一、內部控制制度審計的主要內容

　　內部控制制度審計的對象是被審計單位的內部控制制度，對這些制度的檢查、測試也就構成了內部控制制度審計的基本內容，主要體現在以下管理制度的檢查、測試中：

　　1、責任控制制度。責任控制制度是以確定經濟組織內部各部門、各環(huán)節(jié)、各層次及其人員的經濟責任為中心的內部控制制度。主要是檢查各部門和經辦人員的職責是否經過恰當授權，各種崗位責任制賦予各職能部門和經辦人員的責任是否達到分工明確，職責分明的目的。

　　2、內部牽制制度。內部牽制制度是為了保證會計資料的正確性、可靠性及保護財產而形成的種制度。它主要檢查不相容職務是否分離，會計事項的處理是否遵循必須經過兩個以上的人員或部門來完成，是否經過復核，以防止差錯、舞弊的發(fā)生。

　　3、會計控制制度。會計控制制度是指經濟組織為了保證會計數據的正確性和可靠性而采取的各種措施和方法，主要是各種憑證的記錄、傳遞，資金的使用，債權債務反映，會計報表編制等各個環(huán)節(jié)的控制制度和程序。主要是通過賬證、賬賬、賬表之間的相符關系，檢查會計數據的可靠性；通過賬實核對檢查賬實是否相符，以保證會計數據的真實性；通過嚴格的復核審批制度，以保證會十十業(yè)務處理的合法性；通過定期編制計算平衡表檢查所有數據的正確性等。

　　4、經營方面各個循環(huán)系統(tǒng)的控制制度。它是經濟組織內部為實現經營目標而實現生產經營和管理所必須經過的環(huán)節(jié)和業(yè)務操作的控制制度：如成本控制、購銷控制、物資控制、生產經營過程的控制制度等。通過檢查這些環(huán)節(jié)的控制是否嚴密，反映企業(yè)是否能正常進行經營活動及企業(yè)的生存和發(fā)展。

　　5、財產、憑單管理制度。財產、憑單管理制度是為了確保經濟組織的財產和各種憑證單據而建立的控制制度。如財產物資的保管、清點、驗收、領用、計劃、合同、單據等各個環(huán)節(jié)，都應實行專人管理。

　　進行內部控制制度審計，其重點是放在對于制度內各個控制環(huán)節(jié)的審查上，目的在于發(fā)現制度中控制的薄弱環(huán)節(jié)。

　　二、內部控制審計的程序與方法

　　主要有四個步驟。

　　1、了解企業(yè)的內部控制情況，并做出相應的記錄。這是內部控制制度審計的第一步，其主要目的是通過一定手段，了解被審計單位已經建立的內部控制制度及執(zhí)行的情況，并做出記錄、描述。審計人員應考慮被審計單位經營規(guī)模及業(yè)務復雜程度、數據處理系統(tǒng)類型及復雜程度、審計重要性、相關內部控制類型、相關內部控制汜錄方式、固有風險的評估結果等因素，對內部控制的程序、控制環(huán)境、會計系統(tǒng)采取有效的方法進行審計，主要方法包括：（1）查閱前期審計報告或審計工作底稿；（2）詢問被審計單位有關人員，并查閱相關內部控制文件；（3）檢查內部控制生成的文件和記錄； （4）觀察被審計單位的業(yè)務活動和內部控制的運行情況：（5）選擇若干具有代表性的交易和事項進行“穿行測試”。通過查閱復核以前的審汁情況，可以了解以前審計時所發(fā)現的問題產生的原因以及是否已得到糾正和改進，通過查閱相關規(guī)章制度、方針及政策等文件，查看組織機構系統(tǒng)圖，和相關人員交談對內部控制獲得足夠的了解，以便進行程序設計和制定運用方案。

　　2、初步評價內部控制的健全性。確認內部控制風險，確定內部控制是否可依賴。在對控制環(huán)境、控制程序和會計系統(tǒng)進行調查了解，對被審計單位內部控制有了一個初步的認識的基礎上，應對內部控制風險和內部控制的可依賴程度做出初步評價。初步評價實際上就是評價企業(yè)會計與內部控制在防止或發(fā)現和糾正錯弊中的有效性的過程，通常出現以下情況之一時，應將重要賬戶或交易類別的某些或全部認定的控制風險評估為高水平：（1）企業(yè)內部控制失效；（2）難以對內部控制的有效性做出評價；（3）不擬進行符合性測試。對某項會計報表認定而言，如果同時出現以下情況，則不應評價其控制風險處于高水平。（1）相關內部控制可能防止或發(fā)現和糾正重大錯弊，（2）擬進行符合性測試。

　　3、實施符合性測試程序，證實有關內部控制的設計和執(zhí)行的效果。

　　通過對內部控制進行初步評價，可基本掌握被審計單位內部控制的強弱環(huán)節(jié)，為進行符合性測試確定一個前提。審計人員只對那些準備信賴的內部控制執(zhí)行符合測試，并且只有當信賴內部控制而減少的實質性測試的工作量大于符合性測試的工作量時，符合性測試才是必要和經濟的。符合性測試是為了確定內部控制制度的設計和執(zhí)行是否有效而實施的審計程序。其基本對象包括控制設計測試和控制執(zhí)行測試，控制設計測試是測試被審計單位控制政策和程序是否設計合理、適當，能否防止或發(fā)現和糾正特定會計報表認定的重大錯報或漏報：控制執(zhí)行測試是測試被審計單位的控制政策和程序是否實際發(fā)揮作用。被審計單位的控制設計的再好，還必須靠有效的執(zhí)行來發(fā)揮作用。

　　內部控制符合性測試常用的方法主要有四種：（1）詢問法，審計人員為廠了解被審計單位各項業(yè)務操作是否符合控制要求，而向有關人員詢問某些內部控制和業(yè)務執(zhí)行情況。例如，審計人員通過詢問計算機管理人員，就可以知道未經授權的人員是否接觸計算機文件、（2）觀察法。審計人員親臨被審計單位的卜作現場，實地觀察有關人員的實際廠作情況，以確定既定控制措施是否得到嚴格執(zhí)行。如審計人員親門到現場觀察材料驗收和入庫情況，就可知道材料是否嚴格驗收，并及時入庫，庫存材料是否有序擺放，是否安全存放。（3）證據檢查法。審計人員抽取一定數量的賬表、憑證等書面證據和其他有關證據，檢查是否認真執(zhí)行相關控制制度，以判斷內部控制是否得到有效貫徹執(zhí)行。如檢查貨款的支付是否有相關責任人和經辦人的批準和簽字，來判斷實際工作中是否執(zhí)行了批準控制程序。（4）重復執(zhí)行法。審計人員就某項內部控制制度來按照被審計單位的業(yè)務程序全部或部分重做一次，以驗證既定的控制措施是否被貫徹執(zhí)行。

　　4、評價內部控制的強弱，評價控制風險，確定在內部控制薄弱的領域擴展審計程序，制定實質性審計方案。

　　通過以上步驟，審計人員會發(fā)現被審計單位內部控制制度是否建立、健全，哪些方面還存在薄弱環(huán)節(jié)，哪些內部控制制度得到了有效執(zhí)行，哪些內部控制雖然建立但沒有執(zhí)行或執(zhí)行不力，哪些內部控制是有效的，哪些內部控制是無效的。同時，就要對被審計單位的內部控制風險估計水平充分利用專業(yè)判斷進行調整并做出綜合評價，然后利用評價結果制定出實質性審計方案。綜合評價的主要內容有：（1）內部控制有效實施，評價控制風險為低，規(guī)劃僅對各項賬戶余額和交易進行有限的實質性測試。（2）重新調整內部控制的可依賴程度，制定出實質性審計諪.審計人員在經過內部控制測試后，若發(fā)現部分內部控制沒有得到有效執(zhí)行，就應對內部控制風險估計水平和可靠性重新進行調整。適當擴大實質性審計的范圍。（3）針對內部控制的缺陷，確定實質性測試的時間、范圍和程序。通過符合性測試，審計人員根據所掌握具體缺陷和不足，制定下一步實質性審計方案，其范圍應涵蓋在初步評價和符合性測試中發(fā)現的存在缺陷的內部控制內容。（4）就內部控制缺陷，向被審計單位管理當局提出改進建議。審計人員對在審計中發(fā)現的內部控制問題進行匯總、整理，分析問題產生的原因和可能帶來的后果，提出有效的改進措施，以管理建議書的方式，反映給被審計單位管理部門。