势，国际内部审计
师协会就提出预算管理、资讯管理等管理作业。业务循环是以后审计程序展开的主线，了解内部控制和符
合性测试都按照它来组织，因此划分业务循环影响到整个审计的组织、效率和质量。一般来说业务循环应
按下列原则来划分：1、覆盖单位所有业务及其各个环节；2、每个业务循环能反映出所涉及业务的共
同性质特点及其全部过