内控审计基础知识

内控审计基础知识（共6篇）

篇1：内控审计基础知识

审计部内控审计规定

第一条：为了规范和指导审计部门和审计人员执行审计业务的行为，保证审计质量，规避财务风险，保证公司经营活动健康合法，根据《中华人民共和国审计法》及实施细则，结合本公司实际情况，特制订内部动态跟踪审计规定如下：

一、设置审计部，编制二到三人（审计部负责人一人，业务人员1-2名）

1、审计人员应具备的职业要求：

（1）遵守法律法规和本规定

（2）恪守审计职业道德

（3）保持应有的审计独立性

（4）具备必要的职业胜任能力

（5）其他职业要求

2、审计人员应当恪守严格执行内部财务制度规定、正直坦诚、客观公正、勤勉尽职、保守秘密的基本职业道德。

（1）严格执行内部财务制度规定就是审计人员恪守职责、权限和程序进行

审计监督，规范审计行为。

（2）正直坦诚就是审计人员应当坚持原则，不屈从外部压力；不歪曲事实，不隐瞒审计发现的问题；廉洁自律，不利用职权谋取私利，维护公司利益。

（3）客观公正就是审计人员应当保持客观公正的立场和态度，以适当、充

分的审计证据支持审计结论，实事求是地作出审计评价和处理审计发现的问题。

（4）勤勉尽责就是审计人员应当爱岗敬业，勤勉高效，严谨细致，认真履

行审计职责，保证审计工作质量。

（5）保守秘密就是审计人员应当保其在执行审计业务中知悉的国家秘密、商业秘密、公司秘密；对于执行审计业务取得的资料，如费用支付审批单、拨款审批单、工资发放等形成的审计记录和掌握的相关情况，未经批准不得对外提供和披露，不得用于与审计工作无关的目的。

二、审计部对公司总经理负责，对涉及到公司的费用支付、拨款经营活动安全性、合法性进行监督检查。

1、财务收支以及有关经济活动中，履行法定职责，遵守相关法律法规，建立并实施内部控制。按照有关会计准则和会计制度编报财务报告，保持财务会计资料的真实性和完整性是被审计部门的责任。

2、依照法律法规和本公司的有关规程，对被审计单位财务收支以及有关经济活动独立实施审计并作出审计结论是审计部门的责任。

第二条 审计主要业务

一、经济目标责任制的审计

经济目标的制定是否符合公司的规章、责任目标是否清晰、经济管理责任是否到以及目标的完成情况。

二、人力资源经济目标的审计

公司考勤制度、工资奖金制度执行是否符合公司法有关规定，保险金制度是否落实，各项经济目标的检查实施是否到位，有无乱发工资和奖金以及人员赔偿乱发有关费用的情况。

三、财务方面审计

1、财务制度是否合法合规

2、会计人员、出纳人员、物资保管是否做到分管，分工责任是否明确。

3、各项审批单、会计凭证、会计账簿、财务会计报表以及其他财务收支有关资料和资产是否真实、合法和有效。

4、部门内控程序和制度是否执行到位，各部门签字手续是否真实可靠。

5、银行和现金是否安全，账帐、帐证、帐实是否相符。

四、公司负责人离职审计

主要对负责人经管的职权范围内活动进行经济责任的审查、核查，分清前后责任以及应负的法律责任，核定债权债务的法定责任。

第三条 审计计划

一、审计部每日对公司各项财务收支活动进行动态跟踪审计。

编制财务资金收支表格，核对现金、银行存款余额保证资金安全有效运行。围绕公司工作中心，突出重点，合理安排，不重复审计。

二、选择审计项目

1、重点审计资金收付经济活动情况

2、离职人员责任审计

3、分析相关数据认为需要核查审定的项目

4、公司负责人需要调查经济方面的问题

5、部门负责人要求核查经济方面的问题

6、需要跟踪经营活动的审计

三、审计计划由审计部统一下达，一经下达不得擅自变更（实发重大事件的除外）。

第四条 审计实施

一、审计部门按照审计计划，编制审计目标、审计范围、审计内容和重点，审计工作组织安排，审计工作要求，以公司的名义通知下达有关被审计单位。

二、审计组成人员：一般要二人组成检查组（设组长和成员）

三、采取跟踪审计方式实施审计的，应当到列名跟踪的具体方式和要求。

三、审计证据

1、审计证据是指审计人员获取的能够为审计结论提供合理基础的全部事

实进行审查所获取的证据。

2、审计人员应当依照法定权限和程序获取审计证据。

3、审计人员获取的审计证据，应当具有适当性和充分性。

适当性是指对审批证据质量的衡量，即审计证据在支持审计结论方面具有的相关性和可靠性，相关性是指审计证据与审计事项及其具体审计目标之间具有实质性联系。可靠性是指审计证据真实可信。

充分性是指对审计证据数量的衡量。审计人员在评估存在重要问题的可能性和审计证据质量的基础上决定应当获取审计证据的数量。

4、审计人员获取的电子审计证据包括与信息控制相关的配置参数，反映

交易记录的电子数据等。

四、审计记录

审计人员应当每日做出真实完整地记录实施动态审记过程，得出结论。被审计部门应积极配合审计人员提供所有审批单、银行对账单、凭证等。对审计部需要的所有资料中有违反规定及法规，需复印、需录像或摄像的资料要允许，以积极的态度和行为配合审计人员。

被审计部门的相关资料、资产如被转移、隐匿、篡改、毁弃，并影响审计证据的，审计部门要及时汇报公司总负责人采取制裁措施，给予经济处罚。

第五条 审计报告

一、审计部门在做好动态跟踪审计记录同时发现资金运行异常及时形成书

面报告向总经理汇报，及时做出整改措施。

二、审计报告应当内容完整，事实清楚，结论正确，用词恰当，格式规范。

第六条审计整改检查

一、审计部门应当建立审计整改检查机制，督促被审计部门或人员和其他

有关部门根据审计结果进行整改。

1、督促检查执行处理决定的情况。

2、督促检查整改措施落实情况。

3、根据审计部门提出的建议是否有实质性措施实施情况。

4、对审计部移送处理事项采取措施的情况。

对于定期审计，审计部门可以结合下一次审计，检查和了解被审计部门的整改情况。并取得相关证明材料。

审计部门对审计人员违反法律法规和规定的行为，应当按照相关规定追究其责任。

本规定自2012年01月日起执行。本规定由审计部负责解释。

东营中建国际置业有限公司

2012年01月

篇2：内控审计基础知识

目前有相当多的企业缺乏有效的内部控制审计机制。这缘于对企业内部控制必要性的理解还存在许多盲区，尚未真正意识到企业内部控制的必要性和重要性。

这些企业的内部审计，还是依照进行了多年的传统方式进行，主要是围绕企业信息的完整性和可靠性，程序、计划的实施情况，资产、资本的安全可靠，经营目标责任的完成情况，相关法律、政策的遵循状况等方面来进行的。内部审计从当前企业的机构设置、审计方式、审计内容、工作重心和规范管理等方面，远远无法适应现代企业建立、健全内部控制制度的要求。主要表现为：首先，从机构设置看，目前相当多的企业审计机构及审计人员往往受相关人际关系影响及利益因素制约，很难完全公正、客观、独立、真实、深入地开展审计工作，提出的审计处理意见因为某些管理体制制约得不到有效的贯彻落实，因而渐渐失去了内部审计的权威性、主动性，审计部门成为很多企业可有可无的摆设，难以在内部控制监督、管理评价中取得令人满意的社会效果。其次，从审计内容上看，很多企业的审计人员将主要审计精力用于企业财务数据的合法性、真实性的查证，用于企业生产经营管理的监督上，其审计的主要功能是查出错误，而非针对企业经营管理作出有价值的评判，及时相应的管理意见和建议，审计对象紧盯在账本、凭证及会计报表等相关资料上，审查工作主要集中于企业财务领域而没有积极延伸到企业的经营和管理领域。第三，从当前一般企业的审计方式来看，企业内部审计大多为事后审计,企业内部控制评价只是作为审计的一种运用手段，远远不能形成相对独立的审计内容。因此，这种审计基本不能做到对企业内部控制进行全方位的有效评价和监督，真正实现事前预防，事中控制，把企业的经营风险降到最低程度。最后，从审计人员构成看,很多企业审计机构的人员多为财务部门出身，全面了解、掌握企业各相关业务知识的专门人才相对缺乏。而当前内部审计正由财务领域向经营、管理领域的拓展，审计人员的业务知识的缺失，严重制约了内部审计在企业内部控制制度中发挥更积极的作用。

当我们厘清了企业内部控制的难点和问题之后，对于企业内部控制审计的作用就有了针对性地认识，使内部控制审计成为监管部门的必然选择。

首先，《企业内部控制基本规范》的出台为内部控制审计提供了较为规范的.制度标准，使内部控制审计有规可循，有法可依。其次，内部控制审计是有效的低成本的监管手段。财务报告审计本身就需要对被审计企业的内部控制进行评估，因而审计人员对内部控制和财务报告的审计可同时进行，可有效降低企业的审计成本。再者，内部控制审计强调企业内部控制的自我评价，使内部评价与外部评价进行有机结合，这样更利于将内部控制细化到管理流程之中。根据《企业内部控制基本规范》，内部控制审计是建立在内部控制自我评价基础上的审计，是对管理人员作出的内部控制有效性评估报告进行全面鉴证。最后，内部控制审计要求对内部控制的有效性提供合理保证,较高程度的保证意见将加重审计人员工作的责任,从而较好避免审计流于形式，促进内部控制的完善。

因此，通过科学、高效的内部控制审计，积极促进企业内部控制建设。而内部控制审计应该重点在以下几方面：

首先，企业内部控制环境的评价与审查。企业控制环境大体包含以下内容:企业的类型及经济性质;企业法人治理结构;企业管理层的经营策略;提倡的企业组织文化;企业人力资源的政策及其执行方式;企业管理职责分工及相应人员能否胜任等等。因此，企业内部控制审计的重点是审查企业错综复杂的经营活动;企业法人治理结构是否有效和健全;企业管理行为准则是否健全和行之有效;企业组织文化的相关内涵及相关成员对组织文化的理解程度;企业管理层对违反控制程序的认识态度;企业职责划分和组织结构是否合理;企业重要岗位的权力和责任的相称程度及其相关成员的胜任能力;企业管理者拥有权限的集中程度;聘用企业职工的程序及相关的培训制度;企业职工业的绩效考核、激励机制及淘汰机制等。

其次是企业风险管理的评价与审查。我们应该充分认识到，在现代市场经济复杂的环境中，企业的风险控制机制是企业不能忽视的重要管理程序。企业风险控制管理的主要内容大概为：建立企业有效的风险管理体系，对企业面临的各类风险进行深入分析;全面研判影响企业组织目标实现的各种现实和潜在的风险。因此，企业内部控制审计应该着力于审查被审企业是否按照相关程序配备专业人员，对企业资金流通环节、高风险项目和重要管理岗位等可能出现的问题进行，应对演练和有效防范;考评企业的抗风险能力;审查企业是否建立起相对可靠的风险应对机制。

第三，企业控制活动的评价与审查。控制活动是决定企业内部控制成败之关键，如果缺乏系统的控制活动,企业内部控制的风险意识再强，环境再好，内部控制也不能起到应有的作用。企业控制活动主要内容是：企业不兼容职务必须尽早分离;企业所有经营活动均应进行相应授权;企业有效控制记录和凭证的真实性;企业所有资产和记录的完整性;企业独立的业务审核程序。因此，企业内部控制审计主要重点应该是审查企业控制活动对企业组织目标实现的具体作用;在企业建立控制活动是否具有可操作性;控制活动在企业能否有效的顺畅执行;控制活动对企业是否能完全做到有效的规避和识别风险。

最后就是企业信息与沟通的评价与审查。其主要目的是保障企业信息的真实性与沟通的时效性。企业信息与沟通主要包含如下内容：充分保障企业管理信息系统的正常、有序运行;准确、及时、完整地记录下企业所有相关信息;企业管理核心信息系统得到充分的安全保障。因此，企业内部控制审计的重点是审查企业获取财务信息以及非财务信息的相关能力;企业传递信息的渠道是否畅通、便捷;企业对信息的处理是否准确和及时;企业的管理信息系统是否有安全保障。

我们可以看出，通过严格科学的内部控制审计，能让企业的内部控制建设更规范和系统，更有利于企事业内部控制建设不断上台阶。

而我们更应该清楚，企业内部控制审计也需要与时俱进，跟上时代的发展，不断探索新思路，新方法。首先，企业内部审计对企业内部控制评价的范围，不能仅仅局限于企业内部会计控制。大家知道，很长时间以来，人们对企业内部控制评价的理解，一直体现在企业制度基础的审计上，大量集中于企业会计控制。我国很多大中型国有企业，会计制度建设比较充分和健全，但因为控制环境问题受到长期忽略，使企业管理环节普遍存在某些缺陷，这就容易导致企业会计控制失灵并出现很多问题。因此，内部控制理论的学习对审计人员日益紧迫。我们应该对企业内部控制的评价，拓展到企业内部控制的每个层面，触及到每一个重要的控制系统，特别是对控制环境中企业文化建设和企业法人治理结构等过去被审计忽略的方面，给予足够的建议和关注，这样才能有效地促进企业内部控制的建设。其次，企业内部控制审计运用风险导向内部控制评价模式。风险导向内部控制评价模式，在企业内部审计领域的充分运用，审计人员需要在审计方法上进行切实改变，把传统评价模式，即只对企业内部控制系统的历史运营情况提出意见和建议，改变为把审计重点着力于评判企业未来经营发展所面临的潜在风险，审查企业为降低和消除这些风险所进行的管理活动上来。充分结合企业制定的经营管理目标，内部控制评价的重点，以风险评估的结果为评判基础，根据其影响程度、风险性质和企业可承受能力，去系统地评判内部控制的有效性和可行性。对企业是否将其存在的风险能够降低到企业可以承受的水平，作出控制措施的客观评价，企业根据自身风险管理的需求提出并决定管理、控制风险的方法和具体建议，寻找降低风险的有效途径，将审计结果直接与企业经营目标和风险控制紧密联系在一起，对企业经营认真把脉，为企业创造更多的价值。

篇3：内控审计基础知识

关键词：审计会计,内控机制,联系

最先提出内部控制的概念的是1949年美国审计程序委员会, 并从企业经营管理的角度来定位内部控制, 即内部控制是会计资料更具有可靠性和完整性、提高经营效率、推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施。

(一) 审计、会计控制作为一个系统

或机制, 目标有联系内部控制的发展过程是企业不断适应各种内外部环境变化, 应对各种风险和不确定性因素的过程, 也是其理论基础、目标观念、服务对象和构成内容不断改进和完善的过程, 这为作为其重要构成内容的会计控制提供了很好的借鉴意义, 即必须以崭新的视角来重新审视和思考控制的构建。这就需要有一种能解决现实向题的新型审计, 企业内部控制制度的审计因此应运而生。审计会计内控控制, 是审计的方法, 从对企业所有帐目和报表资料进行全面审核的详细审计, 发展到以内部控制系统的测试和评价为基础的抽样审计, 二是审计的领域, 由财务审计扩展到效益审计。内部控制制度审计的出现, 标志着审计工作进入了一个全新的历史发展阶段, 从根本上改变了传统的审计观念。会计内部控制的内容是如同内部控制一样, 并不是各种制度、措施的简单加总, 也不能简单地停留在只用制度加以规范的阶段, 致使制度流于形式, 即内部会计控制的构建不仅涉及到部门内的具体岗位设置、业务操作等相对细节的问题, 更为重要的是它需要相关各职能部门的通力协作, 共同营造良好的控制环境、关注业务的风险评估、在各负其责的同时加强部门间的信息沟通, 只有这样, 才能不断促进会计控制的良性运行, 真正达到防范资金风险确保资金安全的目的。开展企业内部审计的必要性开展企业内部控制制度的审计是建立我国现代审计的要求。

(二) 审计、会计控制作为一个系统或机制, 环境有联系。

企业为实现经营管理目标, 通过制定标准程序及实施要求, 达到有效控制、取得企业最大的经济效益。因此, 审计、会计内部环境是基础, 必须从营造良好的环境做起, 提倡风险管理文化, 增强员工的诚实性和道德观, 即将风险管理意识贯穿到每一个员工、每一个部门、每一个岗位, 使风险意识深入到人心, 同时强调全员的参与, 塑造企业文化, 形成良好的内部环境氛围。审计人员通过对审计单位有关经营业务内部控制系统的测试、评价, 以评价结果作为主要依据, 确定审计的范围、重点和方法, 这不仅可以大大提高审计工作效率, 而早能提高审计质量, 为定期审计打下良好的基础。

(三) 审计、会计控制作为一个系统或机制, 风险防范有联系。

风险要素的管理是关键控制的目的就是要防范风险, 若不存在风险也就没有实施控制的必要, 审计、会计组织的不同层级都会遭遇风险, 管理者必须密切关注各层级的风险, 并采取措施尽量将风险控制在可接受水平。随着计算机技术在会计核算中的运用, 审计、会计控制所涉及的风险包括法律风险、声誉风险、资产风险、信息技术风险、效率风险和操作风险, 这些风险与核算业务的流程息息相关, 因此, 内部会计控制的构建应从风险因素出发, 加强对业务资金流程的分析, 即首先要按业务性质进行归类, 找出各个流程中的主要风险点;其次要按照业务风险的信息结构和风险源的性质, 有针对性地制定出科学适用的风险计量方法, 同时要结合控制流程的概念, 找出相应的控制措施, 建立一套完备的业务流程风险控制体系。

(四) 审计、会计控制作为一个系统或机制, 控制的切入点有联系。

审计、会计事前事中的是内部控制的目标是从控制当事人的行为观到提高会计信息质量的信息观、最终到管理企业风险战略观的转变, 这是从事中控制到事前管理的发展, 是从降低风险到风险控制直至风险管理的一个过程。同样, 审计、会计控制中事后控制的出现就是对事前、事中控制的不信任, 也就是说, 若事前、事中真能够做到把握住风险, 事后控制存在的意义不大, 另外一方面, 事后控制一般只就会计核算的“结果”进行监督, 前台在核算及业务处理过程中, 是否全面、严格地执行有关制度, 事后控制只从所提供的核算资料的形式上进行审验或被动地接受前台的反映的结果, 而且事后控制有其固有的局限性, 即时间的滞后性, 因此, 要把风险在变为实际的损失之前降低到可接受的最低水平, 真正做到防患于未然, 就要加强事前、事中的控制, 做到及早发现和识别, 及早将风险消灭在萌芽状态。

(五) 审计、会计控制作为一个系统

篇4：内控审计基础知识

【关键词】内部控制审计；整合审计；财务报表审计

一、引言

社会经济的发展，时代对审计提出了新的要求，无论从企业角度还事务所角度，内部控制审计与财务报表走上整合的道路已经不可避免，整合审计不仅可以提高审计质量、降低审计费用，同时能够提高相关利益者使用信息的真實性和准确性。在这一背景下，本文将针对财务报表审计和内部控制审计的关联性命题展开研究。

二、财务报表审计与内控审计的理论概述

1.基础内涵

财务报表审计针对的主要是被审计单位的经营成果、财务状况以及现金流量，反映的是被审计单位的财务报表的可信赖程度。而内部控制审计的目的则在于确定被审计单位的内部控制是否能够有效发挥其作用，从而确定被审计单位的控制风险，以及披露被审计单位与财务报告不相关的重大的内部控制缺陷。

2.关联意义

财务报告审计和内部控制审计的整合是指被审计单位的内部控制审计和财务报表审计可以由同一个审计师或同一个会计师事务所的项目组负责，根据内部控制审计和财务报告审计的相关性制定审计流程、实施审计计划并合理运用审计成果对被审计单位的内部控制、财务状况等作出综合评价。将两者结合起来审计可以在减少审计工作量、审计成本的同时提高审计效果和效率，以及提高相关利益者对企业财务、经营等方面的知情权，

三、财务报表审计和内控审计的整合必要

1.理论上具备可行性

在对被审计单位的财务报告进行审计的过程中，需要根据被审计单位的内部控制的有效性确定实质性测试的抽样规模，因此审计师可以借鉴被审计单位内部控制审计的审计成果，从而在确保降低审计风险的情况下节约审计成本，提高审计效率。

2.人才队伍上有支撑

近年来，随着国内审计的不断发展，审计师的专业技术和专业知识也在不断提升，有大量合格的审计师具备相应的审计能力，具备了将内部控制审计和财务报表审计进行整合的业务能力，也使得内部控制审计和财务报表审计的整合拥有了坚实的人才基础。

3.有效节约审计成本

如被审计单位的内部控制审计和财务报表审计分别由不同的会计师事务所负责审计，那么被审计单位需要花费更多的人力物力和不同的会计师事务所进行沟通，相关的审计费用也会增多。然而，如被审计单位的内部控制和财务报表审计均由同一家会计师事务所接手，则审计师在与被审计单位的管理层进行沟通的时候无疑会更加顺畅，整体的审计时间无疑会更长，这更有利于审计师在更充分的审计期间发现被审计单位的重大审计风险，保障审计质量。

四、促进财务报表与内控整合审计的构想

1.善于规划与利用审计时间

在目前的审计实践中，由于会计师事务所承接了大量的审计任务，所以大多数审计项目组在安排被审计单位的审计时间时都会把时间安排得非常紧凑。这样就导致了因内部控制审计和财务报表审计整合而节省下来的时间并没有被用于继续降低审计风险，而是被安排承接另一个审计项目。也导致了内部控制审计和财务报表审计整合的优势没有得到充分的发挥，降低审计风险的目的很难达到。然而，财务报表审计与内控审计整合的目的即在于高效利用内部控制审计和财务报表审计的相关性。因此，实现内控审计和财务报表审计的有机整合，最优化利用审计时间，即对两次审计都需要取得的证据进行一次性取得，并且在财务报表审计的过程中参照内部控制审计的审计结果设计实质性测试的抽样范围，能够显著提高审计效率。

2.建立健全内控建设与内控审计披露制度

内部控制是一个过程，受企业董事会、管理层和其他员工的影响，旨在为实现经营的效率和效果、财务报告的可靠性以及法规的遵循提供合理保证。因此，建立健全的内控制度，加强内控审计披露制度的实施，可以使企业在日常经营中逐步降低财务报表的中重大错报，从而有效防止相关人员进行的舞弊案件的发生。同时，对所有上市公司都要求强制披露完整的内部控制审计结果，使内部控制审计披露更规范，更透明；对其中故意隐瞒和掩盖自身内部控制缺陷的，证监会和有关部门应当采取严惩，以确保内部控制审计披露的公正性、完整性和透明度。

3.夯实内控审计队伍的专业素质基础

虽然我国的审计师的专业技术有了长足的进步，但是不可否认的是审计师的业务能力仍然有待提高。在短短的审计期间内如何准确发现被审计单位的内部控制缺陷，是每一个审计师需要认真解决的问题。因此，企业应继续加强审计师的培训，增强审计师的业务能力以及专业知识，从而更好的把握被审计单位的内部控制情况，更准确的做出专业审计判断，降低审计风险，提高审计效率。

参考文献：

[1]王翠琳，张莉，徐娜.我国整合审计主体选择研究[J].财会月刊，2014（02）

[2]张莉，张琳，整合审计文献梳理评述[J].商场现代化，2014（09）

[3]杨志国.关于《企业内部控制审计指引》制定和实施中的几个问题[J].财务与会计，2010（10）

篇5：内控审计报告模本

关于对本公司内部控制有效性的评价

XX股份有限公司

关于本公司内部控制制度的评价说明

（截止 年 月 日）

公司概况

公司于____年__月__日经___________________以__________文批准设立或由________________公司改组而成。____年__月__日，经中国证券监督管理委员会以____________文批准，本公司向社会公众公开发行境内上市内资股（A股）股票并在 证券交易所上市交易。

____年__月__日由____________工商行政管理局颁发《企业法人营业执照》，注册号___________，现法定代表人为__________。现公司注册资本为__________元（美元），业经___________会计师事务所验证并出具__________验资报告。

（如公司在当有配股、增发新股、转增股本、减资、合并、分立或其他股份增减变动情况，或者法定代表人变动、控股股东变动、主营业务范围变更、营业执照换发等情况，应在上段中说明）

公司经济性质______________，所属行业______________ 经营范围：主营：________________________________________________ 兼营：__________________________________________________________ 主要产品和提供的劳务____________________________________________ ________________________________________________________________ 生产经营的概况__________________________________________________ ________________________________________________________________ ________________________________________________________________ ________________________________________________________________（若公司在审核内因收购、出售资产或吸收合并等引起公司主营业务发生变化，应予以说明）

一、公司内部控制有效性说明

任何内部控制均有其固有的限制，不论设计如何完善，有效的内部控制制度也仅能对内部控制目标提供合理而非绝对的保证；而且由于外部与内部环境、经营业务调整等情况，内部控制的有效性可能随之改变。由于本公司的内部控制体系设有自我评价与监测机制，内控可能存在缺陷一经辨认，本公司即进行修改相关的制度与调整控制程序等措施予以修正。

二、公司内部控制制度与控制程序

本公司按上海证券交易所与深圳证券交易所颁布的《上市公司内部控制指引》及财政部颁布的《企业内部控制规范（征求意见稿）》等相关法规的要求设

Xx 股份公司

关于对本公司内部控制有效性的评价

信息披露方面的弄虚作假；对未经授权、滥用职权或采取其他不法行为侵占、挪用公司财产现象；在开展公司业务时非法使用公司财产牟取不当利益的行为向公司董事会或监事会、审计委员会或类似机构予以举报，以杜绝舞弊发生。

2、风险评估

公司按照内部控制环境、公司业务和具体工作环节实施风险评估，发现内部控制制度执行中的风险因素，采取针对性的应对措施，避免内部控制失控。公司在风险评估时所关注公司内部因素的影响，包括高级管理人员的职业操守、员工专业胜任能力与团队精神等人员素质因素；经营方式、业务流程设计、财务报告编制与信息披露等管理因素；财务状况、经营成果和现金流量的基础实力因素；研究开发投入、信息技术运用等技术因素；营运安全、员工健康和环保安全等环保因素。

公司在风险评估时所关注外部因素的影响，包括经济形势与市场竞争、产业政策、利率与汇率调整等经济因素、法律法规、监管要求等法律因素；技术进步、工艺改进等科技因素；自然灾害、环境状况等自然因素。

3、内部控制基本制度

（1）决策管理制度

提示：应说明以下情况

A、对企业战略、重大投资（股权变动）（投资类别、权限设臵）B、资产购臵（资产类别、权限设臵）C、重大融资（融资类别、权限设臵）

等活动是否经可行性研究，由公司自行研究还是委托中介机构研究，可行性研究

结果的审核等情况11 D、审批程序

E、最终核准人与核准程序等。

（2）预算管理制度

本公司已制定全面预算管理制度，明确预算的编制、审批、执行、分析与考核等各部门、各环节的职责任务、工作程序和具体要求。

公司已设立预算委员会（或财务部门），负责对公司预算的管理工作，由总经理负责。财务总监（总会计师）协助总经理加强公司预算工作的领导和业务指导。

预算经公司股东大会批准后实施。

本公司实行预算管理的业务范围包括采购与付款、存货、销售与收款、投资、固定资产购建、工程项目、融资、人力资源等部门

Xx 股份公司

关于对本公司内部控制有效性的评价

付，不存在现金坐支情况。库存现金余额按月度平均现金支付额的 倍予以控制。库存现金每月末由非现金出纳人员以外的人员进行盘点确认。

公司用于货币资金收付业务的印章分别有不同的指定人员保管与使用，并对使用情况进行完整且无遗漏的登记。

公司所有商业票据包括支票、商业承兑汇票等均有财务会计部门统一出具和保管未使用的空白票据。因填写、开具错误或其他原因导致票据作废的，均有财务会计部门统一存放保管，不随意销毁以供需要时查阅。已收取的商业票据转让时，视同货币资金支付并实施相应的核准程序。

财务会计部门中办理货币资金收付的出纳人员实行定期轮岗制度，在不超过五年的时间内实施轮换，并视公司业务或需要实施强制休假制度。

（4）采购与付款

本公司设臵 部门专职从事原材料等采购业务。截止XX年12月31日已制订了以下管理制度：

1、采购申请制度

2、采购预算制度

3、供应商评价制度与采购价格比质比价制度

4、验收与付款制度

5、应付款项核对制度

本公司从事采购业务的相关岗位均制订了岗位责任制，并在请购与审批、询价与确定供应商、采购合同的谈判与核准、采购、验收与相关会计记录、付款申请、审批与执行等环节明确了各自的权责及相互制约要求与措施。

采购计划依据生产部门提供的生产计划与（季度）预算编制，并按季度预算实施采购。对超预算和预算外的请购事项，按照预算外付款或预算调整程序实施审核批准。

对主要原料与大宗劳务的供应商在决定向其采购前实施评价制度。由公司的请购、生产、财会、仓储部门定期共同实施评价，所评价的内容包括所供商品的质量、价格、交货及时性、付款条件、供应商资质与其经营状况等。依据评价结果确定供应商或按评价结果进行调整。

对小额零星、紧急需求，公司确定基本的供应商范围，如无特殊情况则在确定的范围内选择供应商实施采购。

公司集团内所有企业如采购相同或相近的主要原材料，如同一供应商有能力供应的，则由公司同一采购。

主要原材料的采购价格由采购价格委员会审核确定。采购价格委员会由管理层人员、请购、生产、财会、内部审计与法律部门的人员组成，视采购业务需要定期或不定期举行会议讨论决定。

主要原材料或大宗劳务采用招标方式确定供应商与采购价格。招标业务视采购业务需要由公司自行组织或委托中介机构进行。

Xx 股份公司

关于对本公司内部控制有效性的评价

存货保管人员不得接触与不从事收付业务

（6）对外投资与对子公司的控制

本公司设立 部门专职管理对外投资业务。截止XX年12月31日已制订了以下管理制度：

1、对外投资授权与审批制度

2、投资风险评估制度

3、高风险投资业务风险控制制度

4、子公司人员派遣与管理制度

5、投资后续管理制度

从事对外投资业务的相关岗位均制订了岗位责任制，并在投资项目可行性研究与评估、投资决策与执行、投资处臵审批与执行、投资绩效评估与考核等等环节明确了各自的权责及相互制约要求与措施。

从事对外投资业务的人员均接受过相关专业教育、具有金融、投资、财会与法律方面的专业知识。

对外投资业务已制订相关业务流程，业务流程中明确主要环节的责任人员、风险点及控制措施、控制要求、相关责任追究等事项，按照授权制度的规定由各级人员实施审批。

对外投资按照经股东大会（或董事会）批准的投资计划实施投资。投资前由 部门负责开展投资可行性研究，如投资项目金额较大的委托有能力信誉好的中介机构实施研究，依据研究结果对投资项目进行全面分析后，编制投资项目建议书，如有必要则派遣人员对被投资项目实施实地考察。投资项目建议书提交投资审查委员会进行初步审查，审查后认为可行的，提交股东大会或董事会讨论决策。

经批准的对外投资由 部门指定专人负责实施。该实施人员负责对投资实施后续跟踪评价管理，包括收集被投资项目财务状况、经营情况和现金流量等资料，核对账目、催收投资收益等。定期提出对被投资单位上述情况的分析评价报告。

对子公司，公司对其实行与财务报告相关的管理控制、经营业务层面的控制、重大筹资活动的控制等各种控制，包括派遣主要管理人员，统一会计政策与会计估计、参与预算的编制与审查、确定其业务开展范围与权限体系、重大投资与筹资、重大交易的专门审查等，并通过类似项目的合并审查、总额控制等措施防范子公司采用分拆项目的方式绕过授权限制。

子公司的对外担保非经本公司董事会或被授权人员的批准不得实施。本公司内部审计机构定期与不定期的对子公司实施审计监督，督促其健全内部控制制度体系的建设与执行。

对派遣到被投资项目的人员由 部门统一管理，并对其工作业绩进行考核，定期轮换。

Xx 股份公司

关于对本公司内部控制有效性的评价

固定资产在本公司范围内需要移动（调拨）的，由移出（调出）与移入（调入）部门共同办理交接手续。

固定资产的日常维护保养包括大修理均按照内部控制制度予以实施。如需要进行技术改造与改良的，由固定资产使用部门提出申请，按规定程序经可行性论证与报经批准后实施。

公司所有固定资产按上一年年末原值向保险公司投保。由固定资产管理部门提出保险申请，按规定程序批准后，由固定资产管理部门办理投保手续并采用招标方法确定承保的保险公司。如已投保的固定资产发生因增减、转移或处臵等情况时，及时调整相关保险金额，调整事项的批准程序按原保险批准程序执行。对不需使用而封存的固定资产由专人负责进行管理、定期检查，确保资产的完整状态。

固定资产处臵时，对使用期满、正常报废的固定资产，由固定资产使用部门提出申请，经固定资产管理部门核实后按规定程序报经批准后予以处臵；对使用期未满，非正常报废的固定资产，由使用部门提出申请，由固定资产管理部门组织技术鉴定确实应报废的，按规定程序报经批准后予以处臵；重大的固定资产处臵事宜采取集体合议审批方式审批，并有完整记录，处臵事宜由非固定资产管理部门或管理人员进行，处臵价格的确定按规定程序批准后执行，重大资产的处臵价格委托中介机构评估，按不低于评估价的价格执行。处臵收益均由财务会计部门统一核算。

固定资产出租、出借的，由固定资产管理部门与财务会计部门按规定程序报经批准后执行。出租与出借的费用与收益均有财务会计部门统一核算。

（8）工程项目

本公司设立 部门管理工程项目建造。截止XX年12月31日已制订了以下管理制度：

1、工程项目计划制度

2、工程项目概预算制度

3、授权与批准制度

4、工程项目管理制度

从事工程项目管理业务的相关岗位均制订了岗位责任制，并在项目建议、可行性研究与项目决策；概预算编制与审核；项目决策与项目实施；项目实施与付款；项目实施与验收；竣工决算与决算审计等环节明确了各自的权责及相互制约要求与措施。

重大工程项目决策时依据项目建议书与可行性研究，由工程技术、财务会计与法律部门共同对项目建议书与可行性研究报告的完整性、客观性进行经济技术分析和评审，并出具评审意见；由公司董事会讨论决定。一般工程项目按规定程序报批，由经授权的部门与人员进行审核批准。禁止个人单独决策或擅自改变集体决策意见。工程项目发生重要改变的，按原批准程序重新履行核准手续。重大工程项目的概预算由工程、技术、财务会计等部门进行审核，审核内容包括编制依据，项目内容、工程量的计算、定额套用的真实性、完整性与正确性。

Xx 股份公司

关于对本公司内部控制有效性的评价

经股东大会（董事会）批准的筹资方案由 部门指定专人负责实施，包括与方案确定的对象进行谈判并初步确定筹资合同或协议的各项条款，按规定的程序报经批准后正式签订。筹资所得货币资产由财务会计部门收取，取得非货币性资产由使用该项资产的部门负责验证收取。筹资所得资产均由财务会计部门负责记录与核算。筹资如须经中介机构验证的，由财务会计部门聘请中介机构进行验证并出具验资报告。

变更原签订的筹资合同或协议，按照原批准程序履行重新审批。

支付与筹资本金与相关的利息、股息或租金时，按规定程序经授权人员批准后支付。如以非货币资产支付与筹资相关的利息、股息或租金时，由财务会计部门聘请中介机构进行评估确定其价值。

财务会计部门对筹资本金与利息定期与债权人核对帐目。融资租赁业务管理按照筹资业务管理程序实施管理。

（11）销售与收款

提示：应当说明以下情况 A、已制订的内部控制制度

B、岗位与权限设臵 C、销售预算的编制与核准 D、价格政策、信用政策的制定

E、销售客户销售信用评估、销售客户资料的记录与保管 F、合同谈判、记录与核准，合同保管 G、发货程序 H、收款程序

I、对账与催收、账龄分析

J、商业票据的收取、贴现与逾期追索 K、坏账损失

本公司设臵 部门专职从事销售商品与提供劳务等销售业务。截止XX年12月31日已制订了以下管理制度：

1、采购申请制度

2、采购预算制度

3、供应商评价制度与采购价格比质比价制度

4、验收与付款制度

5、应付款项核对制度

本公司从事销售业务的相关岗位均制订了岗位责任制，并在客户信用调查评估与销售合同审批签订；销售合同的审批、签订与办理发货；销售货款的确认、回收与相关会计记录；销售退回货品的验收、处臵与相关会计记录；销售业务经办人与发票开具、管理；坏账准备的计提与审批、坏账的核销与审批等环节明确

1Xx 股份公司

关于对本公司内部控制有效性的评价

公司按照本单位的历史成本费用资料，同类型企业的相关资料及价格趋势等结合产品销售情况编制成本计划（预算）、确定成本费用目标，按照授权制度的规定由各级人员实施审批。

公司在存货采购时采用经济批量等方法控制采购成本与仓储成本，依据成本计划与预算及定额进行成本指标分解、落实责任主体保证成本计划的有效实施，明确制造费用支出的范围与标准，采用弹性预算方法控制制造费用支出。对未列入成本费用计划（预算）的支出、已列入成本费用计划（预算）但超过开支标准的支出，按规定程序追加预算或由有关部门提出申请后经授权人员批准后支付。

成本费用核算方法按照国家相关规定与公司业务实际情况确定与核算，以实际金额列示，不随意改变成本费用的确认标准及计量方法，不虚列、多列、不列或少列成本费用。

公司定期实施成本费用分析并由财务会计部门提出分析报告、由内部审计机构实施审计监督，依据实际成本费用支出结合考核要求对相关责任人员实施考核。公司依据上一的实际成本，经分析后修改下一的成本定额，并作为编制下一成本计划（预算）的基础。

（13）人力资源

本公司由人事部门专职管理人力资源。截止XX年12月31日已制订了以下管理制度：

1、人事管理制度2、3、实行人事管理的相关岗位均制订了岗位责任制，并在招聘与录用、培训、离职、薪酬与考核等环节明确了各自的权责及相互制约要求与措施。

公司内所有岗位均已编制了岗位说明书，明确岗位的主要职责、资历与经验要求。

依据本公司的生产业务发展需要与自然减员的情况，编制人力资源需求计划，按规定程序报经批准后实施。

公司招聘人员时，关注应聘人员的职业道德，对出纳、会计、信息系统操作人员与中高级管理人员时，审核其是否存在违法犯罪、行政处罚与商业欺诈等前科。对需要从业资格的岗位，检查其从业资格证书的真实性。

公司制定培训计划，对各类员工进行职业道德、风险控制意识与专业知识培训，并结合考核要求实施考核。

对于内确定为控制薄弱、易发生舞弊行为岗位实行轮岗制度或强制休假制度 员工离职时按照规定程序办理完交接手续、退还公司财产后，出具解除劳动合同证明，高级管理人员离职时由内部审计机构对其进行离任审计。

公司薪酬委员会负责制订本公司的薪酬制度并监督实施

3Xx 股份公司

关于对本公司内部控制有效性的评价

5、原始凭证管理制度、6、定额管理制度、7、财产清查制度、8、财务收支审批制度等。

本公司按照财政部制定的有关内控制度指导规范、《企业财务通则》、《企业会计制度》、《企业会计准则》以及其他各项财税政策法规，已制定并逐步修改了各项财务管理制度，主要包括：

1、对外投资管理、2、担保管理、3、各项资产减值准备管理、4、财务会计报告及分析、5、资金管理、现金管理、6、股东权益管理、利润及利润分配、7、销售收入管理、8、应收帐款管理、9、存货管理、10、固定资产管理、11在建工程管理、12无形资产管理、13管理费用管理、销售费用管理、财务费用管理

14、成本管理制度等。

本公司已建立内部会计管理体系，包括单位领导人、总会计师对会计工作的领导职责，会计部门及会计机构负责人的职责、权限，会计部门与其他职能部门的关系等。

本公司会计人员均具有会计从业资格证件，并接受过必要的专业培训，重要岗位人员具有专业技术证书

会计机构各岗位均制订有岗位责任制，并按照批准、执行和记录职能分开的内部控制原则（如出纳人员不得兼管稽核，会计档案保管和收入、费用、债务债权帐本的登记工作）分工负责。会计人员的工作岗位按照公司规定实施有计划地进行轮换与强制休假制度。

公司会计核算的组织形式为一级核算。（如：二级核算，分公司或独立核算分支机构的实施二级核算并由公司总部负责汇总核算）公司已设立财务会计机构并按规定配备必要的会计人员负责财务会计核算，各分公司、子公司也根据其经营规模分别设立财务科或专职会计人员，负责本系统的财务管理和会计核算工作； 本公司公司利用计算机系统来提高会计信息的完整性、准确性和及时性，实际应用于会计核算领域。

5Xx 股份公司

关于对本公司内部控制有效性的评价

清的信息，公司将启动应急机制实施相应方案及时公布应予以澄清的事实与正确信息。

（17）资产减值

公司由各资产管理部门对期末各项资产是否发生减值进行检查与分析。截止XX年12月31日已制订以下的内部控制制度

1、资产减值管理制度

2、公司对除个别资产需要单独分析判断减值情况与确定减值金额外的其他资产制定减值准备提取时的相关参数。确定各项资产提取减值准备所需参数时，依据对上一的实际情况、资产的市场价格综合分析后确定，按规定程序报董事会核准。

销售业务的应收账款由销售部门分析判断逾期未回款项的可收回程度、子公司及其他下属企业的欠款与其他应收款项由 部门与财务会计部门研究分析其可收回程度。

存货由采购、仓储与销售部门分析判断是否存在跌价情况，固定资产由使用部门与固定资产管理部门分析判断是否发生减值迹象。

对外投资由投资管理部门分析判断是否实际形成减值情况，无形资产由生产部门与技术部门分析判断是否发生减值迹象

对分析数据无法正确判断时，将委托中介机构进行评估或聘请专家帮助公司得出正确结论。

对确定已发生减值的各项资产，由财务会计部门按减值程度与经批准的参数计算估计需要提取的减值金额后报董事会核准，经董事会核准后，财务会计部门进行账务处理，其他部门作相应记录。

（18）风险管理制度

提示：应当说明以下情况 A、已建立的内部控制制度

B、风险事项的确定与必须实施风险评估的事项 C、风险评估的主管部门 D、高风险业务的风险日常控制 E、经营风险的分析与评估 F、对外投资、对外担保风险的控制 G、重大筹资的风险评估与控制

F、对“例外或异常”事项的应急处理的负责部门、处理程序、（19）授权管理

篇6：审计与风险内控论文

【论文摘要】本文首先对内部审计和内部控制的关系作了个综述，在此基础上又论述了如何通过内部审计强化内部控制，以及在单位内开展内部控制专题审计等问题。最后，基于现代风险导向内部审计的新理念，探讨了如何发挥内部审计在企业风险管理中的作用。从而达到对现代内部审计和内部控制关系更深的理解和认识。

【论文关键字】内部审计 内部控制 风险管理

一、内部审计和内部控制关系综述

国际内部审计师协会在其发布的《内部审计实务框架标准》中定义:“内部审计是一种独立、客观的保证和咨询活动，其目的在于为组织增加价值并提高组织的运作效率。它采取系统化和规范化的方法，来对风险管理、控制和治理程序进行评估和改善，从而帮助组织实现它的目标。” 可以看出，内部审计职能不仅要考虑传统的监督职能，更要强调通过评价而促进经营管理活动效率的提高。

内部控制，简单来说，就是为实现组织目标而提供合理保证的一系列控制方法、措施和程序。1992年，COSO委员会在其发布的《内部控制整体框架》中指出：“内部控制是一个过程，受机构的董事会、管理层以及其他人员的影响，设计内部控制是为以下类别的目标的实现提供合理的保证：运营的效果和效率;财务报告的可靠性;遵守适用的法律和法规。”并且提出了内部控制五要素内容，即控制环境、风险评估、控制活动、信息和沟通以及监督。到，COSO又颁布了《企业风险管理总体框架》，发展了内部控制框架，提出了八要素内部控制理论，即控制环境、目标确定、事件识别、风险评估、风险反应、控制活动、信息沟通和监控。

基于以上对内审和内控定义的描述，我们可以得知：首先，作为组织的监督控制职能，内部审计是对内部控制的控制。即内部审计既是内部控制框架的重要组成部分，又具有不同于其他内部控制要素的相对独立的身份，它要代表并帮助企业的管理层考核评价组织的其他控制要素。同时，内部审计和内部控制的最终目的是高度一致的。即都是管理风险、提升治理、实现组织目标。

二、如何通过内部审计强化内部控制

(一)内部审计可以监督内部控制的运行，评价其完整性、合理性、有效性。即企业内部控制系统是否合理健全，关键控制点是否齐全，是否都有认真地得到遵守执行，是否有效地发挥了控制作用等等。而且，检查考核内控制度的运行执行情况应该成为内部审计的日常性工作。一旦发现有问题，内审就要及时指出，及时堵塞漏洞，消除隐患，保证内部控制目标的有效实现。

(二)内部审计可以为内部控制提供管理咨询。一方面是针对内控的建立，内部审计可以参与重大控制程序的制定;另一方面，在内部控制的实施过程中，通过监督和评价，针对管理和内部控制的缺陷，提出建设性意见和改进措施，完善和发展企业的内部控制，以便协助管理层更有效地管理和控制各项活动，从而有助于提高经济效益。

那么，在一个单位内部，如何开展内部控制的专题审计呢?

首先，要明确内部审计对内部控制的评价是基于内部管理的要求。

第二、评价范围是全方位的，包括单位所有的内部控制。即内部审计要以整个单位内部控制系统为评价对象，检查和评价内部控制制度的设计和执行情况。

第三、审计的内容是内控的完整性、合理性、有效性。通过对内控的完整性、合理性、有效性进行评价，能够不断促进内控的完善，帮助企业内部各部门有效地履行各自管理职能，强化企业管理。

第四、方法。与外部审计类似，即运用检察、询问、观察以及重新执行等程序。检查即是指通过检查交易和事项的凭证来反证内部控制的有效性;询问和观察是指就企业内部控制设计和执行等方面的情况向相关人员调查、了解，并进行实地观察，从中发现内部控制实际运行情况;重新执行是指选择相应的交易和事项，重新通过要审查的内部控制系统，验证内部控制在运行上是否有效。

第五、程序。外部审计对被审计单位的内部控制制度的`研究与评价分为三个步骤：

(1)了解被审计单位内部控制制度，并进行记录;对控制风险作出初步评价，以便决定是否采取控制测试;

(2)对内部控制的有效性进行测试;

(3)对内部控制再评价，并根据评价结果确定实质性测试。内部审计对单位的内部控制的评价程序和方法也类似于外部评价。首先，在准备阶段由内部审计人员制定评价实施方案，明确本次评价的目的、范围、准则、时间安排和相应的资源配置，准备必要的工作文件，包括评价问卷、抽样计划、单位内部控制体系文件和相关记录等;其次，由内部审计人员按照既定的评价方案实施评价，对被评价项目进行测试，对有关数据进行确认和分析，并予以记录;最后由审计人员根据评价实施情况，对单位的内部控制制度进行综合评价后，撰写并提交评价报告，包括对存在问题的分析和改进的合理建议，还要与管理层沟通，核对数据，确认事实，以帮助其提升管理的效率效果。

最后，关于内部审计人员的配备。现代内部审计要求内部审计人员必须具备广博的知识和多元化的技能，不仅要掌握财会审计等专业的知识，还需要掌握管理等方面的知识，要能够熟悉企业战略、目标和计划，了解企业经营管理的各项职能，因为只有这样才能为不同层次以及不同职能部门的管理者提供他们所需要的服务。除此之外，处理人际关系的能力和技巧也是必需的，只有与被审计单位以及企业管理层和内部各个职能部门保持良好关系，才能使内部审计职能得以发挥，内部审计报告得到重视，内部审计增值目标得以实现。所以，企业一定要重视对内审人员的培训，使其知识结构更加合理，以便能够更好地发挥内部审计的职能，帮助企业提高其管理的效率效果。

三、风险导向内部审计

20COSO委员会的《企业风险管理总体框架》(ERM)中定义“企业风险管理是一个过程，它由董事会、管理当局和其他人员执行，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在风险容量之内，并为主体目标的实现提供合理保证。”这是对内部控制的延伸，同时风险管理的出现彻底改变了内部审计的模式，使得内部审计由传统的被动式及反应式的控制导向转向新的主动式及预期式的风险导向。并且，新的风险导向审计模式也带来了一系列新的审计理念：现代内部审计不仅关注风险管理，同时也是风险管理的重要组成部分;现代内部审计在组织中扮演的角色不再仅是独立的评估者，更是风险管理与公司治理的整合者;其建议不再仅是强化控制、提高控制的效率效果，而应该是规避、转移和控制风险，通过风险管理的有效化来提高整体管理效率和效果。所以，在风险导向内部审计中，风险管理已经成为组织中的关键流程，确认风险及测试管理风险的办法成为内部审计工作重点。

四、结语

随着社会经济的发展，内部审计的边界在不断扩展，层级在不断提升。现代内部审计，确认和咨询是其两大服务领域，以“为组织增加加值，促进组织目标的实现”为宗旨，是融合风险管理审计、内部控制审计和公司治理审计于一体的全面内审，在继续维持其传统领域的同时，还要整合内控、风险管理和公司治理，并且要加强全面沟通，为组织创造更大的价值。所以，对于内部审计和内部控制的关系以及内部审计如何在内控方面风险管理方面更好地发挥作用，仍有很多内容挖掘，本文做的还不够，还需要我们继续不断地探讨。

参考文献

[1](美)罗伯特莫勒尔《布林克现代内部审计学》中国时代经济出版社

[2]王光远，“现代内部审计的十大理念”，《审计研究》