谁做过内控审计？谁做过内控审计，要关于流程审计的？
建议找本《世界银行贷款项目审计操作指南》或者《企业审计操作指南》，均为中国审计出版社书目。世界银行贷款业务流程可以分提款报帐、采购与付款、存货、项目工程和项目资金等五类业务循环，各业务循环有细分具体流程，以提款业务循环为例，其流程审计分计划管理、提款报帐、资金回补和支付、债务落实和会计处理等四个节点。每个节点再细分若干小点。以计划管理为例子，就有提款报帐计划编制、计划审批上报、计划编制基础依据和计划执行措施等4小点。需要审计人员逐类逐点审计。
小企业内控缺陷影响内控审计效果要怎样解决？
三是不管小企业有无书面成文的内部控制，事实上，由于小企业的内部控制还存在着控制环境薄弱、缺乏正式的风险评估过程、与财务报告相关的信息系统和沟通过于简化和不正式、职责分离有限、缺乏持续的监督活动，以及业主(管理层)凌驾于内部控制之上的可能性较大等缺陷，决定了对小企业内部控制审计的局限性和特殊性，不仅使得对小企业内部控制的审计存在着各种限制和风险，而且也很难让cpa信赖小企业的内部控制，所以，在很多情况下，cpa一般主要考虑采取实质性方案。
企业内部控制审计指的是什么
随着经济不断增长，许多企业的经营规模越来越大，经营业务越来越复杂，更有许多企业跨行业、跨区域集团化经营，使得企业拥有各种不同的专门技术和成千上万名职工。这种情况的出现，使得企业高层管理人员不可能个人直接控制企业经营，而必须依赖有关职能部门和人员提供的各种各样的会计、统计等经营资料和信息，以便控制企业各项工作的正常运转，指挥生产经营的有效运行。内部控制作为现代企业制度下自我约束机制的主要组织部分，是现代企业经济的主要管理手段。充分发挥内部控制职能，开展内部控制，对于完善企业治理，促进企业科学管理，改善组织经营，增加企业价值具有极其重要的作用。因此，企业必须健全内部控制制度，使内部各职能部门及人员都能够有效地进行工作，所以，健全完整的内部控制制度就成为一个企业规范运行的重要手段。
内部控制审计五要素是什么
第一，内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。
第二，风险评估，即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。
第三，控制活动，即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。
第四，内部控制信息和沟通，即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。
第五，内部监督制度，即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法、目的等要求的科学性，有效性。
建立企业内部控制制度应注意的几个问题：
1、内部控制制度首先必须符合国家的法规政策，不得制定与国家法规、政策相抵触的“内部管理办法”。
2、单位内部控制制度，最好由各部门讨论并经管理层审议通过，从而增强内部控制制度的权威性。
3、既要保证内部控制制度的稳定性，又要使内部控制制度在实践中得到补充、完善。
4、避免内部控制制度重叠现象。解决责任不明、环节太多，人人有责而结果是人人都不负责的问题。实际工作中有些单位为解决“闲置”干部就业，从而形成多人签字，环环盖章，而无人承担具体责任，遇事相互推诿的不负责的后果，致使有些本应尽快处理的问题终因手续不全而拖延。
5、定期检查内部控制制度的执行情况。结合本单位目前工作实际，测试、评价某项具体内容是否实现了预期管理目标，看其是否取得了一定的效益，调动了职工的工作积极性。
参考资料来源：百度百科-内部控制审计第一，内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。
第二，风险评估，即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。
第三，控制活动，即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。
第四，内部控制信息和沟通，即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。
第五，内部监督制度，即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法、目的等要求的科学性，有效性。
1、内部控制环境
即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。
控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。控制环境设定了被审计单位的内部控制基调，影响员工对内部控制的认识和态度。良好的控制环境是实施有效内部控制的基础。
2、风险评估
即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。
风险评估是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
3、控制活动
即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。
控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。
4、内部控制信息和沟通
即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。
5、内部监督制度
即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法、目的等要求的科学性，有效性。
内部会计监督制度是监督的一种方式，它的意义就在于针对代理问题，监督管理人员责任的履会计规范制定的基本要求行，保障资源所有者的利益，提高公司制企业的经营效率。
内部控制审计的内涵
1、内部控制审计的性质?
内部控制审计业务是一项专门鉴证业务，注册会计师执行这一业务时，应当事先与委托人就内部控制审核范围达成一致意见。凡是业务约定书确定的内部控制审核范围，注册会计师都要进行审核。
2、内部控制审计的范围?
内部控制审计的范围限于特定日期与财务报表相关的内部控制。通常，注册会计师对某特定日期的内部控制进行审核。特定日期可以是会计年度结束日，也可以是某中期结束日。注册会计师对某特定日期的内部控制审核时，应在接近于此日期之前的一段时间内对内部控制进行了解和测试，并对该日期的内部控制有效性发表审核意见。
3、相关责任?
被审计单位管理层应当就内部控制的有效性提供书面认定，其作用类似于财务报表，它用于明确被审核单位管理层建立健全内部控制并保持其有效性的责任。
参考资料：搜狗百科-内部控制审计内部控制五要素：
第一，内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。
第二，风险评估，即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。
第三，控制活动，即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。
第四，内部控制信息和沟通，即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。
第五，内部监督制度，即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法、目的等要求的科学性，有效性。
扩展资料：
内部控制审计是通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效作出鉴定的一种现代审计方法。
内部控制审计是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我需要。
财政部、审计署、证监会、银监会、保监会《企业内部控制基本规范》是内部控制审计的重要依据。依据沪深两市上市公司内部控制指引，沪深两市鼓励上市公司董事会开展内部控制自我评估，在披露年报时披露内部控制自我评估报告，并且同时披露负责年报审计的会计师事务所的审核评价意见。
一般地，由直属于董事会或者监事会的审计委员会、独立董事负责内部控制审计，也可以委托不负责年审的会计师事务所开展内部控制审计。
参考资料：百度百科——内部控制审计按美国的COSO委员会提出的《内部控制-整合框架》分为以下五要素：
1、控制环境
2、风险评估
3、控制活动
4、信息与沟通
中国的《内控规范》借鉴了美国的COSO委员会提出的《内部控制-整合框架》，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列五个要素：
1、内部环境
2、风险评估
3、控制活动
4、信息与沟通
5、内部监督内部控制审计五要素：
第一，内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。
第二，风险评估，即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。
第三，控制活动，即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。
第四，内部控制信息和沟通，即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。
第五，内部监督制度，即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法、目的等要求的科学性，有效性。?
内部控制审计要求：
一、要注重树立整体研判观念，善于在宏观层面把握大局、把握实质；
二、要着重关注合规目标、报告目标和资产安全目标，适当兼顾效率效果目标和战略目标；
三、要配备经验丰富、结构合理的内控审计项目负责人和经理人员；
四、要注意项目具体执行人员与调查访谈对象身份、权责的大体协调；
五、要加强内控审计业务培训和经验交流；
六、要重视以前年度审计情况总结分析；
七、要建立与同行的经验共享、技术合作机制；
八、要加强信息技术等非财会、审计人才的引进和培养。
参考资料来源：搜狗百科–内部控制审计
转载请注明出处：http://www.qiaomu818.com/sjbg/2328.html