1、無無一、目的一、目的內部控制審計的目的是合理地保證組織實現以下目標：（一）遵守國家有關法律法規和組織內部規章制度；（二）信息的真實、可靠；（三）資產的安全、完整；（四）經濟有效地使用資源；（五）提高經營效率和效果。二、內部控制制度審計程序說明二、內部控制制度審計程序說明（一）了解組織崗位設置、人員配備是否符合內部控制要求。（二）審閱組織各種文件，了解各項內部控制制度，取得與審計內容有關的信息。（三）找出組織各項內部控制關鍵控制點，繪制內部控制標準流程圖。（四）運用內部控制制度問題式調查表對組織內部控制狀況進行調查。（五）對內部控制調查結果進行分析，進行健全性測試，找出組織內部控制的弱點。（六）

2、對組織內部控制的健全性和合理性進行初步評價，對控制弱點進行分析。無1、初步評價組織所有控制目標是否已經達到，各種管理制度是否體現了內部控制的要求。2、內部控制的設置是否合理；有無不必要的控制點；每個需要控制的地方是否都建立了控制環節；控制職能是否劃分清楚；人員之間的分工和牽制是否恰當。3、分析內部控制弱點是否有補償性控制；控制弱點產生的潛在錯誤及其重要影響。提出進一步審查的目標。（七）對組織內部控制進行符合性測試。1、對實物資產進行盤點。2、對有關業務人員操作情況進行“實地觀察” 。3、用“檢查證據法” ，對分項審計內容逐個選擇若干筆業務進行“穿行測試” 。4、對“穿行測試”中發現的問題進行重

3、點檢查。5、審計人員認為可以采用的其他方法。（八）收集審計證據，編制審計工作底稿。（九）根據審計結果，對組織內部控制狀況進行評價，提出審計報告。對審計中查出的組織內部控制重大缺陷和內部控制弱點，應當認真研究，有針對性地提出可行的改進意見與建議，向管理層和董事會反映。三、工作標準三、工作標準無（一）內部控制的審查與評價（一）內部控制的審查與評價1、內部審計人員應實施適當的審查程序，以評價被審計單位的控制環境。其審查重點為以下內容：a 經營活動的復雜程度；b 管理權限的集中程度；c 管理行為守則的健全性和有效性；d 管理層對逾越既定控制程序的態度；e 組織文化的內容及組織成員對此的理解與認同；f

4、法人治理結構的健全性和有效性；g 組織各階層人員的知識與技能；h 組織結構和職責劃分的合理性；i 重要崗位人員的權責相稱程度及其勝任能力；j 員工聘用程序及培訓制度；k 員工業績考核與激勵機制。2、內部審計人員應實施適當的審查程序，評價組織風險管理機制的健全性和有效性。其審查重點為以下內容：無a 可能引發風險的內外因素；b 風險發生的可能性和預計帶來的后果；c 對抗風險的能力；d 風險管理的具體方法及效果。3、內部審計人員應實施適當的審查程序，評價控制活動的適當性、合法 性、有效性。其審查重點為以下內容：a 控制活動建立的適當性；b 控制活動對風險的識別和規避；c 控制活動對組織目標實現的作用

5、；d 控制活動執行的有效性。4、內部審計人員應實施適當的審查程序，評價組織獲取及處理信息的能力。其審查重點為以下內容：a 獲取財務信息、非財務信息的能力；b 信息處理的及時性和適當性；c 信息傳遞渠道的便捷與暢通；d 管理信息系統的安全可靠性。無5、 內部審計人員對內部控制做出評價時，應選擇適當的評價標準。a 內部審計人員首先應判斷組織已有標準的適當性。如果認為已有標準不合適，應向適當管理層報告；b 如果管理層沒有制定合適的標準，內部審計人員可以基于組織利益最大化的原則選擇適當的評價標準。c 內部審計人員在評價內部控制時，按照項目的性質和需要，既可以對全部控制要素進行評價，也可以只對部分控制要素進行評價。6、內部審計人員可以采用文字敘述、調查問卷、流程圖等方法對內部控制進行描述和評價，并記錄于審計工作底稿中。( (二二) )內部控制審計的報告內部控制審計的報告1、內部審計人員應向組織的適當管理層報告內部控制的審計結果。