作为一项公共职能，审计需要遵循一定的法律法规和职业道德准则，确保审计结果的可信度和公正性。小编特意收集了一些优秀的审计团队，分享他们的经验和实践。
审计合同
甲方：________________。
乙方：________________。
兹由甲方委托乙方对______年度财务报表进行审计，经双方平等友好协商，达成以下约定：
一、业务范围与审计目标。
1、乙方接受甲方委托，对甲方按照企业会计准则和《会计制度》编制的。
______年______月______日的资产负债表、______年度的利润表、股东权益变动表和现金流量表以及财务报表附注(以下统称财务报表)进行审计。
2、乙方通过执行审计工作，对财务报表的下列方面发表审计意见：
(1)财务报表是否按照企业会计准则和《会计制度》的规定编制;。
(2)财务报表是否在所有重大方面公允反映甲方的财务状况、经营成果和现金流量。
二、甲方的责任与义务。
(一)甲方的责任。
1、根据《中华人民共和国会计法》及《企业财务会计报告条例》，甲方及甲方负责人有责任保证会计资料的真实性和完整性。因此，甲方管理层有责任妥善保存和提供会计记录(包括但不限于会计凭证、会计账簿及其他会计资料)，这些记录必须真实、完整地反映甲方的财务状况、经营成果和现金流量。
2、按照企业会计准则和《会计制度》的规定编制财务报表是甲方管理层的责任，这种责任包括：
(2)选择和运用恰当的会计政策;。
(3)作出合理的会计估计。
(二)甲方的义务。
1、及时为乙方的审计工作提供其所要求的全部会计资料和其他有关资料(在______年______月______日之前提供审计所需的全部资料)，并保证所提供资料的真实性和完整性。
2、确保乙方不受限制地接触任何与审计有关的记录、文件和所需的其他信息。
3、如果甲方需要对其编制的合并财务报表发表审计意见，则甲方确保：
乙方和为组成部分执行审计的其他会计师事务所的注册会计师(以下简称其他注册会计师)之间的沟通不受任何限制。
组成部分是指甲方的子公司、分部、分公司、合营企业、联营企业等。
如果甲方管理层、负责编制组成部分财务信息的管理层(以下简称组成部分管理层)对其他注册会计师的审计范围施加了限制，或客观环境使其他注册会计师的审计范围受到限制，甲方管理层和组成部分管理层应当及时告知乙方。
乙方及时获悉其他注册会计师与组成部分治理层和管理层之间的重要沟通(包括就内部控制重大缺陷进行的沟通)。
乙方及时获悉组成部分治理层和管理层与监管机构就财务信息事项进行的重要沟通。
在乙方认为必要时，允许乙方接触组成部分的信息、组成部分管理层或其他注册会计师(包括其他注册会计师的审计工作底稿)，并允许乙方对组成部分的财务信息实施审计程序。
4、甲方管理层对其作出的与审计有关的声明予以书面确认。
5、为乙方派出的有关工作人员提供必要的工作条件和协助，主要事项将由乙方于外勤工作开始前提供清单。
6、按本约定书的约定及时足额支付审计费用以及乙方员在审计期间的交通、食宿和其他相关费用。
三、乙方的责任和义务。
(一)乙方的责任。
1、乙方的责任是在实施审计工作的基础上对甲方财务报表发表审计意见。乙方按照中国注册会计师审计准则(以下简称审计准则)的规定进行审计。审计准则要求注册会计师遵守职业道德规范，计划和实施审计工作，以对财务报表是否不存在重大错报获取合理保证。
2、在对合并财务报表进行审计时，乙方不对非由乙方审计的组成部分的财务报表单独出具审计报告;有关的责任由对该组成部分执行审计的其他注册会计师及其所在的会计师事务所承担。
3、审计工作涉及实施审计程序，以获取有关财务报表金额和披露的审计证据。选择的审计程序取决于乙方的判断，包括对由于舞弊或错误导致的财务报表重大错报风险的评估。在进行风险评估时，乙方考虑与财务报表编制相关的内部控制，以设计恰当的审计程序，但目的并非对内部控制的有效性发表意见。审计工作还包括评价管理层选用会计政策的恰当性和作出会计估计的合理性，以及评价财务报表的总体列报。
4、乙方需要合理计划和实施审计工作，以使乙方能够获取充分、适当的审计证据，为甲方财务报表是否不存在重大错报获取合理保证。
5、乙方有责任在审计报告中指明所发现的甲方在某重大方面没有遵循企业会计准则和《会计制度》编制财务报表且未按乙方的建议进行调整的事项。
6、由于测试的性质和审计的其他固有限制，以及内部控制的固有局限性，不可避免地存在着某些重大错报在审计后可能仍然未被乙方发现的风险。
7、在审计过程，乙方若发现甲方内部控制存在乙方认为的重要缺陷，应向甲方提交管理建议书。但乙方在管理建议书中提出的各种事项，并不代表已全面说明所有可能存在的缺陷或已提出所有可行的改善建议。甲方在实施乙方提出的改善建议前应全面评估其影响。未经乙方书面许可，甲方不得向任何第三方提供乙方出具的管理建议书。
8、乙方的审计不能减轻甲方及甲方管理层的责任。
(二)乙方的义务。
1、按照约定时间完成审计工作，出具审计报告。乙方应于______年______月______日前出具审计报告。
2、除下列情况外，乙方应当对执行业务过程中知悉的甲方信息予以保密：
(1)取得甲方的授权;。
(3)接受行业协会和监管机构依法进行的质量检查;。
(4)监管机构对乙方进行行政处罚(包括监管机构处罚前的调查、听证)以及乙方对此提起行政复议。
四、审计收费。
1、本次审计服务的收费是以甲乙双方协商的，以审计调整前资产总额为计算基础。乙方预计本次审计服务的费用总额为人民币___________元。
2、甲方应于本约定书签署之日______日起内支付_______%的审计费用，其余额项于审计报告经甲方确认后结清。
3、如果由于无法预见的原因，致使乙方从事本约定书所涉及的审计服务实际时间较本约定书签订时预计的时间有明显的增加或减少时，甲乙双方应通过协商，相应调整本约定书第四条第1项下所述的审计费用。
4、如果由于无法预见的原因，致使乙方人员抵达甲方的工作现场后，本约定书所涉及的审计服务不再进行，甲方不得要求退还预付的审计费用;如上述情况发生于乙方人员完成现场审计工作，并离开甲方的工作现场之后，甲方应另行向乙方支付人民币___________元的补偿费，该补偿费应于甲方收到乙方的收款通知之日起______日内支付。
5、与本次审计有关的其他费用(包括交通费、食宿费、翻译费等)由甲方承担。
五、审计报告和审计报告的使用。
1、乙方按照《中国注册会计师审计准则第1501号—审计报告》和《中国注册会计师审计准则第1502号—非标准审计报告》规定的格式和类型出具审计报告。
2、乙方向甲方致送审计报告一式份。
3、甲方在提交或对外公布审计报告时，不得修改乙方出具的审计报告及其后附的已审计财务报表。当甲方认为有必要修改会计数据、报表附注和所作的说明时，应当事先通知乙方，乙方将考虑有关的修改对审计报告的影响，必要时，将重新出具审计报告。
六、本约定书的有效期间。
本约定书自签署之日起生效，并在双方履行完毕本约定书约定的所有义务后终止。但其中第三(二)2、四、五、八、九、十项并不因本约定书终止而失效。
七、约定事项的变更。
如果出现不可预见的情况，影响审计工作如期完成，或需要提前出具审计报告，甲、乙双方均可要求变更约定事项，但应及时通知对方，并由双方协商解决。
八、终止条款。
1、如果根据乙方的职业道德及其他有关专业职责、适用的法律法规或其他任何法定的要求，乙方认为已不适宜继续为甲方提供本约定书约定的审计服务时，乙方可以采取向甲方提出合理通知的方式终止履行本约定书。
2、在终止业务约定的情况下，乙方有权就其于本约定书终止之日前对约定的审计服务项目所做的工作收取合理的审计费用。
九、违约责任。
甲、乙双方按照《中华人民共和国民法典》的规定承担违约责任。
十、适用法律和争议解决。
本约定书的所有方面均应适用于中华人民共和国法律进行解释并受其约束。本约定书履行地为乙方出具审计报告所在地，因本约定书所引起的或与本约定书有关的任何纠纷或争议(包括关于本约定书条款的存在、效力或终止，或无效之后果)，双方选择以下第1种解决方式：
1、向有管辖权的人民法院提起诉讼;。
2、提交__________仲裁委员会仲裁。
甲方：__________乙方：__________。
内控审计合同
公司采购有较为完备的采购作业管理标准。对供应商质量审计、采购物资入库时的质量检查及验收、付款审批等环节的实务操作有适当控制；公司采购部门及相关岗位对采购管理和岗位职责较为熟悉。
采购环节的主要审计发现：
1、供应商相对集中，主要原料采购供应商选择，缺乏年度复查程序，供应商名录基本维持不变，新供应商开拓力度较弱。
审计建议：
（1）我们建议公司宜实施一年一度的供应商复审制度，同时通过对供应商的供货质量、过去履约情况以及生产现场等方面进行年底系统复查，来选择有利于公司生产和成本较低的供应商。
2、采购价格缺乏系统、严格的询价、比价等价格核定程序，采购价格合理性缺乏足够的支持。
审计时，我们通过对主要原料两年的采购价格收集与分析，公司主要原材料采购价格较去年均有较大幅度的增长。
部分主要原材料不含税进价对照表。
目前公司所有的采购都没有保存过询价、比价资料，经了解公司采购价格以采购员询价为基础，价格变动不大由供应部负责人予以核定，变动较大的口头上报主管厂长和总经理核定后实施采购。由于这种做法缺乏系统、严格及时的询价、比价等价格核定程序和书面文件，我们担心采购价格合理性是否能够得到保障。
审计建议：
（1）对于固定供应商，我们建议公司应制定价格审核机制。该机制可根据采购物资的特点，采用定期独立询价、议价，收集公开市场成交价等方式来控制价格。
（2）采购部门应密切关注主要材料、物资市场供求、价格变动情况，进行趋势预测，提出最有利的采购时机和合理交易价格，为管理层采购决策提供支持。
（3）询价、比价资料是证明采购人员谨慎勤勉的直接资料；也是保证采购人员谨慎勤勉的重要控制手段。对于大宗物资采购，公司应该建立询价比价制度，并制定统一的询价表、制定规范的比价记录规则，并要求采购人员留有询价、比价资料，为管理层决策提供必要的依据，也为未来采购提供参考。
3、签订采购合同缺乏必要的核准程序。
我们抽查了公司当年与供应商签定的采购合同，在上述合同中，没有看到管理层同意订立合同的核准资料。
审计建议：采购合同应经一定的核准程序。核准程序应有书面纪录。我们建议公司设计合同会签单，按分层授权原则核准采购合同。所有合同的盖章生效，必须依签核完整的合同会签单为基础。
内控审计合同
合同编号：________________。
签订地点：________________。
签订时间：________________。
1.委托事项;。
2.审计费用及支付方式;。
3.会计责任与审计责任;。
4.甲方权利义务;。
5.乙方权利义务;。
6.保密条款;。
7.违约责任;。
8.不可抗力;。
9.法律适用及合同争议解决方式;。
10.合同的变更;。
11.合同的终止;。
12.合同的转让;。
13.通知和送达;。
14.补充协议与附件;。
15.合同的生效及其他。
合同正文。
法定住址：________________。
法定代表人：________________。
职务：________________。
法定住址：________________。
法定代表人：________________。
职务：________________。
依据《xxx民法典》、《xxx注册会计师法》、《xxx审计法》、《中国注册会计师审计准则》等国家有关法律、法规之规定，经甲乙双方协商一致，签订本合同，以资共同遵守。
第一条委托事项：
经过双方友好协商，甲方委托乙方进行下述第项进行专项审计：
1.审查企业会计报表，出具审计报告;。
2.验证企业资本，出具验资报告;。
3.办理企业合并、分立、清算事宜中的审计业务，出具有关的报告;。
4.会计报表内的特定项目审计;。
5.内部控制制度遵循情况审计;。
6.法律、行政法规规定的其他审计业务，具体审计业务如下：
(1);。
(2)。
7.本项审计业务预定在______年______月______日前完成现场工作。如有特殊情形，经双方协商一致，可适当延长。
第二条审计费用及支付方式：
1.双方约定完成本项业务的审计费用为：_。
人民币大写___________元整(rmb___________元)。
2.支付方式：
乙方交付审计报告并经过甲方书面确认后______日内，甲方支付剩余的审计费用，即人民大写___________元整(rmb___________元)。
甲方另行全额支付，不计入上述费用。具体办法为：________________按照不高于甲方普通工作人员标准，由乙方先行垫付，审计事项完成后由甲方实报实销。
由乙方自行承担，甲方不再另行支付。
4.在每一次付款前，乙方应当在上述付款期限之前天开具并向甲方提交等额的正式发票提示甲方付款，乙方拒绝提供正式发票或所提供发票不合格的，甲方可以拒绝支付审计费用。
5.如因审计工作遇到特殊疑难重大问题，致使乙方增加审计程序使实际审计工作时间有较大幅度的增加，甲方应在了解实情后确认是否接受乙方增加审计费用的请求。
6.审计过程中因甲方原因中止审计，双方应当及时组织有关人员对乙方的工作量进行评估，对于甲方多支出部分的费用，乙方应当予以退还。
7.如果甲方经调查发现乙方出具的审计报告存在未披露的内容，则乙方应当按照审计费用总额的_______%对甲方进行赔偿。
第三条会计责任与审计责任：
2.乙方承担审计责任，即依据《中国注册会计师审计准则》等相关法律法规的规定，对所出具的审计报告承担责任。
第四条甲方权利义务：
1按约定时间提供审计业务所需全部资料，包括财务会计资料及其他相关资料;。
2.协助乙方查看业务现场，并提供其他必要的协助;。
3.按约定条件及时足额支付审计费用，不以足额支付审计费用为条件影响报告意见;。
4.按委托目的正确使用审计报告，不给使用人关于审计报告理解的误导;。
6.甲方委托会计师事务所办理业务，任何单位和个人不得干预。
7.甲方有权根据工作需要，要求乙方提供相应审计工作底稿及相应资料原件。
8.当甲方认定乙方有下列情况之一的，甲方有权解除合同并要求乙方承担相应的赔偿责任：
(1)执业人员和服务质量与合同约定不符，拒不改正的;。
(2)有确凿证据表明存在违法违规行为的;。
(3)存在严重工作过失，有弄虚作假、提供虚假资料的;。
(4)违约将委托服务业务转包、分包给其他中介机构的;。
(5)受到有关部门或行业协会处罚，丧失执业资质的;。
(6)拒不配合工作要求达三(3)次以上的;。
(7)应当解除合同的其他情形。
第五条乙方权利义务：
1.严格依据国家有关法律、法规执行业务。
2.应于______年______月______日之前出具审计报告共计份。
3.从事会计工作的人员，必须取得会计从业资格证书。
4.乙方必须按照国家统一的会计制度的规定对原始凭证进行审核，对不真实、不合法的原始凭证有权不予接受，并向单位负责人报告;对记载不准确、不完整的原始凭证予以退回，并要求按照国家统一的会计制度的规定更正、补充。
5.乙方可以根据需要查阅甲方的有关会计资料和文件，查看甲方的业务现场和设施，要求甲方提供其他必要的协助。除非甲方故意或者重大过失，乙方应对其在甲方现场的工作人员的人身和财产安全负责。该等工作人员在现场期间造成甲方及在现场的任何人员的任何人身或者财产损害的，乙方应当承担责任。
6.乙方执行审计业务，遇有下列情形之一的，应当拒绝出具有关报告：
甲方示意其作不实或者不当证明的;。
甲方故意不提供有关会计资料和文件的;。
因甲方有其他不合理要求，致使注册会计师出具的报告不能对财务会计的重要事项作出正确表述的。
7.乙方执行审计业务，必须按照执业准则、规则确定的工作程序出具报告。在出具报告时，不得有下列行为：
明知甲方对重要事项的财务会计处理与国家有关规定相抵触，而不予指明;。
明知甲方的会计报表的重要事项有其他不实的内容，而不予指明。
8.乙方应确保其自身、工作人员及其任何替代人员在执行审计业务时，不得有下列行为：
接受委托催收债款;。
允许他人以本人名义执行业务;。
同时在两个或者两个以上的会计师事务所执行业务;。
对其能力进行广告宣传以招揽业务;。
违反法律、行政法规的其他行为。
9.乙方应当具备与其从事的审计工作相适应的资质，并承诺工作人员及其任何替代人员具备与其从事的审计工作相适应的专业知识和业务能力。
10.乙方办理审计事项，与被审计单位或者审计事项有利害关系的，应当回避。
第六条保密条款：
1.乙方应对在讨论、签订、执行本协议过程中所获悉的属于甲方的且无法自公开渠道获得的文件及资料(包括商业秘密、公司计划、运营活动、财务信息、技术信息、经营信息及其他商业秘密)予以保密。未经甲方事前书面同意，乙方不得向任何第三方泄露该商业秘密的全部或部分内容、允许第三人使用或使用于本协议之外的其他目的及用途，否则应承担由此给甲方造成的损失。但法律、法规另有规定或双方另有约定的除外。
2.本合同保密期限为合同有效期及合同终止后______年。
第七条违约责任：
3.除因甲方原因以外，乙方未在合同规定期限内提交审计报告，甲方可以：
(2)立即解除合同，并有权要求乙方退回其已支付的审计费用，且乙方应赔偿甲方由此遭受的损失。
4.乙方提交的审计报告不符合甲方相关要求及国家、行业协会相关规定的，其应向甲方赔偿由此遭受的损失，同时，甲方有权要求乙方自付费用重新进行审计。
5.如本合同任何一方违反上述条款，都应负责赔偿由此而给对方造成的合理损失。
第八条不可抗力：
1.本合同所称“不可抗力”，是指受影响一方不能合理控制的，无法预料或即使可预料到也不可避免且无法克服，并于本合同签订______日之后出现的，使该方对本合同全部或部分的履行在客观上成为不可能或不实际的任何事件。此等事件包括但不限于自然灾害如水灾、火灾、旱灾、台风、地震以及其他不可抗力的因素。
2.遇有上述不可抗力的一方应立即以书面形式通知对方，并应在______日内提供不可抗力详情及合同不能履行、部分不能履行或者需要延期履行理由的有效证明文件，此项证明文件应由不可抗力发生地区的机关出具，按其对履行合同的影响程度，由双方协商决定是否解除合同，或者部分免除履行合同的责任或者延期履行合同。
3.受不可抗力影响的签约一方或双方有义务采取措施，将因不可抗力造成的损失降低到最低程度。
第九条法律适用及合同争议解决方式：
1.本合同的订立、效力、解释、履行以及争议的解决等均应遵守xxx法律。
(一)双方一致同意将争议提交北京，按照申请仲裁时该会有效的仲裁规则进行仲裁，仲裁地点在北京。仲裁裁决是终局的，对双方均有约束力。
(二)任何一方均有权向甲方所在地人民法院提起诉讼。
3.上述争议发生期间以及协商、仲裁/诉讼期间，除与争议有关的事项外，本合同双方仍应当行使各自在本合同项下的其他权利并履行各自在本合同项下的其他义务。
第十条合同的变更：
本合同履行期间，发生特殊情况时，任何一方需变更本合同的，要求变更一方应及时书面通知对方，征得对方同意后，双方在规定的时限内(书面通知收到后天内)签订书面变更协议，该协议将成为合同不可分割的部分。除本合同另有约定外，未经双方签署书面文件，任何一方无权变更本合同，否则，由此造成对方的经济损失，由责任方承担。
第十一条合同的终止：
1.双方履行完毕本合同项下各自的全部义务、责任，本合同自行终止。
2.双方通过书面协议解除本合同的。
3.因不可抗力致使合同目的不能实现，双方协商一致解除合同的。
4.在下列情形下，非违约方向另一方发出书面通知单方解除合同的：
在委托期限届满之前，当事人一方明确表示或以自己的行为表明不履行合同主要义务的;。
当事人一方迟延履行合同主要义务，经催告后在合理期限内仍未履行的;。
当事人有其他违约或违法行为致使合同目的不能实现的;。
5.本合同约定的其他情形。
第十二条合同的转让：
除合同中另有规定外或经双方协商同意外，本合同所规定双方的任何权利和义务，任何一方在未经征得另一方书面同意之前，不得转让给第三人或者委托给任何第三人行使。任何转让，未经另一方书面明确同意，均属无效。
第十三条通知和送达：
1.根据本合同的需要，一方向另一方发出的全部通知以及双方的文件往来及与本合同有关的通知和要求等，必须用书面形式，可采用书信、传真、电报、当面送交(对方应当签收)等方式传递。以上方式无法送达的，方可采取公告送达的方式。
2.各方通讯地址如下：
甲方：________________。
联系人：________________;。
邮寄地址：________________;。
电话：________________;。
传真：________________;。
电子邮箱：________________。
乙方：________________。
联系人：________________;。
邮寄地址：________________;。
电话：________________;。
传真：________________;。
电子邮箱：________________。
3.一方变更通知或通讯地址，应自变更之______日起三(3)______日内，以书面形式通知对方;否则，由未通知方承担由此而引起的相关责任。
第十四条补充协议与附件：
1.本合同如有未尽事宜，双方可以达成书面补充协议。补充协议如本合同内容相冲突的，以补充协议内容为准。
2.本合同的附件和补充协议均为本合同不可分割的组成部分，与本合同具有同等的法律效力。本合同的附件为：________________。
第十五条合同的生效及其他：
1.本合同自甲乙双方法定代表人或其授权代表人签字并盖章后生效。
甲方保留对审计结果进行复核的权利。经复核后若乙方审计存在较大偏差的甲方有权扣减部分审计费。
2.本合同一式份，甲方持份，乙方执份，每份具有同等法律效力。
3.本合同签署后，本合同中的约定将取代双方之前达成的任何关于本合同主题事项的协议，包括但不限于合同双方在签署本合同以前任何关于磋商与本合同签署有关的书面或口头意向协议、会商纪要、往来传真和电子邮件等形式的协议或函件。
(以下无正文，为本合同的签字盖章处)。
甲方(盖章)：________________。
法定代表人/授权代表人(签字)：________________。
签署日期：______年______月______日
乙方(盖章)：________________。
法定代表人/授权代表人(签字)：________________。
签署日期：______年______月______日
内控审计合同
1、合同的审核表现为事后控制:。
公司授权业务员在购销合同上签字盖章，业务员将双方签字盖章的购销合同交财务部开票，开票前财务部信用审核员将对购销合同进行审核。如审核通不过，则退回重批，会使已签约的购销合同无法履行，可能造成违约，同时产生财务部和市场营销部之间的矛盾以及公司和客户之间的矛盾。
建议公司在合同签字盖章以前，各职能部门对合同进行事前审核，如产品品种、质量、价格、交货期、信用额度、结算方式、外汇损益、运输方式、运保费承担、法律诉讼等内容逐一进行审核、把关，重大问题审核通过方可授权市场营销部签署合同。
2、信用期、和信用额度标准制订不合理。
公司在购销合同上给予客户的信用期一般为90天、60天、30天、现款等，而信用期长短的标准是根据客户离公司地理位置的远近而定，公司给予客户的信用额度统一为该年销售额的10％，信用期和信用额度的确定不科学，没有考虑客户的信誉度、还款能力、应收账款的大小等因素。中国会计社区,会计,注册会审计建议：充分考虑各种因素，对相关客户进行信用评定，确定可行的、差别化的客户信用期和信用额度。
4、现金收款。
审计建议：严格执行银行的现金管理条例。减少现金交易，货款通过银行结算方式直接汇入公司账户。
5、应收账款的管理。
审计建议：
内控审计报告
山东金桥集团有限公司董事会：
集团企管审计部根据核准的yyyy年年度审计计划，于yyyy年mm月dd日-dd日对mm有限责任公司实施了内部控制审计。本次审计的主要目的是检查和评价采购及付款、销售及收款、存货管理及成本核算等业务流程相关制度的有效性和日常执行的遵循性。我们审阅了相关制度，与相关采购、销售、仓储、财务等部门人员进行了面谈，并抽查了相关业务的处理文件。现将审计中情况报告如下：
一、财务收支管理
公司财务核算总体比较规范，能够按《企业会计制度》执行，公司财务部制订了财务管理条例使之成为日常财务管理、核算的标准。现主要突出的问题是财务总监如何直接参与企业业务管理，特别是对重大的资本性支出、费用性支出加强事前审核和监督。
1、货币资金支出缺乏财务总监的审批手续
本次审计，我们抽查了公司部分收付款凭证。发现公司在部分收付款作业中相关业务单证及审批手续并不完备，特别是财务总监没有在重要财务收支上履行审批责任。举例如下：
（1）
（2）
审计建议：
公司制订了完备的财务部管理文件，对财务部的日常工作都作了相应的规章制度。但没有对各种支出的审批程序、审批权限作出清晰的规定，出现了以上情况，我们建议：
任何一项财务收支均应由内部填制单证，并经授权程序批准。包括提现、资金划拨等业务。建议公司设计相关单证及授权审批程序。
共 6 页
2、
3、
二、采购及付款
公司采购有较为完备的采购作业管理标准。对供应商质量审计、采购物资入库时的质量检查及验收、付款审批等环节的实务操作有适当控制；公司采购部门及相关岗位对采购管理和岗位职责较为熟悉。
采购环节的主要审计发现：
1、供应商相对集中，主要原料采购供应商选择，缺乏年度复查程序，供应商名录基本维持不变，新供应商开拓力度较弱。
审计建议：
（1）我们建议公司宜实施一年一度的供应商复审制度，同时通过对供应商的供货质量、 过去履约情况以及生产现场等方面进行年底系统复查，来选择有利于公司生产和成本较低的供应商。
（2）密切关注供应商竞争环境及市场出现的新供应商，逐步开拓新的供应商，……。
（3）有些原料如需维持独家供应情形的，……。
2、采购价格缺乏系统、严格的询价、比价等价格核定程序，采购价格合理性缺乏足够的支持。
审计时，我们通过对主要原料两年的采购价格收集与分析，公司主要原材料采购价格较去年均有较大幅度的增长。
部分主要原材料不含税进价对照表 单位:元
购员询价为基础，价格变动不大由供应部负责人予以核定，变动较大的口头上报主管厂长和总经理核定后实施采购。由于这种做法缺乏系统、严格及时的询价、比价等价格核定程序和书面文件，我们担心采购价格合理性是否能够得到保障。
审计建议：
（1）对于固定供应商，我们建议公司应制定价格审核机制。该机制可根据采购料件的特点，采用定期独立询价、议价，收集公开市场成交价格等方式来控制价格。
共 6 页
（2）采购部门应密切关注主要材料、物资市场供求、价格变动情况，进行趋势预测，提出最有利的采购时机和合理交易价格，为管理层采购决策提供支持。
（3）询价、比价资料是证明采购人员谨慎勤勉的直接资料；也是保证采购人员谨慎勤勉的重要控制手段。对于大宗物资采购，公司应该建立询价比价制度，并制定统一的询价表、制定规范的比价记录规则，并要求采购人员留有询价、比价资料，为管理层决策提供必要的依据，也为未来采购提供参考。。
3、签订采购合同缺乏必要的核准程序。
我们抽查了公司当年与供应商签定的采购合同，在上述合同中，没有看到管理层同意订立合同的核准资料。
审计建议：
采购合同应经一定的核准程序。核准程序应有书面纪录。我们建议公司设计合同会签单，按分层授权原则核准采购合同。所有合同的盖章生效，必须依签核完整的合同会签单为基础。
三、存货管理
公司已制定存货管理标准，对岗位设置、存货分类、出入库单据及流转、存货计量以及存货储存等控制环节已作明确，在日常操作中，原材料和成品仓库由供应部负责管理，实际控制较好。主要不足之处为：
1、公司仓储部门隶属于采购部门，有违不相容岗位必须分开的原则。
仓储部门在公司管理体系中承担着检查核实供应商提供的物资在数量、外观质量等方面是否符合核定的采购订单要求，和评估供应商售后服务质量的职责。仓储部门隶属于采购部门，客观上会削弱对采购业务的监督。
审计建议：
《内控审计报告模板》全文内容当前网页未完全显示，剩余内容请访问下一页查看。
内控审计合同
企业的内部审计工作是综合性、的全面性的，作用范围比较广，不是企业各部门审计工作的单纯相加，而且在整体的高度上来把握全局的审计情况，有利于推动企业的科学进步，防止企业内部危机的出现。通过系统的掌握企业内部审计的工作内容，明确具有创新性的审计观念，保障内部审计的独立性和原创性等方法，推动企业内部审计工作的进行，进一步证明内部审计的实践意义。
内部审计范围狭窄形式单一。
由于我国内部审计受外部环境和自身发展的程度制约，多数企业内部审计内容仍然侧重于传统的财务审计，并且多数以事后审计为主。对企业进行管理审计和效益审计还不够深入，更缺乏对企业风险管理方面的审计。而且内部审计形式比较单一，一般是事后的监督检查，事中的监督调控比较薄弱，不重视事前的预防和预警。
内部审计机构缺乏独立性。
就当下的发展形势而言，大部分公司的内部审计并不是独立存在的，一般会附属于另一个部门，由公司的会计完成相关工作，很少有一些公司的审计部门是建立在审计委员会之下的。这种情况就会造成审计结果的客观性降低，审计结果不科学，因为附属于其他部门的审计机构通常会受到各种方面的影响，从而失去其原先的作用力。
我国很多企业的内部审计还处于制度基础审计阶段，毫无风险意识，这根本不能适应经济发展对审计的要求。当前国际上审计方法已逐步转变，以量化的风险水平为重点，在确定风险水平的基础上，决定实质性测试的程度和范围，最显着特点是把审计力量用在高风险领域，力求提高审计效率。
内部审计人员素质不高，技术手段落后。
目前我国的审计人员并没有掌握比较系统的知识，真正意义上同时具有会计、审计等专业素养的员工较少，缺乏现代内部审计工作所要求的公司治理、风险管理、内部控制自我评估、信息技术、管理沟通等所具有的胜任能力。在实施审计的过程中，手段不高，靠一只笔、一个计算器和几张纸进行工作，很少使用高效率的现代电子计算机开展工作。
建立健全企业内部的审计结构，这是一个循序渐进的过程，这是一个长远的发展方向，需要在具体操作中不断试用和完善。
企业内部审计目标的扩大。
明确公司的未来发展方向，将审计工作的重点转移到提高经济效益上来，转变内部审计的职能，由单一性走向多元化，传统意义上的审计工作已经不能适应时代发展要求。内部审计的主要目标是提高经营管理水平，增加经济效益。所以，审计的重点落在了内控制度和收益方面，这样就能客观准确的概括企业当下的运转情况，从而制定出具有针对性的策略，怎样进一步保证生产、经营等过程的质量，是审计机构需要考虑的问题。所以，审计工作要具有系统性，从各个时间点来把握审计工作的进行。
推动内部审计职业化。
第一，重新确立审计机构在公司中所处的地位。要想充分发挥内部审计的效用，就必须要设计相应的内部审计机构，并且这一机构要保持自身的独立性和严肃性，不与其他的责任部门相交叉，对审计委员会负责。选拔专业的审计人才，负责审计工作，保证其工作的严肃性，不与其他工作相混合，从而保证审计者不直接承担经营管理责任。在员工地方上，要尽量提高审计者的员工地位，因为地位越高的员工，他的威信度越高。针对审计者的选取方面，还要考虑到该审计者的重点工作内容，防止出现多种工作内容并存的状况，要保持其工作内容的独立性，这样才能够保证审计者的工作质量。
第二，要重新规划内部企业的各个部门，主要责任人应该将内部审计作为一项非常重要的的任务来处理，从而确保内部审计工作的独立性和严肃性。内部审计部门审计结果的质量与审计部门的独立性和严肃性等有着十分紧密的联系。严肃性体现在审计机构附属于比较权威的部门，独立性体现为工作内容的利益相关的独立性。但是，实际工作中很难两者同时兼顾。
增强内部审计的独立性。
企业集团通过一系列的委托―代理关系联系起来，股东作为委托人将财产交由董事会代理，董事会将拥有的法人财产权委托经理层进行经营管理，在此基础上建立了比较系统的纵向管理的多等级公司结构。采用多等级人员共同监管的模式，资源控制权与使用权相互独立，假如需要有利用两种权力的情况下，同一等级的管理者不能实现这一要求，因此在很大程度上会阻碍工作的下一步进行，而且企业自身的监督体系需要加以完善，否则将会导致其作用力降低。在股东会、董事会之下还需要成立监事会、委员会以及内部审计机构，保持这三者之间的等级联系，从而构建一套完整的体系。
提高内部审计人员的素质。
机构内部的和谐，从而保证审计机构的良好运转。
完善企业集团内部审计制度。
建立集团内部审计部门。将管辖范围内的审计部门从原单位中分离出来，交由审计中心监管，各级审计机构的管理人员由总部统一规定，这种模式具有较强的控制力。审计部门采用任务与规划相一致的原则，并且定期进行业绩核查，建立系统的审计工作层级负责体系，保证审计部门同董事会以及监事会等管理部门的关系，从而确保各部门之间的信息交流，推动总体审计机构的发展。
审计合同
委托单位：（以下简称甲方）。
建设单位：（以下简称乙方）。
受托单位：（以下简称丙方）。
为了进一步加强对政府投资建设项目的监督管理，保证建设资金的安全、合理、有效使用，提高投资效益，明确审计责任，保证审计质量，提高工作效率，根据《中华人民共和国合同法》等有关规定，甲方委托丙方对乙方建设的工程竣工结算进行审计。为了更好地明确甲、乙、丙三方在审计过程中的责任、权利和义务，经过三方协商一致，签订本合同。
甲方委托丙方对乙方提供的建设项目工程造价编制的准确性、真实性、合法性进行审查；乙方向甲方提供全部审计所需工程建设资料和协调施工、监理、设计等单位配合审计工作；丙方按照等相关要求对工程造价进行审核后，向甲方提供建设项目客观、真实、准确的工程造价审核结果；甲方对丙方的审核结果进行复核后，依法出具审计报告。
建设项目名称：
审计范围及内容：完成时间：签订本合同之日起日内完成审核工作（包括提交完整的档案资料）。
1、有权向丙方核查工作进度、质量及相关情况；
2、有权发表对具体问题的意见和建议；
4、在约定的时间内就丙方书面提出并要求做出答复的事宜做出书面答复；
9、有权查询丙方与该项目审计有关的档案资料。
1、有权阐述对具体问题的意见和建议；
3、应在约定的时间内就甲方和丙方要求做出答复的事项做出书面答复；
6、应按照本合同约定和甲方核制的向丙方支付委托审计服务费用；
7、依据甲方提出的审计报告进行工程结算、拨付工程款，办理工程决算和产权登记、移交手续。
服从甲方安排，并在甲方的指导和甲、乙双方的全过程监督下开展审核工作；
甲方：
乙方：
丙方：
内控审计合同
公司已制定存货管理标准，对岗位设置、存货分类、出入库单据及流转、存货计量以及存货储存等控制环节已作明确，在日常操作中，原材料和成品仓库由供应部负责管理，实际控制较好。主要不足之处为：
1、公司仓储部门隶属于采购部门，有违不相容岗位必须分开的原则。
仓储部门在公司管理体系中承担着检查核实供应商提供的物资在数量、外观质量等方面是否符合核定的采购订单要求，和评估供应商售后服务质量的职责。仓储部门隶属于采购部门，客观上会削弱对采购业务的监督。
审计建议：按目前公司组织体系和生产规模，我们建议仓储部门直接隶属于财务管理。这样一方面可解决岗位冲突问题；另一方面，可更好的保证库存信息质量。
2、公司存货中存在一定比例的残次冷背，并且没有计提足够的减值准备。
经对存货库龄以及生产领用、销售出库等调查分析，截止审计基准日，公司材料中1年以上的冷背物料万元，成品中呆滞品万元，二者占存货总成本的%，公司未计提任何减值准备。
审计建议：
（1）加强市场开发和加大冷背存货的消化力度以减少资金占用，并计提相应减值准备。
（2）对存货减值损失应考核到相关责任人。
3、公司存货管理方面的表单填写存在不规范的情况，对业务的完整记录产生不利影响审计建议：
（2）规范入库单的填写，如按目前由采购员填写入库单方法，库管必须将实际点收数量填入进货单的实收数量栏内；或者改由库管按实际点收数量填写入库单，并由库管和采购签字确认。
内控审计心得体会
内控审计是企业管理的重要环节，它对企业的持续发展和风险控制起着至关重要的作用。在我担任内控审计员一职期间，我意识到了内控审计的重要性，并积累了一些心得体会。在下文中，我将分享我对内控审计的理解和体会。
首先，内控审计的目标是保障企业的资产安全。企业的资产是企业运转的基石，而内控是保障这些资产安全的重要手段。通过内控审计，我了解到不同企业的资产保障措施各有差异，但都应该立足于全面且系统的控制措施。只有这样，企业的资产才能得到充分保障，为企业的发展提供坚实的基础。
其次，内控审计促进企业的规范管理。作为内控审计员，我对企业的各项管理制度都进行了全面的审核。通过这个过程，我认识到规范的管理制度对于企业的运作至关重要。只有在规范的管理框架下，企业才能高效运作，决策能够迅速实施，问题和隐患也能够在第一时间得到解决。因此，一个完善的内控制度不仅能够规范企业的管理，还能够为企业提供有效的决策支持。
再次，内控审计提升了企业的风险控制能力。企业运作中存在着各种各样的风险，而内控审计的目标就是通过发现和解决问题，提升企业的风险控制能力。通过我在内控审计中的实践，我深刻认识到，企业要想有效管理风险，必须采取全面的风险控制措施，并不断完善和优化这些措施。只有这样，企业才能有效的应对各种风险，保持企业的长期竞争力。
最后，内控审计促使企业的持续改进和学习。在内控审计过程中，我发现了一些企业内部存在的问题和不足之处。然而，这并不是对企业的批评，而是为了帮助企业不断改进和学习。通过与企业沟通，我意识到企业的改进是一个持续的过程，需要不断地审查、反思和学习，才能够不断提高企业的管理水平和竞争力。
总结起来，内控审计在企业管理中起着重要的作用。通过内控审计，企业能够保障资产安全，规范管理，提升风险控制能力，并促进企业的持续改进和学习。作为内控审计员，深入实践让我更加深刻地认识到了这些重要性。我将以这些认识和体会为指导，不断提高自己的内控审计能力，为企业的持续发展贡献自己的力量。
内控审计实施方案
为了论述方便，首先简要分析一下内部控制审计的分类。
经济组织内部进行内部控制审计，不可能都针对整个内部控制系统进行，更多情况是对其中部分展开。
按照涉及内部控制的范围，大致可分为如下三类：
3 、独立单位内部控制审计，这种审计是对经济组织所属的独立单位的内部控制进行审计，独立单位是指财务上独立的，可以是投资中心或利润中心，也可以是子公司，单独设置财务机构的分公司，它们自己本身可能有一套内部控制，同时还要执行经济组织作为整体的内部控制。
这三类审计各有各的特点，但在审计程序上，由于独立单位内部控制审计相对较复杂，程序最全面，因此以下即以其为蓝本讨论。
内部控制审计程序与其他审计中作为审计程序的内部控制评价应该有相似之处，因为毕竟两者都是以内部控制为焦点而展开，但由于服务的目标不一致，在程序上也有差别。
内部控制评价程序一般是：
1 、了解与记录内部控制;
2 、初步评价控制风险;
3 、实施符合性测试;
4 、评价内部控制的强弱。
作为一种单独开展的审计，了解经济组织的基本情况这些准备工作是必须的，因为对内部控制需求越强烈的经济组织，其规模越大，这是必然的;在大规模的组织里，管理高层、各个下属机构的诸多具体的基本情况内部审计人员不可能都熟悉。
了解基本情况是开展内部控制审计的基本条件，否则无从下手。
同样大规模的组织内既存在针对整个组织的控制，也存在针对某个部分或某个下属机构的控制，内部审计人员也不可能都熟悉，因此了解内部控制也是必须的。
在了解内部控制阶段，还必须初步分析所了解信息，以初步确定内部控制的健全性和有效性，规划要实施的符合性测试程序。
接下来与内部控制评价程序一样，实施符合性测试，以获得遵循性的评价，同时最终确定健全性和有效性。
最后归纳总结审计结果，提出审计报告。
总结上述，本文认为内部控制审计程序为：
1 、了解基本情况;
2 、了解内部控制;
3 、实施符合性测试;
4 、提出审计报告。
下面即以该程序为主线展开讨论，其中提出审计报告在内部审计报告中讨论。
了解基本情况，是了解所要审计内部控制所涉及单位的基本情况，这些情况是展开审计的必要准备和基本条件，影响着整个审计的过程和结果。
这些基本情况包括：
1 、单位所属的行业和历史沿革(着重于管理沿革);
2 、单位组织结构、各机构的人员规模和岗位结构;
3 、单位资产规模、生产经营或专业服务的特点规模;
4 、主营业务及辅助业务类别、业务量;
5 、财务会计机构及其工作组织;等等。
这些基本情况可以通过询问管理人员、查阅相关文件、会计和统计资料等方法来获得。
基本情况获得后，审计人员就要适当利用自己专业判断，确定以下内容：
1 、业务循环及其大致内容;
2 、必须控制的重要或经常发生的业务;
3 、内部控制应有的严谨程度;
4 、审计应该投入的人力及分工和时间预算。
确定业务循环及其大致内容实际是划分业务循环的过程，确定的是审计展开的主线;重要或经常发生的业务是必须控制的，确定它们就是确定审计的重点;内部控制的严谨程度是与独立单位的规模相关的，规模较小的单位内部控制程度就相应较低，衡量标准就不能太高，实际这就是确定衡量标准的问题，提出设计意见时必须考虑;确定投入的人力和时间预算是为了保证整个审计过程有条不紊地进行，保证审计质量。
下一步工作是制定审计总体计划，其主要内容就是上述基本情况获得后审计人员所确定的内容，主要包括审计的范围，即业务循环及内容，审计的重点，即必须控制的重要或经常发生的业务，审计组人员构成、分工和时间预算。
这个计划在以后审计过程中还要适时调整。
需要特别说明的是业务循环的划分。
业务循环的划分是将若干个关联的经济业务或管理活动组合在一起。
2001 年财政部发布的《内部会计控制基本规范》(征求意见稿)中提出，“内部控制的内容主要包括对货币资金、筹资、采购与付款、实物资产、成本费用、销售与收款、工程项目、对外投资、担保等经济业务活动的控制”，其中这些经济业务就是基本的业务循环划分，但目前有多样化的趋势，国际内部审计师协会就提出预算管理、资讯管理等管理作业。
业务循环是以后审计程序展开的主线，了解内部控制和符合性测试都按照它来组织，因此划分业务循环影响到整个审计的组织、效率和质量。
一般来说业务循环应按下列原则来划分：
1 、覆盖单位所有业务及其各个环节;
2 、每个业务循环能反映出所涉及业务的共同性质特点及其全部过程;
3 、有利于审计的组织安排。
了解内部控制的内容
要了解内部控制，首先要解决内部控制的构架问题。
1988 年美国 aicpa 提出内部控制结构即控制环境、控制结构和会计系统，我国独立审计准则即采用这种观点。
1994 年 coso 报告提出内部控制要素即控制环境、风险评估、控制作业、信息与沟通、监控。
内部控制要素是内部控制结构的纵深发展，在内容上进一步完善，在内部环境上更注重员工的素质，增加风险评估强调要实现目标就必须分析相关风险，构成风险管理的基础，将会计系统扩大为信息与沟通，更强调信息的内部传达， 增加监控要素将内部控制的执行纳入进来。
由于 coso 报告提供出的内部控制理论很全面，更加接近内部控制的本质认识，而内部控制的建设要以先进理论为指导，与实际情况相结合，因此本文认为，在我们目前的条件下，我们应采用 coso 报告的观点，以它的框架为指导，同时鉴于我国目前内部控制落后的情况，应更加注重控制作业和监控，即如何建立起健全有效的控制程序与政策以及它们的实际执行，在控制作业完善的带动下，风险评估和信息与沟通也逐步完善，同时逐步转变管理观念，提高员工素质，建立起合理的法人治理结构和具体组织结构，使控制环境得以改善。
由于内部审计充当监控的主要角色，内部控制审计就是履行监控的职责，因此了解内部控制阶段对监控的了解可以置于次要地位;又由于风险评估的风险是管理层和作业层控制目标因内外部风险因素影响而不能实现的风险，对它进行评估后设置相应的控制作业来控制，而内部控制审计要做的一部分工作就是评价控制作业是否能控制住风险，实现控制目标，实际就是风险评估过程，因此风险评估不做了解，而在接下来的分析工作中进行。
由于控制作业实际就是控制程序与政策，为了理解直观起见，本文就称其为控制程序与政策;由于内外部信息和它们在单位内外部、内部各部门各成员之间的流动可以构成一个系统，因此信息与沟通可以合称为信息系统。
总结上述，本文认为内部控制审计要了解的内部控制要素为控制环境、控制程序与政策及信息系统。
如上所述，了解内部控制以业务循环为主线展开的，即按业务循环逐个循环了解，这些循环构成单位整体，这是横向的;同时针对每个循环的控制，分别去了解它控制环境、控制程序与程序、信息系统，这是每个循环的控制的纵向构成，是纵向的了解。
横向纵向的交叉了解构成了解内部控制程序的骨架。
了解控制环境是了解影响内部控制其他要素的因素，提供内部控制构成基础好坏的证据，同时为分析内部控制健全性有效性和遵循性好坏的原因提供证据素材。
了解控制环境的内容实际就是控制环境的内容，按照 coso 报告，控制环境包括： 1 )、员工的诚实性和道德观; 2 )、员工的胜任能力; 3 )、董事会或审计委员会; 4 )、管理哲学和经营方式; 5 )、组织结构; 6 )、授权和分配责任的方式; 7 )、人力资源政策。
这里主要是针对各个业务循环所涉及的部门、人员、方法来说的，其中第 3 点是针对整个单位，实际在了解基本情况程序中就已进行。
了解控制程序与政策，就是了解控制目标实现风险所采取的措施，它是了解内部控制要素中最重要的部分。
每个业务循环都可分为若干个作业，而每个作业都要设置若干控制程序和政策来控制，我们本文把这些作业称为控制点。
比如制造业的销售与收款循环可分为接受定单、核准信用、发运商品、开具发票、应收账款与记录、收款、退货及客诉处理等作业。
在业务循环的划分阶段，已经取得了业务循环大致内容的了解，在了解控制程序与政策阶段，应进一步了解，去获得足够信息来进一步确定业务循环内的各个作业，然后针对每个作业，去了解所采取的控制程序与政策。
了解信息系统只要是了解单位内外部信息记录载体，以及沟通方式。
外部信息载体包括记录市场份额、法规要求和客户反映等信息的资料，内部信息载体包括业务申请审批报告、各种分析报告、进行控制作业形成单据、会计资料等等。
沟通方式包括政策手册、财务报告手册、备查簿、口头交流、管理示例等。
进行内部控制的了解可采取的方法与内部控制评价程序中的一样，大致查阅控制文件和控制信息记录载体、询问有关人员、观察作业的进行和内部控制的运行情况等等。
初步分析健全性和有效性
在对内部控制获得了解后，就可以对其健全性和有效性进行初步分析，以规划将要实施的符合性测试程序。
初步健全性分析主要是分析哪些重要或经常发生的业务或作业应该设置控制而未设置。
这些业务在了解基本情况中已获悉，而重要或经常发生的作业则在了解控制程序与政策中已了解，通过了解控制程序与政策能知道它们是否设置控制。
初步有效性分析主要是针对控制程序与政策而实施的。
这实际就是初步的风险评估。
初步有效性分析首先要分析确定各个业务循环、各个作业的控制目标，然后再分析所了解到的控制程序与政策，看它们是否能实现控制目标。
对于控制有缺陷的可以提出初步的改进意见。
初步的健全性和有效性分析后就可以规划将要实施的符合性测试。
一般来说对于以下情况就可以不进行测试：
1 )对业务循环或关键控制点的控制初步评价为无效;
2 )在了解内部控制的过程中已知对某业务循环或关键控制点的控制未得到遵循;
4 )虽对业务循环或关键控制点设置控制但未发生相关业务。
而以下情况就可以考虑进行大范围的测试：
1 )相关业务大量发生的业务循环或关键控制点的控制;
2 )相关业务虽不大量发生但涉及金额相对较大的业务循环或关键控制点的控制;
3 )控制程序相对复杂的控制。
规划结果应记入审计计划，并对审计计划做相应调整。
记录内部控制
制度基础审计理论中记录内部控制的方法主要有：文字叙述，调查表，核对表，流程图。
本文认为作为记录方法内部控制审计可以采用。
对于控制环境的记录，一般是文字叙述，按照上述控制环境的几个方面来记录。
了解基本情况程序也采用文字叙述的方法记录。
记录要形成审计工作底稿。
记录内部控制主要是记录控制程序与政策和信息系统。
采用的方法以上四种都可以采用，但以调查表最为常用。
在本文中，即讨论调查表改进和特殊运用。
一般，调查表的调查内容是有审计人员根据自己的经验和被审计单位的情况自行设计的，但对于内部控制审计，本文认为，鉴于我国目前内部控制薄弱和人们对内部控制该如何知之甚少的情况，调查表应该引入标准内部控制作为导引，以配合政府推动内部控制的建设。
标准内部控制是指针对某个业务或作业由权威部门设计的标准控制。
比如 2001 年财政部发布的《加强货币资金内部控制的若干规定》(征求意见稿)，就是标准的内部控制。
对于各类型单位共有的业务或作业，如货币资金业务、固定资产业务融投资业务等可由财政部门制订统一标准;对于具有行业特性的业务或作业，如生产循环、销售及收款等主要针对制造业，则由行业主管部门或行业协会分别制订，供不同行业采用。
在调查表中引入标准内部控制，要从权威部门制订的针对各业务或作业的标准内部控制中，按业务或作业内部若干个控制点抽取提炼出对控制点的标准控制程序和政策，作为调查表的调查内容。
调查控制程序和政策时就循其进行。
同时由于引入了标准内部控制，对单位特殊的控制程序和政策可能就无法调查得到，而那些控制也是很重要的，因此有必要将调查表与文字叙述结合起来，加入单位实际做法的叙述。
结合的方式就是在每个控制点控制调查内容下面单设一行，用来记录单位的特殊做法。
符合性测试包括设计测试和执行测试，设计测试即健全性和有效性测试，执行测试即遵循性测试。
还由于有效性健全性初步分析结果需进一步获得证据确证，如通过分析认为对某控制点设置的控制能达到控制目标，但这个判断是否正确，还需要进一步了解实际情况，因此需要通过测试进一步获得更全面的信息证据来确证。
执行测试是符合性测试的主体，主要是检查内部控制是怎样执行的。
进行内部控制设计测试，主要要做如下工作：1 )更深层次地了解单位的内部控制，作出更准确的健全性和有效性评价;2 )获得进一步支持健全性和有效性初步评价结果的证据;3 )检验在了解和初步评价内部控制阶段所作的重要专业判断和分析。
进行内部控制执行测试，要特别注意如下事项：1 )对业务循环和关键控制点设计的控制是如何具体组织应用于实际的;2 )控制是否一贯执行;3 )是否由控制规定职务的人来执行，其中后两个是重中之中。
《独立审计准则第 5 号——内部控制与审计风险》中提供了三种符合性测试方法，即检查交易和事项的凭证、询问并实地观察未留下审计轨迹的内部控制的运行情况、重新执行相关内部控制，三种方法可单独或合并使用。
本文认为符合性测试方法应以检查为主，同时辅以观察和询问。
因为控制执行一贯、规定职务人执行是重中之重，而控制执行中留下的审计轨迹亦即控制信息载体能反映出这两者，检查控制信息载体就能了解到这两者，在检查的同时通过观察和询问获得控制具体应用的证据。
检查控制信息载体，即针对每个业务循环所涉及的单证、报告、合同等控制信息载体，抽取其中部分，检查执行各个控制点下各个控制程序与政策留下的记录，推断出是否得到全面一贯的执行。
抽取工作采取属性抽样技术来进行，基本与内部控制评价中的相同。
样本量的大小根据了解内部控制阶段的规划确定，样本采用随机选样或系统选样的办法选取。
遵循性评价主要针对控制点控制内的各项控制措施。
内部控制的实际遵循情况是个程度概念，遵循与不遵循只是它的两个极端，本文认为对遵循性的评价应采取评级的办法，以更好的反映遵循程度。
遵循性级别最好分为四个到六个等级，等级太少难于准确衡量遵循程度，等级太多难于把握等级之间的差别，由审计人员根据具体情况确定级别;每个级别还应确定应提的审计意见，如遵循性分为 a 、 b 、 c 、 d 四个级别，被评为 a 级的，提出执行较好的意见， b 级提出应加强的意见， c 级提出应重点加强的意见， d 级提出特别提示加强的意见。
评级时审计人员主要根据属性抽样结果，同时综合考虑通过观察询问得到的控制应用于实际的情况，运用自己的专业判断，评判其遵循性级别。
本文认为，评定级别只是一种手段，重要的是要实现内部控制审计目标。
进行评级提出各种加强意见是为了实现督促内部控制执行的审计目标，而发现控制具体应用于实际中存在的问题，以及发现因控制未很好执行而导致财产损失、信息失真、效益下降等问题则是为了检查内部控制执行。
对遵循情况评级后评价时更应注重建设性意见的提出。
通过设计测试既可能获得健全性和有效性初步评价须修正的补充证据，又可能获得确证初步评价结果的证据，因此这个阶段的评价主要工作一是综合了解和测试两阶段所获得所有资料，对健全性有效性作出最终评价;二是针对不健全和控制无效或有缺陷的地方提出审计意见。
健全性评价主要针对重要或经常发生的业务或作业，主要应注意三种情况：
1 、控制文件中没有规定控制，测试程序中也未发现实施了控制;
3 、没有控制文件，其他了解方法也不能得知是否设置控制，但经测试已实施控制。
前两种情况就应对相应业务或作业提出控制不健全的意见，后一种应认为实际是健全的 ， 但应提出健全控制文件的建议。
有效性的评价主要是针对未采用标准内部控制而实施特殊控制的情况，对采用了标准内部控制的也要做简要分析，因为标准内部控制可能不适于单位，而且一些控制政策需要按照标准结合自己的实际自行制定。
有效性评价首先要分析确定对各控制点实施控制应达到的目标，本文认为可以在内部控制系统目标的指导下结合控制点的具体情况分析确定，如对现金收入的控制程序，根据保证资产的安全完整目标。
分析确定其目标为保证现金收入以真实金额真正流入单位，根据保证信息记录的真实完整确定控制目标为保证现金收入都真实无误的加以记录，根据提高运营效率确定目标为提高现金流入单位的速度，根据保证遵守国家法律规章确定目标为遵守《现金管理暂行条例》相关规定。
各个控制点控制目标不一定与控制系统目标一一对应，有些系统目标对某些控制点可能不适用，如采购验收这一控制点的控制目标就与“保证遵守国家法律规章”无关，根据具体情况采用。
目标确定后再分析控制点控制的各项措施是否能达到控制目标。
对测试过程中发现的重大财产损失、效率低下、违法事件等问题，应特别注意分析其控制健全性和有效性原因，如果是因健全性和有效性导致的，那么这些问题既是健全性有效性初步分析的确证，又是分析评价和提出建设意见的重点。
健全性有效性评价的重点在意见的提出，是为了实现补充完善、再生内部控制的审计目标。
对有效性的评价实际上是有效性分析和改进意见形成的混合体，分析的过程中意见也就可以有针对地提出，而且改进意见是目的。
健全性的评价实际是确定未控制的业务或作业和针对其建立内部控制的过程，主要工作在后者。
可以看出有效性评价和健全性评价在基本方法上是一致的，都是内部控制建立的方法，因为有效性分析和改进意见的提出实际也是在确定控制目标、分析风险、提出控制措施。
因此内部控制建立方法是健全性和有效性评价、对实现审计目标的要件。
关于内部控制建立的具体方法本文不再详述，只提出一点意见。
本文认为，在健全意见和有效性改进意见提出的过程中，应特别注意标准内部控制和内部控制方法的运用。
标准内部控制前已述及，为配合政府推动内部控制建设，对于特定业务或作业，应注意运用相应的标准内部控制，并与自己的实际情况结合起来，以提出更具建设性的意见。
这对健全性意见的提出更具实际意义。
内部控制方法在前述 2001 年我国财政部发布《内部会计控制基本规范》(征求意见稿)中有规定，它们是：
2 )授权批准控制，包括确立合理的授权批准范围、层次、责任和程序;
6 )职工素质控制，包括职工聘用、培训、考核、轮岗、奖惩、晋升、解聘;
9 )电子信息系统控制，包括系统组织和管理、系统开发与维护、文件资料、数据、网络安全控制，输入输出控制、处理控制。
这些方法对建立和改进意见的提出能发挥出指导和衡量的作用。
与其他审计报告一样，内部控制审计报告也是对审计结果的总结。
在提出审计报告前，审计人员应重新检查在审计过程中获得的资料，做如下一些分析：
1 、 是否了解研究了单位所有重要控制;
2 、所作分析判断是否得到了测试的证实或有足够的证据支持;
3 、是否遗漏了其他需要考虑的影响最终评价的客观事实;
4 、最后的健全性有效性遵循性评价是否适当，有足够的证据支持;
5 、出现了那些因内部控制导致的重大问题，哪些人员严重违反内部控制且已致严重后果;等等。
审计项目负责人还要复核审计底稿，之后就着手准备撰写审计报告。
内部审计报告应突出重点，一些细节问题只要通知当事人或主管人员就可以，不必在审计报告中反映，还应便于理解，一些有关内部控制的专业术语尽量用易懂的词句代替。
1 、单位基本情况简介;
2 、内部控制体系介绍;
3 、内部控制健全性有效性遵循性评价及具体意见;
4 、因内部控制导致的重大问题及有关人员严重违反内部控制且已致严重后果的事实和处理意见。
其中关于健全性有效性遵循性评价及具体意见只反映存在问题的各个控制，运行良好的不必反映。
报告格式本文认为无须固定，只要能充分反映出上述内容即可。
审计报告应经过审计组的`全体讨论通过方可，而且在定稿前应与所设计执行人或管理者沟通，听取他们对审计建议的意见。
这样做主要是为了保证审计意见质量，使其能更好地得到执行。
审计报告向内审机构主管报出。
报告批准后，对于重大控制问题最高领导层还应组织听证会，组织人员落实审计意见。
审计完成后内审机构应及时组织回访，以检查督促审计意见的执行。
内部控制审计在我国还是新事物，在加紧建设内部控制的大环境下，它的许多问题必须加紧讨论，得出统一认识，以促使其尽快更好地发挥出作用。
虽然内部控制审计由来已久，但国内外学术界和审计实践界对内部控制审计的定义均持有不同的看法，尚未形成统一的定论。
美国上市公司会计监管委员会发布的《pcaob审计准则第2号——内部控制审计原则》(2004年)、中国注册会计师协会发布的《独立审计具体准则第9号——内部控制与审计风险》(1997年)和中国内部审计协会发布的《内部审计具体准则第5号——内部控制审计》(2003年)中均没有明确对内部控制审计予以定义。
内部控制审计的含义和性质应该采用广义的概念，即内部控制审计既可以作为独立的审计项目组织实施，用以完善内部控制，也可以作为实施其他审计项目的一个程序或方法，以便确定对其依赖程度和进行内部审计的范围、重点及方法，有效提高审计工作效率和质量。
内部控制审计就是对内部控制的健全性、符合性、合理性及有效性的测试和评价。
内部控制审计的对象主要是控制环境、风险评估、控制活动、信息与沟通和监督等内部控制要素。
内部控制审计的内容是对构成内部控制的各要素进行测试与评价，主要包括：内部控制健全性检查评价;内部控制符合有效性测试;内部控制合理科学性综合评价;内部控制实质性测试。
审计师在进行内部控制审计时，应该应用通用的外业和报告准则，具备足够的胜任能力，保持应有的职业谨慎。
遵循一定的程序，采用适当的方法，以确保内部控制审计报告的质量。
通常来说，审计师应按照如下顺序，根据审计和评估的内容不同，分别采用适当的方法予以审计和评估。
1.计划审计业务。
审计师应对内部控制审计进行适当的计划和协助，以保证在需要时，进行适当的监督。
审计师必须获得对管理层关于公司内部控制有效性评估的过程的了解。
评估控制设计的有效性;根据评估其实施有效性的程序是否充足，来评估控制实施的有效性;决定内部控制缺陷的程度和导致重要缺陷和实质性漏洞发生的可能性;对审计发现是否合理以及是否支持管理层的评估进行评价。
主要包括对与财务报表重要会计科目和披露事项相关的所有认定进行控制的设计;关于重要交易是如何被初始、授权、记录、处理和报告的信息;关于交易流向的足够信息，包括识别可能发生错误或舞弊而导致重大错报的关键点;已设计的防止或发现舞弊的控制，包括谁实施控制以及相关的职责划分;对期末财务报告过程的控制;对资产保护的控制以及管理层进行测试和评估结果。
主要通过询问合适的管理层、监督人员和员工;检查公司文件;观察专用控制的应用;通过信息系统追踪与财务报告相关的交易来了解公司内部控制的各个方面。
审计师应首先在财务报表、会计科目或披露事项因素层次确定重要的会计科目和披露事项。
决定财务报表内重要的会计科目和披露事项也是决定特殊控制测试的出发点。
审计师应当对每一类主要的影响重要会计科目或几组会计科目的交易的重要流程进行识别。
主要的交易类型指的是对财务报表产生重要影响的交易类型。
作为了解和评估期末财务报告流程的一部分，审计师应当评估：公司使用编制年度和季度财务报表的输入和输出方法;期末财务报告过程中使用信息技术的程度;管理层的参与;涉及经营场所的数量;调整分录的类型(例如，标准、非标准、消除和合并);以及包括管理层、董事会和审计委员会在内的适当的机构对流程进行监管的性质和程度。
1.实施穿行测试。
审计师应当对于第一交易类型实施至少一个穿行测试。
审计师实施的穿行测试应当涉及对单独交易的初始、控制权、记录、处理和报告的整个过程，以及对每个被审计的重要流程所进行的控制，包括旨在发现风险和舞弊的控制。
穿行测试可以为审计师提供如下证据：确保审计师对于针对内部控制的五大方面所设计的控制进行识别和了解，包括与防止或发现舞弊相关的控制;确保审计师对于整个流程有所了解，并且根据每个相关的财务报表认定，判断是否在流程中容易发生错报的关键点都被识别出来;评估控制设计的有效性;和确认控制是否被实施。
审计师应当对与财务报表的所有重要会计科目和披露事项的所有相关认定所进行的控制的有效性获得足够的证据。
在识别重要会计科目、相关认定和重要流程之后，审计师应当对如下进行评估以识别出可以进行测试的控制：发生错误或舞弊的节点;管理层实施控制的性质;为实现控制标准目标而进行的控制的重要性和为实现某一特定目标，是否需要一个以上的控制，或者为实现某一特定目标，补入一个以上的控制是必要的;以及控制不能有效实施的风险。
当预期所实施的控制将防止或发现会导致财务报表重大错报的错误或舞弊时，内部控制的设计是有效的。
审计师应当通过如下标准判断公司是否实施了达到控制目标的控制：识别公司每一领域的控制目标;识别满足每一目标的控制;判断如果有效地实施了控制，是否可以防止或发现会导致对财务报表重大错报的错误或舞弊。
审计师应当通过判断控制是否按计划实施和实施控制的人员是否获得了必要的授权和具备有效实施控制的来评估控制实施的有效性。
对实施有效性进行控制测试的方式包括询问适当的人员、检查相关记录、观察公司的运营和重新实施控制措施等方式的结合。
在对内部控制发表意见时，审计师应当对获得的所有证据进行评估并发表意见，只有在没有发现实质性漏洞和审计师的工作没有受到限制的情况下，审计师才可以发表无保留意见。
如果存在实质性漏洞，审计师应当对财务报告的内部控制发表否定意见，如果工作范围受到限制，审计师应当发表保留意见或无法表示意见，视受限制的范围所定。
审计师必须评估已发现的控制缺陷，并且决定这些缺陷单独或累加之后，是否是重要缺陷或实质性漏洞。
对内部控制中缺陷的严重性进行评估时应当考虑以下几个方面：某缺陷或缺陷汇总会导致某会计科目余额或披露事项产生错报的可能性;某缺陷或多个缺陷造成的潜在错报的严重程度。
关于管理层对其内控有效性评估的报告，审计师应当评估下列事件：管理层对适当的内部控制制度的建立和维护是否已经声明了它的责任;由管理层用来执行评估的框架是否是适当的;到公司最近财年结束时，管理层内部控制有效性的评估，是否不包含重大的错报;管理层是否已经用一种可接受的形式表达了它的评估。
如果存在以下任何一种情况，审计师就应当修订标准报告：管理层的评估是不充分的，或管理层报告是不适当的;在公司的内部控制中有某个重要缺陷;在业务约定书的范围方面的限制;为了自己的报告，审计师决定参阅其他审计师的部分报告作为基础;自报告日期以来，发生了某个重大的期后事项;在内部控制的管理层报告中包含了其他信息。
当内部控制中某一变化的理由是对某个实质性漏洞的纠正时，管理层就有责任来确定和审计师就应当评估：变化的理由和变化周围的环境是否重要的信息来充分的确定披露该变化有误导。
内控审计心得体会
近年来，随着企业内外环境的变化以及对企业风险的高度关注，内控审计逐渐成为企业管理的一项重要工作。笔者有幸参与了一次内控审计工作，通过与企业管理人员的沟通以及对企业流程和文档的审查，深刻感受到了内控审计的重要性和价值。在此，笔者将分享自己在内控审计中的心得体会。
在开始内控审计之前，我们首先要明确审计的目标和范围。正确认识和理解审计的目标，对于顺利进行审计工作至关重要。在此次内控审计中，我们的目标是发现和评估企业内部控制存在的问题，并提出改善措施。明确了审计目标后，我们还要确定审计范围。审计范围的确定需要根据企业的实际情况和需要进行综合考虑，同时要考虑到审计资源和时间的限制。合理的目标和范围设定是内控审计工作的基础。
在实施内控审计的过程中，我们要注重与企业管理人员的沟通和合作。审计工作需要与企业管理人员密切配合，了解企业相关流程和文档的具体情况。通过与企业管理人员的沟通，我们可以更加全面地了解企业的内控情况，发现潜在的问题和风险。同时，与企业管理人员保持良好的合作关系，能够有效地推动改善措施的实施和进展。在与企业管理人员的沟通中，要注意倾听和理解对方的观点，共同探讨解决问题的方法和途径。
审计工作中，我们要注重对企业流程和文档的审查。企业流程和文档是企业内部控制的重要组成部分，也是我们发现问题和风险的窗口。通过对企业流程和文档的审查，我们可以了解企业内部控制的完整性和有效性。同时，审计人员还要善于利用工具和方法，对企业流程和文档进行量化分析和综合评估，为企业的内部控制改进提供参考依据。在审查过程中，我们要注意细节，善于发现问题和风险，并能够及时提出合理建议。
另外，要注重内部控制的持续改进。我们认识到，内部控制是一个动态的过程，需要不断进行改进和完善。通过审计工作，我们可以发现企业内部控制存在的问题和不足之处，并提出相应的改进措施。企业管理人员和内部审计人员要高度重视改进措施的实施和效果，保持对内部控制改进的持续关注。同时，我们还要学会总结和分享审计经验，推动内部控制改进的不断迭代，为企业的持续发展提供坚实的保障。
通过参与内控审计工作，我深感内控审计对于企业管理的重要性和价值。内控审计不仅可以帮助企业发现和评估内部控制的问题和风险，提出改善措施，还可以为企业管理人员提供决策支持和参考依据。同时，内控审计还可以促进企业内部控制的不断改进和完善，为企业的持续发展提供保障。希望通过本文的分享，能够对读者了解内控审计的重要性和方法有所帮助，并能够加深对内控审计工作的认识和理解。
审计与风险内控论文
所谓的审计风险，简单明了的解释就是指：审计人员发现了单位财务报表存在重大错报或者漏报，下文是对审计风险与审计责任分析，一起来看看吧！
[摘要]随着审计环境的不断变化，我国审计行业逐步感受到审计风险的压力。特别是随着相关制度的建立和健全，人们更应该正确认识审计风险，增强审计意识，使审计在维护市场经济方面起到应有的作用。本文从审计风险、审计责任两者的关系，就审计的相关方面作一些浅析。
（一）审计责任的含义。
审计责任是指注册会计师按照独立审计准则通过特定的审计程序对审计对象出具审计报告，并对审计报告的真实性和合法性负责。审计责任包括审计职业责任和审计法律责任，审计职业责任和审计法律责任是互相联系的，未能完成职业责任往往会导致承担法律责任，而法律责任的强制性和惩罚性则成为促进注册会计师秉承职业操守和保证执业质量的保障。
审计风险是指审计人员对实质上误报的财务资料可能提供不适当意见的风险。我国《独立审计具体准则第9号——内部控制和审计风险》将审计风险定义为：“审计风险，是指会计报表存在重大错误或漏报，而注册会计师审计后发表不恰当审计意见的可能性。”基于被审计单位内部控制制度基础上的样本抽样审查存在着或多或少的误差，虽然可以控制但难以消除。
评估审计风险是指审计人员接受某审计项目后，在初步了解被审计单位基本情况的基础上，采用一定的审计手段，所评估的该项目可能存在的审计风险。评估审计风险主要与被审计单位本身的各方面情况有关。被审计单位的规模越大、经营性质越复杂、内部控制越弱、管理当局的可信赖程度越低，则评估审计风险也就越高。评估审计风险是导致财务报表产生重大错误和漏报的可能性，是客观的存在，它不受审计人员的影响和控制。
终极审计风险是指审计项目完成后实际形成的或审计人员实际承担的审计风险。终极审计风险主要与审计程序的设计和执行情况有关。审计程序设计和执行得越好，终极审计风险就越低。终极审计风险在数量关系上、理论上应与可接受审计风险一致，但实际上，它既可能大于也可能小于可接受审计风险，因为审计程序的设计和执行受审计人员的业务素质和某些主、客观因素的影响。因此审计人员在执行审计过程中，应尽量按计划规范操作，使终极审计风险控制在可接受审计风险范围内。
由于审计是由审计人员根据审计单位提供的资料，运用一定的审计程序进行审计的，会存在一些主观或客观的原因导致审计风险发产生，主要因素分析如下：
（一）客观经济活动的复杂性。
随着市场经济的发展，经济业务的种类和性质在不断的多样化和复杂化，被审计单位的会计信息资料越来越多，客观上加大的审计风险的发生。而社会公众对审计的要求也由此越来越高，社会公众要求审计人员揭示企业经营中存在的重大差错和舞弊，并要求审计人员对企业持续经营能力做出评价，不仅加大了审计人员的审计责任，也使审计人员的工作内容和工作难度大幅度增加。
（二）社会公众的审计期望值过高。
社会公众对注册会计师的.要求过高。绝大部分人认为经过注册会计师审计的会计报表就应该绝对正确，完全可以信赖，这就形成了社会公众与注册会计师职业水平的审计期望差。实际上，由于被审计单位的因素、注册会计师的能力有限等因素的影响，注册会计师无法保证能够察觉所有的舞弊行为，他们也只有在遵守职业规范基础上，一定程度上保证会计报表的正确，按公认会计准则公允表述发表意见。
（三）被审计单位不配合。
在审计中，如果审计范围受到限制，审计人员将无法取得充分有效的审计证据。限制审计范围的原因有两方面，一方面是被审计单位怕问题被揭露，而对审计施加限制，妨碍审计人员进行正常的审计检查；另一方面，由于审计人员对被审计单位相关情况不熟知，对方提供资料不全，有意隐匿其经济活动内容，而又未对提供资料的完整性做出承诺，这都会影响审计公众的质量。
审计责任与审计风险密切相关，注册会计师所承担的必然的职业责任和必然的法律责任越高，其审计风险就越大。会计师的职业责任是遵从审计准则、法律和法规，而审计准则体系的四个方面都涉及到审计风险。独立性的审计工作的基础，审计活动的独立性程度越高，审计活动揭示存在问题的可能性越强，从而使审计风险越低。审计人员可以通过选择有效的审计程序，提高人员素质等提高审计质量，减少审计风险。审计人员的职业操守是注册会计师职业道德的基本内容，包括独立、客观、公正，是以社会心理意志约束力表现出来的一种责任，审计职业道德水平越高，审计质量越高，风险越低。审计法律法规越严谨，审计人员和审计机构因出具不恰当的审计意见而承担的审计法律责任就越高，风险便越大。
审计报告使用者不重视。
现有的审计报告主要是满足证监会、财政部门、企业主管部门对上市公司监管、国有企业基本情况的了解以及其他企业年检的需要。由于政府监管部门不是企业报表的直接利益人，因此对审计报告的质量要求不是非常迫切，也比较形式化。
行业监管有待加强和完善。
1、存在多头监管、重复检查的问题。
目前我国对cpa行业监管的部门主要有财政、证监、审计、工商部门和行业协会等。这些监管部门各自依据不同的法律法规从不同的方面对会计师事务所和cpa进行检查。行政检查机关重本部门信息来源，轻其他信息来源；尽管目前对企业监督检查是机构很多，但很少相互之间进行信息与沟通，导致每一个监督机构的信息来源的机构很多，但很少相互之间进行信息交流与沟通，导致每一个监督机构的信息来源极为有限。结果是，不少应当检查出来的问题未被检查出来。政府监管模式的效率比较低，只能进行有限的抽查或根据举报线索进行审查，目前基本上处于“民不告，官不究”的境况。
2、行业协会缺乏必要的监管手段，监管力度有限。
行业协会现有的职能，只能检查会计师事务所的业务质量，但检查后发现疑点需要延伸被审计单位或相关部门调查取证的，则无法深入进行，检查发现的疑点难以定性。同时，对查实的业务质量问题，由于法律没有赋予处罚的权利，行业协会只能规定了一些影响极为有限的惩罚手段。所以，审计责任与审计风险是相互依存的，一方的存在必然会引起另一方的存在，这就需要我们的审计人员在明确审计责任的同时要控制审计风险。
（一）审慎选择客户。
审计机构应建立客户风险等级评价和管理制度，深入了解客户之业务，建立客户风险等级评价和管理制度，采取现代风险导向审计方法。在企业内部抵制管理人员串通舞弊情况下，继续采用制度审计方法，可能会导致审计失败的发生。可以采用风险基础审计方法，从企业的战略分析入手，通过战略分析——经营环节分析——会计报表剩余风险分析，将会计报表错误风险与企业战略风险之间的关系紧密的联系起来，根据对风险的评估分配审计资源，重点关注风险比较大的领域和范围。在接受客户委托时要充分考虑自身的能力，不接受能力以外的委托。
（二）明确委托范围。
明确委托范围是明确工作范围和责任，减少与客户之间的期望差距的有效方式。在与客户鉴定业务约定书或合同是应当列明委托条款，阐明委托目的、提供的服务、所提供的数据的性质及来源、报告向谁提出等。业务约定书要清楚是说明客户负责的工作，注明客户须对其提供的数据或文件的准确性及完整性负责，保证客户知悉自己的责任及说明依赖客户或他方的程度。业务约定书还要述明其他有关的专业人士的职责，要清楚划分事务所与其他专业人士的职责。当客户直接或间接决定会计师的工作程序的性质或范围，业务约定书应说明客户须对程序是否足够来达到自己的目的负责。
提高审计质量。
首先，增强执业独立性、紧守独立原则、保持风险及操守意志是保证审计活动客观、公正的基本条件，是保障公众利益减少审计风险的必然要求。其次，在思想上要高度重视自身业务质量的提升，努力做到以质量求信誉，以信誉求发展，按照“诚信为本、操守为重、坚持准则、不做假账”的思想开展单位审计业务。最后审计人员素质是关系到审计质量高低的关键因素，具体而言包括审计人员的职业道德素质与业务能力素质两方面。职业道德素质是指具备良好的思想道德品质，在工作中遵守审计四大准则的要求。业务胜任能力要求审计人员不断加强自身学习，通过理论学习与实践探索提升执业能力，积极参加后续教育，加强专业知志和技能培训以适应日益复杂的审计工作的要求，提高审计人员的专业胜任能力。
提高审计人员素质。
审计人员的业务水平高低直接影响到审计风险发生的可能性，因此应当加强对审计人员的职业培训和继续教育，提高审计人员的风险意识和风险分析能力与控制能力，从而降低审计风险。审计人员在执业时一定要严格遵守审计准则，遵守职业道德，保持合理的职业谨慎态度，严格遵守审计程序，避免发生重大疏忽。深入了解被审计单位的基本情况和财务状况实践证明，在很多审计诉讼案中，审计人员在审计时未能识别重大错弊的重要原因之一，就是没有了解被审计单位所在行业的特征和被审计单位的业务情况，而是只限于对会计资料的复核，从而遗漏了重要审计线索，因此当被审计单位已陷入财务困境时，审计人员应当格外谨慎。签订业务约定书，取得管理当局说明书以明确划分审计责任和被审计单位的责任，明确审计范围，预防审计风险，一旦审计风险成为现实，也可减少审计赔偿损失。
总之，审计风险不仅是一个理论问题，还是一个实践问题。因而，审计风险控制的措施既涉及审计机构和审计人员，也涉及到社会各方面。随着审计事业的发展，审计人员法律责任越突出，审计风险管理就越重要。
五、结束语。
通过查阅相关的资料，很对学者对审计风险的探讨，发现由审计风险而引起的审计人员的审计责任问题日益增多，要想明确审计责任，控制审计风险，就需要我们的审计人员注意以下几点问题：一在执业时一定要严格遵守审计准则，遵守职业道德，二保持合理的职业谨慎态度，严格遵守审计程序，避免发生重大疏忽，三明确审计范围，预防审计风险，一旦审计风险成为现实，也可减少审计赔偿损失，四建立良好的审计责任机构，以便查明审计责任，控制审计风险。通过加强审计人员的责任感，使我们国家的审计行业得到更好的良性发展。
参考文献：
1、《审计学（第六版）》（中国人民大学出版社秦荣生）。
2、《论知识经济条件下会计专业学生》（年当代知识教育作者：朱学义黄国良）。
企业内控审计论文
内控审计作为企业内部一项相对独立的保证与咨询工作，其最终的目标是为企业创造更多的价值，提升企业的运作经营效率。
【1】我国内部审计环境之swot分析。
一、内部审计及其环境概述。
我国内部审计制度于1983年开始建立，至今已经历了30余年的发展历程。
年中国加入wto以及美国发生安然、世通会计造假案件以来，我国更加关注与企业内部审计与内部控制的建设。
中国也开始更多地借鉴和采用iia(国际内部审计师协会)关于内部审计的定义，也对我国的内部审计定义以及具体实施进行了一些修订，希望可以更好地促进我国内部审计健康发展和维护社会经济的正常运行。
二、内部审计环境的swot分析。
swot分析法是一种综合考虑组织内部的优势(strengths)、劣势(weaknesses)，以及外部环境的机遇(opportunities)、威胁(threats)，对其进行系统评价从而选择适当战略的方法。
在本文中，对我国内部审计环境的swot分析就是对我国内部审计发展的环境因素变化的国内的优势(strengths)、劣势(weaknesses)，以及国际大的背景中遇到的机遇(opportunities)、和威胁(threats)等各方面内容进行全面考察和分析。
(一)内部审计环境之优势分析。
内部审计是公司治理必不可少的部分，对公司治理起着重要作用。
内审部门能够及时获得企业生产经营与内部管理的最新资料，洞悉企业内部所存在的问题，及时改进，是企业内部的免疫系统。
鉴于企业内部审计的重大功能，审计署修订发布了与新的《审计署关于内部审计工作的规定》，揭示着我国的内部审计从国家审计的辅助地位变为独立行使监督职能的，真正意义上的内部审计。
经过30多年来的发展，我国的内部审计工作积累了相当的经验，并取得了一定的成果。
另外，一个重要的方面，就是我国关于内部审计准则与法律法规的建立与完善。
具体而言，在1983年至今，我国内部审计法律法规体系和审计准则的不断完善，使内部审计对日益变化的经济形势和政府及企业的需求等宏观环境的变化也具备了更强的适应性。
(二)内部审计环境之劣势分析。
我国的企业内部审计审设立在企业内部，独立性较差，尤其当内部审计直接隶属于管理层(ceo)的领导之下，审计独立性更差，导致内部审计结果的公正性和权威性较低。
同时，由于我国市场经济发展较不完善，内部审计的法律法规与审计技术手段较国外相对落后，内部审计人员的胜任能力也不够强，导致了我国内部审计的质量不能取得令人满意的成果。
(三)内部审计环境之机遇分析。
随着中国市场经济的腾飞，我国工业化和信息化步伐的加快，内部审计在公司治理中发挥的作用得到更多体现，内部审计也将越来越得到政府和企业的重视。
另外，我国政府也在大力加强“阳光政府”、“权力在阳光下”工程的建设，使得我国政府工作透明度的提高和加强了社会公众对审计的认同也为我国内部审计的发展创造了良好的环境机遇。
信息技术的发展，一定程度上缩小了我国内部审计在审计技术与手段与西方发达国家之间的差距，为我国内部审计的发展提供了“技术机遇”。
(四)内部审计环境之威胁分析。
信息技术是一把双刃剑，其在给内部审计带来利益的同时，也带来了许多威胁。
具体而言，信息技术提高了审计效率，但与此同时内部审计的风险也大大增加了，信息化技术的提高给内部审计信息安全带来了威胁，突发状况的出现和外部环境变化的干扰也很容易给审计工作造成困难。
“网络黑客”正是信息技术带来的显著地威胁的代表。
因此，我国在推动内部审计信息化建设的同时，要时时刻刻提防信息技术给我国内部审计带来的威胁。
信息化程度提高，也一定程度上，实现人工智能，削减了内部审计人员的岗位需求。
除此之外，内部审计还存在一大威胁，即内部审计外包。
国内的学者李益求认为在企业发展过程中，内部审计活动对企业治理績效起着重要的推动作用;孙凌云()认为内审外包对于强化内部审计职能作用的发挥具有积极作用;蒋国发()认为企业内部审计外包的优势在于获得先进审计技术及优质服务、降低运营成本、降低代理成本、提高委托代理效益。
这些研究支持了内部审计外包，进一步的推动了我国的上市公司和一部分中小公司也开始了内部审计外包。
内部审计外包，将会威胁着企业内部审计岗位的存在和在企业中的重要地位，也会威胁着企业内部审计人员的工作。
三、研究结论。
根据上文，我们运用swot分析法对我国内部审计环境的优势(strengths)、劣势(weaknesses)、机遇(oppor-tunities)、威胁(threats)四个方面进行分析，我们认为，我国内部审计环境的面临的优势大于劣势，机遇大于挑战。
因此，我国应正确对待优势(strengths)、劣势(weak-nesses)、机遇(opportunities)、威胁(threats)，争取化劣势为优势，化威胁为挑战，使得我国内部审计得到健康发展。
具体而言：
(一)面对优势，我们应该采取增长型战略，充分利用机遇，大力发展内部审计，坚持走中国特色的国际趋同道路。
(二)面对劣势，我们要冷静分析不足，取长补短，集思广益，积极借鉴西方发达国家内部审计建设的积极经验，来发展我国的内部审计。
(三)面对机遇，积极把握机遇，做好充分的准备，迎接机遇，充分利用信息技术和法律法规的健全，大力发展我国内部审计。
(四)面对威胁，积极应对，不能消极逃避。
采取技术安全措施，充分应对网络信息安全威胁。
提高内部审计人员的技能，使得我们内部审计人员是高质量、高能力的内部审计人员，使得信息化无法替代我们的工作。
展望未来，随着经济全球化和信息技术的飞速发展，我国内部审计的发展面临着巨大的机遇和挑战。
但是，我们坚信，只要把握内部审计环境现状，抓住机遇顺应形势进行调整，我国的内部审计就一定可以应对形势的变化，蓬勃发展。
【2】内控审计在企业管理中的应用研究。
内控审计能够对企业的诸多管理活动进行优化，比如企业的风险管理、风险控制与风险预防等，良好的内控审计工作能够提升风险管理的效率，对企业内控的有效性给予准确的评价判断，内控审计企业以利益最大化为最终目标。
首先，企业内控设计对于企业的各项经营管理活动具备一定的审查监督作用，对企业进行的各项决策进行实时的监督审计，规范企业操作，对于不规范行为进行及时调整，保障企业各项决策的高效执行，准确判断企业所作出的各项决策的正确性，最终使企业的各项经营活动朝着稳定、健康的方向发展;其次，企业内控审计有着杠杆性的作用，特别是在企业风险管理上。
风险管理作为企业各项管理活动中非常重要的一项，必须对企业的风险进行定期的评估，才能保障企业战略规划的高效严谨性，而企业的内控审计在这方面所发挥的杠杆作用至关重要。
在企业管理里，内控审计的可信赖性较高，在保障企业管理系统健全完善上发挥着重要的作用，有助于提高企业整个管理系统的管理水平，提高工作效率，在把企业的管理决策贯穿到整个企业内部方面，更好地发挥了其杠杆作用。
最后，企业内控审计能对企业的各种控制活动进行非常客观公正的评价，比如企业各项经济活动的合法性、企业经营目标、企业经营效率等，利用这些评价，判定企业控制活动的正确性，并对其存在的不足之处进行及时的改进，最终保证企业控制活动的顺利、高效进行。
内控设计是现代企业进行风险防范、强化企业各项管理的重要手段，在企业内部结构中占据重要的位置。
尽管目前我国企业的内控审计具有较强的科学性与合理性，但是随着现代高新技术的发展，其逐渐也暴露出了一些不足，加上企业内控审计相关人员的综合素质水平较低、内控环境复杂，导致其为企业创造的价值仍有待进一步提高。
企业内控审计的相关工作者要以企业的整体经营情况为立足点，将企业的各项控制活动、经营风险的评估及内控环境等都融入进评估系统中，但是，就目前来讲，我国大部分企业内控审计人员在进行审计活动时，仅仅是遵循错误改正的基本原则，将审计执行程序上授权审批的一些遗漏点和盖章审批上的一些小型风险进行披露，以及对内控制度实施过程中不规范的瑕疵进行披露，如此便破坏了企业内控的完整性，导致企业内控审计忽略了对一些重大经营风险的充分评估与把握，对企业内控审计的整体效用性的发挥产生了不利影响。
目前为止，我国大部分企业的内控审计体系有待进一步的完善，体系的针对性与层次性较差，使内控审计工作在开展过程中存在一定的盲目无序性，降低了整个内控审计体系的运行效率。
部分企业常常以部分制度替代内控，在对不同控制层级、不同业务单位进行评判时都采用同一个评判模型，在对企业的实际情况及行业的特色掌握不全面的状况下，对于企业子公司及分支机构等都采用一刀切，很多评级尽管在这一级具有较强的适用性，但是在其子公司中的同等级别中却会显得很不合适或者死板，使其失去其原有的价值，使审计评价过于形式化，与企业的实际情况存在较大的出入。
另外，企业内控审计评价的结构存在诸多不合理之处，缺乏审计管控的独立层级，审计部门的设立缺乏考虑与其他相关部门的管控相对独立性，减弱了其制衡性，导致企业内部职能问题出现时，得不到及时有效的解决。
内控审计的整改工作作为现代企业工作的重中之重，利用得到企业的万分重视，企业在确认了企业控制存在的缺陷与不足后，应该针对这些缺陷与薄弱环节进行全面整改，使企业的内部控制得到不断的完善与优化，最终实现内控措施的完善、管理效果的提高及企业战略目标的达成等目标。
而在现实中，因受到各种因素的影响，我国大部分企业对于自身内部控制的整改工作并没有得到很好的落实，效率低下的问题仍旧普遍存在，甚至出现屡错屡犯的现象。
企业内控审计整改工作实施过程中缺乏统一的标准，很多工作人员尽管整改态度较好，但实效性较差，存在着应付交差的现象，再加上利益因素的影响，使内控审计整改工作不能得到很好的落实。
最后，我国的审计部门对于被审计单位的整改控制權利非常有限，特别是奖惩权的缺乏，也导致企业内控审计工作整改落实不到位，最终使企业内控审计工作得不到本应有的发挥空间。
社会经济与现代高新技术的发展对于企业内控审计提出了更高的要求，这就要求企业在新时期跟上时代发展的步伐，对内控审计的方式方法进行改革创新，将内审与外部专家进行有效的结合，实施跨专业、跨部门的交叉性审计，提高对内控审计增值建议的重视性，提升业务管控的水平。
在企业内控审计的改革创新上，我们首先要改变单一的事后审计模式，将其转换为事前防控;其次，提高内控审计的动态性，对企业各项经营实施全程化的监督监控;最后，充分利用现代高新技术的优势，对企业内控审计的手段进行创新，强化内控审计的信息化建设，加强实地审计，完善企业风险控制的内控信息化系统建设，将内控制度融合到企业的所有控制系统中，最终实现对动态风险的自动化控制。
2.加强高素质审计工作人才队伍建设。
审计工作者的业务素质、综合能力等是企业实施高效i生的内控审计工作的前提，在企业的经营运行过程中，必须加强对审计相关工作者的培训，提高其对内控审计工作重要性的认识，改变其以往对内控审计不重视的态度，在此基础上，企业还要定期对内控审计人员开展一些相关的教育培训，不断提升内控审计人员的业务素质及综合能力，建立一支业务素质高、专业能力强的高素质审计人才队伍。
另外，企业还需要为企业内控审计工作的顺利进行创造一些有利的条件及外部环境，对审计人员自身的发展给予充分的肯定与尊重，采用科学合理的方式进行考核，从人力资源的角度保障企业内控审计工作的正常进行。
企业内控审计体系作为一项涉及面较广、实施过程复杂且长期性的工作，其在执行过程中难免出现控制不严格或者失控的现象，进而对企业的正常健康运行产生不利影响。
这时企业拥有一支健全的监督监管队伍就显得十分重要。
为保障企业内控审计的质量，实施全程化、全面的内控审计监督管理十分必要，全程化监督监管体系可以保障内控审计工作的高效性与全面性，避免了过多遗漏点地出现，增强了企业管理的高效性与严谨性，也在很大程度上促进了企业内控工作的健康发展。
内控审计心得体会
内控审计是企业管理的重要组成部分，通过对企业内部控制环境、风险评估、控制活动、信息与沟通以及监督等方面的审计和评价，掌握企业风险，并发现和纠正企业内部控制存在的问题。在我参与过的一次内控审计中，我深刻体会到了内控审计的重要性以及对企业的价值。以下将从我对内控审计的认识、内控审计的流程、内控审计中的挑战、内控审计中的收获以及对企业发展的影响五个方面展开阐述。
首先，对内控审计的认识。内控审计是通过对企业内部控制环境进行全面深入的调研和评估，旨在提高企业管理的效率和效果。审计师在内控审计过程中需要了解企业的经营情况、掌握企业内控制度和流程以及识别企业可能面临的风险等。通过对这些信息的评估，审计师能够判断企业内部控制是否健全，是否能够有效预防和控制风险，并提出改进建议。
其次，内控审计的流程。内控审计主要包括风险评估、控制活动、信息与沟通以及监督等四个方面的内容。风险评估是指审计师通过对企业的风险进行评估，确定哪些风险对企业的经营有较大影响。控制活动是指审计师评估企业的内部控制制度和流程，判断是否能够有效预防和控制风险。信息与沟通是指审计师评估企业内部信息的可靠性和有效性以及信息交流和沟通的情况。监督是指审计师评估企业的内部监督机制和控制层面，判断企业内部的联系是否有利于实施内控。
第三，内控审计中的挑战。内控审计是一项复杂的工作，需要审计师具备良好的专业知识和判断能力。在实施内控审计过程中，审计师需要面对公司内部人员的不配合、信息不完整以及内部政治等困扰。同时，审计师还需要与各个部门的人员进行良好的沟通和协调，以便顺利完成审计任务。
第四，内控审计中的收获。通过对企业内部控制的评估和审计，审计师能够发现企业内部控制存在的问题和弱点，并提出改进建议，帮助企业改善内部控制，提高企业的管理水平和竞争力。同时，内控审计还可以帮助企业预防和控制风险，减少企业经营活动中的损失和风险。
最后，对企业发展的影响。内控审计作为一项重要的管理工具，对企业的发展具有重要影响。通过对企业内部控制的监督和评估，能够帮助企业建立健全的内部控制制度和流程，提高企业的管理效率和效果。同时，内控审计还能够帮助企业预防和控制风险，减少企业损失。通过实施内控审计，企业能够更好地应对风险和挑战，提升企业的竞争力和稳定发展。
综上所述，内控审计是企业管理的重要组成部分。通过对企业内部控制环境、风险评估、控制活动、信息与沟通以及监督等方面的审计和评价，可以帮助企业发现和纠正内部控制存在的问题，并为企业提供改进建议。同时，内控审计还能够帮助企业预防和控制风险，提高企业的管理效率和效果，对企业的发展具有重要影响。因此，企业应高度重视内控审计工作，并不断完善和提高内部控制制度和流程，以保证企业的可持续发展。
企业内控审计论文
【论文摘要】本文首先对内部审计和内部控制的关系作了个综述，在此基础上又论述了如何通过内部审计强化内部控制，以及在单位内开展内部控制专题审计等问题。最后，基于现代风险导向内部审计的新理念，探讨了如何发挥内部审计在企业风险管理中的作用。从而达到对现代内部审计和内部控制关系更深的理解和认识。
【论文关键字】内部审计内部控制风险管理。
一、内部审计和内部控制关系综述。
国际内部审计师协会在其发布的《内部审计实务框架标准》中定义:“内部审计是一种独立、客观的保证和咨询活动，其目的在于为组织增加价值并提高组织的运作效率。它采取系统化和规范化的方法，来对风险管理、控制和治理程序进行评估和改善，从而帮助组织实现它的目标。”可以看出，内部审计职能不仅要考虑传统的监督职能，更要强调通过评价而促进经营管理活动效率的提高。
内部控制，简单来说，就是为实现组织目标而提供合理保证的一系列控制方法、措施和程序。1992年，coso委员会在其发布的《内部控制整体框架》中指出：“内部控制是一个过程，受机构的董事会、管理层以及其他人员的影响，设计内部控制是为以下类别的目标的实现提供合理的保证：运营的效果和效率；财务报告的可靠性；遵守适用的法律和法规。”并且提出了内部控制五要素内容，即控制环境、风险评估、控制活动、信息和沟通以及监督。到，coso又颁布了《企业风险管理总体框架》，发展了内部控制框架，提出了八要素内部控制理论，即控制环境、目标确定、事件识别、风险评估、风险反应、控制活动、信息沟通和监控。
基于以上对内审和内控定义的描述，我们可以得知：首先，作为组织的监督控制职能，内部审计是对内部控制的控制。即内部审计既是内部控制框架的重要组成部分，又具有不同于其他内部控制要素的相对独立的身份，它要代表并帮助企业的管理层考核评价组织的其他控制要素。同时，内部审计和内部控制的最终目的是高度一致的。即都是管理风险、提升治理、实现组织目标。
（一）内部审计可以监督内部控制的运行，评价其完整性、合理性、有效性。即企业内部控制系统是否合理健全，关键控制点是否齐全，是否都有认真地得到遵守执行，是否有效地发挥了控制作用等等。而且，检查考核内控制度的运行执行情况应该成为内部审计的日常性工作。一旦发现有问题，内审就要及时指出，及时堵塞漏洞，消除隐患，保证内部控制目标的有效实现。
（二）内部审计可以为内部控制提供管理咨询。一方面是针对内控的建立，内部审计可以参与重大控制程序的制定；另一方面，在内部控制的实施过程中，通过监督和评价，针对管理和内部控制的缺陷，提出建设性意见和改进措施，完善和发展企业的内部控制，以便协助管理层更有效地管理和控制各项活动，从而有助于提高经济效益。
那么，在一个单位内部，如何开展内部控制的专题审计呢？
首先，要明确内部审计对内部控制的评价是基于内部管理的要求。
第二、评价范围是全方位的，包括单位所有的内部控制。即内部审计要以整个单位内部控制系统为评价对象，检查和评价内部控制制度的设计和执行情况。
第三、审计的内容是内控的完整性、合理性、有效性。通过对内控的完整性、合理性、有效性进行评价，能够不断促进内控的完善，帮助企业内部各部门有效地履行各自管理职能，强化企业管理。
第四、方法。与外部审计类似，即运用检察、询问、观察以及重新执行等程序。检查即是指通过检查交易和事项的凭证来反证内部控制的有效性；询问和观察是指就企业内部控制设计和执行等方面的情况向相关人员调查、了解，并进行实地观察，从中发现内部控制实际运行情况；重新执行是指选择相应的交易和事项，重新通过要审查的内部控制系统，验证内部控制在运行上是否有效。
第五、程序。外部审计对被审计单位的内部控制制度的`研究与评价分为三个步骤：
(2)对内部控制的有效性进行测试；
(3)对内部控制再评价，并根据评价结果确定实质性测试。内部审计对单位的内部控制的评价程序和方法也类似于外部评价。首先，在准备阶段由内部审计人员制定评价实施方案，明确本次评价的目的、范围、准则、时间安排和相应的资源配置，准备必要的工作文件，包括评价问卷、抽样计划、单位内部控制体系文件和相关记录等；其次，由内部审计人员按照既定的评价方案实施评价，对被评价项目进行测试，对有关数据进行确认和分析，并予以记录；最后由审计人员根据评价实施情况，对单位的内部控制制度进行综合评价后，撰写并提交评价报告，包括对存在问题的分析和改进的合理建议，还要与管理层沟通，核对数据，确认事实，以帮助其提升管理的效率效果。
最后，关于内部审计人员的配备。现代内部审计要求内部审计人员必须具备广博的知识和多元化的技能，不仅要掌握财会审计等专业的知识，还需要掌握管理等方面的知识，要能够熟悉企业战略、目标和计划，了解企业经营管理的各项职能，因为只有这样才能为不同层次以及不同职能部门的管理者提供他们所需要的服务。除此之外，处理人际关系的能力和技巧也是必需的，只有与被审计单位以及企业管理层和内部各个职能部门保持良好关系，才能使内部审计职能得以发挥，内部审计报告得到重视，内部审计增值目标得以实现。所以，企业一定要重视对内审人员的培训，使其知识结构更加合理，以便能够更好地发挥内部审计的职能，帮助企业提高其管理的效率效果。
20coso委员会的《企业风险管理总体框架》（erm）中定义“企业风险管理是一个过程，它由董事会、管理当局和其他人员执行，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在风险容量之内，并为主体目标的实现提供合理保证。”这是对内部控制的延伸，同时风险管理的出现彻底改变了内部审计的模式，使得内部审计由传统的被动式及反应式的控制导向转向新的主动式及预期式的风险导向。并且，新的风险导向审计模式也带来了一系列新的审计理念：现代内部审计不仅关注风险管理，同时也是风险管理的重要组成部分；现代内部审计在组织中扮演的角色不再仅是独立的评估者，更是风险管理与公司治理的整合者；其建议不再仅是强化控制、提高控制的效率效果，而应该是规避、转移和控制风险，通过风险管理的有效化来提高整体管理效率和效果。所以，在风险导向内部审计中，风险管理已经成为组织中的关键流程，确认风险及测试管理风险的办法成为内部审计工作重点。
四、结语。
随着社会经济的发展，内部审计的边界在不断扩展，层级在不断提升。现代内部审计，确认和咨询是其两大服务领域，以“为组织增加加值，促进组织目标的实现”为宗旨，是融合风险管理审计、内部控制审计和公司治理审计于一体的全面内审，在继续维持其传统领域的同时，还要整合内控、风险管理和公司治理，并且要加强全面沟通，为组织创造更大的价值。所以，对于内部审计和内部控制的关系以及内部审计如何在内控方面风险管理方面更好地发挥作用，仍有很多内容挖掘，本文做的还不够，还需要我们继续不断地探讨。
参考文献。
[1]（美）罗伯特莫勒尔《布林克现代内部审计学》中国时代经济出版社。
[2]王光远，“现代内部审计的十大理念”，《审计研究》。
[3]梁晶《内部控制与现代审计》，《审计研究》第2期。