一、內部控制審計的含義

內部控制審計就是確認、評價企業(yè)內部控制有效性的過程，包括確認和評價企業(yè)控制設計和控制運行缺陷和缺陷等級，分析缺陷形成原因，提出改進內部控制建議。

二、內部控制五要素

（一）內部控制環(huán)境，即評價以公司治理結構、機構設置和權責分配、內部審計、人力資源政策、企業(yè)文化在內的內部控制環(huán)境對企業(yè)經營管理活動的影響。

（二）風險評估，即分析企業(yè)風險控制目的設置的合理性，評價開展風險評估范疇的全面性、風險評估結果的有效性和風險應對策略的科學性。

（三）控制活動，即評價企業(yè)根據風險評估結果設置的內部控制措施的科學性和控制效果的有效性。

（四）內部控制信息和溝通，即評價企業(yè)內部控制相關信息在收集、處理和傳遞程序的科學性，分析信息技術在內部控制信息和溝通中所發(fā)揮作用的情況，判斷企業(yè)在反舞弊工作重點領域相關工作機制的有效性。

（五）內部監(jiān)督制度，即分析企業(yè)內部審計機構和其他內部機構在內部監(jiān)督中的職責權限情況，判斷企業(yè)實施內部監(jiān)督的程序、方法、目的等要求的科學性，有效性。

三、內部控制的具體內容

（一）內部控制審計的目標是檢查并評價內部控制的合法性、充分性、有效性及適宜性。內部控制的合法性、充分性、有效性及適宜性，具體表現為其能夠保障資產、資金的安全，即保障資產、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。所以，我們可以將內部控制審計的具體目標概括為:檢查并評價內部控制能否確保資產、資金的安全，即檢查并評價內部控制能否保障資產、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。

（二）內部控制審計目標與財務報表審計目標。內部控制審計的前四個目標實際就是財務報表審計的具體目標。企業(yè)管理層向外提供一張資產負債表，表上反映有多少資產，其明示或暗示了這樣幾個聲明:資產負債表上反映的資產是存在的、是完整的、是屬于自身的、金額是正確的。相應地，外部財務報表審計的具體目標也就是鑒證企業(yè)管理層的這些聲明是否屬實。

（三）那么內部控制審計與財務報表審計在具體審計目標上有什么不同呢?歸納為兩點:

（四）財務報表審計直接評價的是財務報表，或者說直接評價資產、資金本身的安全狀態(tài)，其目標對象是資產、資產本身，而內部控制審計直接評價的是內部控制能否保障資產、資金的安全，其目標對象是內部控制，而資產、資金只是作為中間的觀察對象而存在。

（五）財務報表審計主要評價財務報表所反映的存量資產、資金的"靜的安全"，一般不評價資產、資金的"動的安全"，即不評價資產、資金在流轉中的增值性;而由于內部控制既要保障資產、資金靜的安全，又要保障其動的安全，所以內部控制審計既檢查資產、資金的"靜的安全"，又檢查資產、資金的"動的安全"。

四、內部控制審計的程序步驟

（一）了解企業(yè)的內部控制情況，并做出相應的記錄。這是內部控制制度審計的第一步，其主要目的是通過一定手段，了解被審計單位已經建立的內部控制制度及執(zhí)行的情況，并做出記錄、描述。

（二）初步評價內部控制的健全性。確認內部控制風險，確定內部控制是否可依賴。在對控制環(huán)境、控制程序和會計系統進行調查了解，對被審計單位內部控制有了一個初步的認識的基礎上，應對內部控制風險和內部控制的可依賴程度做出初步評價。

（三）實施符合性測試程序，證實有關內部控制的設計和執(zhí)行的效果。通過對內部控制進行初步評價，可基本掌握被審計單位內部控制的強弱環(huán)節(jié)，為進行符合性測試確定一個前提。

（四）評價內部控制的強弱，評價控制風險，確定在內部控制薄弱的領域擴展審計程序，制定實質性審計方案。