前言3
内部控制制度3
1.1 内部控制制度的定义3
1.2 内部控制制度的分类3
1.3内部控制制度的目标4
1.4内部控制制度的基本结构4
内部控制制度审计11
2.1内部控制制度的定义11
2.2内部控制制度的内容12
2.3内部控制制度的审计程序13
结束语15
内 容 摘 要
内部控制制度
内部控制制度的审计
内部控制制度及其审计
前言
近年来，我国企业发展迅速，已逐步成为国民经济增长中的重要支柱，其作用和地位随着国有经济战略调整而日益突出。但是，企业普遍存在着所有权与经营权不分离、组织结构单一、业务性质比较单一、会计机构设置不规范等现象，如何充分利用内部审计的独特功能，大力推行企业内部控制制度建设，从理论与实践上探索企业企业治理与内部控制建设方案，既可以优化企业治理与内部控制建设环境，又可以解决企业不重视企业治理和管理的局面。因此，进行企业企业治理与内部控制理论与实务的研究，促进其持续发展，提高其经营绩效，对于实现整个社会效率的提高具有持久的意义。
内部控制制度
1.1 内部控制制度的定义
内部控制是指一个单位的各级管理层，为了保护其经济资源的安全、完整，确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，利用单位内部分工而产生的相互制约，相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化，系统化，使之成为一个严密的、较为完整的体系。
1.2 内部控制制度的分类
内部控制按其控制的目的不同，可分为会计控制和管理控制。
1.2.1 会计控制是指与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动合法性有关的控制；
1.2.2 管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动经济性、效率性、效果性以及经营目标的实现有关的控制。
1.2.3 会计控制与管理控制并不是相互排斥、互不相容的，有些控制措施既可以用于会计控制，也可以用于管理控制。
1.3内部控制制度的目标
内部控制的基本目标是确保单位经营活动的效率性和效果性、资产的安全性、经营信息和财务报告的可靠性。
1.3.1 有助于管理层实现其经营方针和目标。内部控制由若干具体政策、制度和程序所组成，它们首先是为了实现管理层的经营方针和目标而设计的。内部控制可以说渗透于一个单位经营活动的各个方面，只要单位内存在经营活动和经营管理的环节，就需要有相应的内部控制。
1.3.2 保护单位各项资产的安全和完整，防止资产流失。保护资产一般指对本单位的现金、银行存款和其他货币资金、股票、债券等有价证券、商品、产品以及其他重要实物资产的安全和完整进行保护。
1.3.3保证业务经营信息和财务会计资料的真实性、完整性。对一个单位的管理层来说，要实现其经营方针和目标，需要通过各种形式的报告及时地占有准确的资料和信息，以便作出正确的判断和决策。
1.4内部控制制度的基本结构
1.4.1控制环境：即指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。具体包括：管理者的思想和经营作风；单位组织结构；管理者的职能及对这些职能的制约；确定职权和责任的方法；管理者监控和检查工作时所用的控制方法；人事工作方针及实施措施；影响本单位业务的各种外部关系等。
1.4.2控制程序：即指管理者所制定的方针和程序，用以保证达到一定的目的。它包括下列内容：经济业务和经济活动批准权；明确有关人员的职责分工，并有效防止舞弊；凭证和账单的设置和使用，应保证业务和活动得到正确的记载；财产及其记录的接触使用要有保护措施；对已登记的业务及其计价要进行复核等。
1.4.3 会计系统：即指单位为了汇总、分析、分类、记录、报告单位的业务活动，并保持对相关资产与负债的受托责任而建立的方法和程序。有效的会计系统应当能做到：确认并记录所有真实的经济业务；及时并充分详细地描述经济业务的价值，以便在财务会计报告中记录其适当的货币价值；确定经济业务发生的期间，以便将经济业务记录在适当的会计期间；在财务会计报告中适当地表达经济业务和披露相关事项。
1.4.5 内部控制制度的建立实施
一个单位要实行内部控制，重点应当在组织结构及职责分工、授权批准、会计记录、资产保护、职工素质、预算管理和报告制度等重要环节组织实施。
1.4.5.1授权批准控制
授权批准是指单位在处理经济业务的过程中必须经授权批准以进行控制。企业每一层的管理人员既是上级管理人员的授权客体，又是对下级管理人员授权的主体。授权标准的形式通常有一般授权和特别授权之分。一般授权是办理常规性的经济业务的权力、条件和有关责任者作出的规定，这些规定在管理部门中采用文件形式或在经济业务中规定一般性交易办理的条件、范围和对该项交易的责任关系。在日常业务处理中可以按照规定的权限范围和有关职责自行办理。特别授权指受权处理非常规性业务，比如重大筹资行为、投资决策、股票发行等。
内部控制要求明确一般授权和特别授权的责任和权限，以及每笔经济业务的授权批准程序。1.4.5.2 组织结构控制
实行和完善内部控制，首先要从本单位的组织结构开始，主要包括：确定单位的组织形式，明确相关的管理职能和报告关系，以及为每个组织单位内部划分责任权限。根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务相分离的原则。所谓不相容职务，是指那些如果由一个人或一个部门担任，既可能弄虚作假，又能够自己掩盖其舞弊行为的职务。单位的经济活动通常可以划分五个步骤，即：授权、签发、核准、执行和记录。一般情况下，如果上述每一步骤均由相对独立的人员或部门实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。
1.4.5.3会计记录控制
会计记录控制的要求是保证会计信息反映及时、完整、准确、合法。一个单位的会计机构实行会计记录控制，要建立会计人员岗位责任制，对会计人员进行科学的分工，使之形成相互分离和制约的关系。经济业务一经发生，就应对记载经济业务的所有凭证进行连续编号，通过复式记账，在两个或两个以上相关帐户中进行登记，以防止经济业务的遗漏、重复，揭示某些弊端问题。
1.4.5.4资产保护控制
资产保护控制主要包括接近控制、盘点控制，广义上说，资产保护控制，可以包括对实物的采购、保管、发货及销售等各个环节进行控制。接近控制主要是指严格控制无关人员对资产的接触，只有经过授权批准的人同才能够接触资产。一般情况下，现金、银行存款、其他货币资金、有价证券和存货等变现能力较强的资产必须限制无关人员直接接触，间接接触可通过保管、批准、记录及不相容职务的分离和授权批准控制来达到。盘点控制是指对实物资产进行盘点并将盘点结果与会计记录进行比较，盘点结果与会计记录如不一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象。
1.4.5.5职工素质控制
职工素质控制包括企业在招聘、使用、培养、奖惩等方面对职工素质进行控制。招聘是保证单位的职工应有素质的重要环节。单位的人事部门和用人部门应共同对应聘人员的素质、水平、能力等有关情况进行全面的测试、调查、试用，以确保受聘人员能够适应工作要求。如果管理层重视对单位内职工的投资、管理和使用，合理配置组织内的人力资源，职工所创造的价值必然会增加；反之，就会造成人力资源价值的不充分发挥，甚至损失和浪费。
1.4.5.6预算控制
预算控制是内部控制的一个重要方面。经过批准的预算就是单位的法令，单位内部的各部门都必须严格履行，完不成预算，将要受到处罚。预算控制也是一个系统，该系统的组织由预算编制、预算执行、预算考核等构成。预算控制的内容可以涵盖单位经营活动的全过程，包括筹资、融资、采购、生产、销售、投资、管理等诸多方面，也可以就某些方面实行预算控制。预算的执行层由各预算单位组织实施，并辅之以对等的权、责、利关系，由内部审计部门负责监督预算的执行，通过预算的编制和实施，检查预算的执行情况，比较分析内部各单位未完成预算的原因，并对未完成预算的不良后果采取改进措施。
1.4.5.7风险控制
企业所面临的风险按形成的原因一般可分为经营风险和财务风险两大类。
1.4.5.7.1经营风险是指因生产经营方面的原因给企业盈利带来的不确定性。比如，由于原材料供应地的政治经济情况变化等带来的供应方面的风险，新产品、新技术开发试验不成功，生产组织不合理等因素带来的生产方面的风险，销售决策失误等带来的销售方面的风险，此外还有劳动力市场供求关系变化，自然环境变化，税收调整以及其他宏观经济政策的变化等方面等因素，也会直接或间接地影响企业正常经营活动。经营风险多数情况来源于企业外部，尽管如此，企业仍应采取有效的内控措施加以防范。
1.4.5.7.2财务风险又称筹资风险，是指由于举债而给企业财务成果带来的不确定性。对财务风险的控制，关键是要保证有一个合理的资本结构，维持适当的负债水平，既要充分利用举债经营这一手段获取财务杠杆的收益，提高自有资金盈利能力，同时也要注意防止过度举债而引起的财务风险的加大，避免陷入财务困境。
1.4.5.8编制业绩报告控制
业绩报告也称责任报告，是单位内部各级管理层掌握信息，加强内部控制的报告性文件，也是内部控制的重要组成部分。业绩报告是为单位内部控制服务的，属于管理会计的范畴，因此，编制业绩报告必须与单位内部的组织结构和其他控制方式相结合，明确反映各级管理层负责人的责任。业绩报告可以有日报、周报、月报、季报、年报等，并通过文件的形式予以规定。
1.4.6内部控制制度的检查评价
内部控制的检查与评价是通过内部审计来完成的。内部审计在某种程度上可以理解为对内部控制的控制。通常可按以下程序和步骤：
1.确定被审计单位内部控制的标准。内部审计将根据标准对被审计单位的内部控制的现状进行检查和判断。
2.检查、判断被审计单位内部控制的健全情况，在分析被审计单位控制缺陷及潜在影响的基础上，即可对被审计单位内部控制的健全性作出评价。
3.测试被审计单位内部控制的有效性。内部审计应当科学地选定具有代表性的测试样本，借以正确判断被审计单位内部控制的质量状况。
4.写出内部控制检查与评价的最终报告。内部审计人员在其最终报告中，提出若干具体调查结论、意见、评价和建议，供单位最高管理层采纳，同时送交被审计单位的管理人员以改进内部控制。
1.4.7内部控制制度的必要性
企业内部控制制度划分为内部管理控制制度与内部会计控制制度两大类。
内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。例如，企业单位的内部人事管理、技术管理等，就属于内部管理控制。内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。例如，由无权经管现金和签发支票的第三者每月编制银行存款调节表，就是一种内部会计控制，通过这种控制，可提高现金交易的会计业务、会计记录和会计报表的可靠性。企业单位制定内部控制制度的基本目的在于：保证组织机构经济活动的正常运转，保护企业资产的安全、完整与有效运用，提高经济核算（包括会计核算、统计核算和业务核算）的正确性与可靠性，推动与考核企业单位各项方针、政策的贯彻执行，评价企业的经济效益，提高企业经营管理水平。尤其需要指出的是，企业财务管理系统电算化已经普及，但计算机信息失控、破坏情况日趋严重，从而造成责任不明、相互推卸等问题，其关键在于计算机核算软件存在着密码缺乏牵制性，常用的密码设置方法已不适应电算化会计信息系统的管理和发展，所以财务管理电算化应提高会计信息的保密程度，避免信息泄漏及对实体信息破坏。内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要加强内部控制，建立相应的内部控制制度。
1.4.8内部控制制度的规范内容
在建立社会主义市场经济体制和深化会计改革过程中，企业在遵守会计准则的基础上，应以本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度。对这些会计政策和会计控制制度，应作出书面文字规定，这样，不仅有利于企业有关人员了解处理日常会计事项的政策和方法，也有利于企业会计政策的前后连贯。
（1）明确规定处理各种经济业务的职责分工和程序方法
企业要健全和强化内部组织机构，它是企业经济活动进行计划、指挥和控制的组织基础，其核心问题是合理的职责分工。在一般情况下，处理每项经济业务的全过程，或者在全过程的某几个重要环节都规定要由两个部门或两个以上部门、两名或两名以上工作人员分工负责，起到相互控制的作用。如汇出一笔采购货款，规定要由采购经办人填写请款单，供应计划员（或供应部门负责人）审查请款数额、内容及收款单位是否符合合同和计划，会计员审核请款单的内容并核对采购预算后编制付款凭证，最后由出纳员凭手续完整的付款凭证办理汇款结算（出纳员开出汇款结算凭证，还要通过会计员审核），前后须经四人分工负责处理。而采购汇款的报帐业务，则规定要经过采购经办人填写报帐单，货物提运人员提货，仓库保管员验收数量，检查员验收质量，以及会计员审核发票、帐单及验收凭证，编制转帐凭证报销。
（2）明确资产记录与保管的分工
规定管钱、管物、管帐人员的相互制约关系，旨在保护资产的安全完整。如出纳员不得兼管稽核、会计档案保管和收入、费用、债权债务账目的登记工作；银行票据的签发印鉴，必须有两人分别掌管；向银行提取较大数额现金时，必须由两人以上，对领款、点验安全入库的全过程共同负责；仓库材料明细帐要设专人稽核或另设记账员记账；管钱、管物、管帐人员因故离开工作岗位或调动工作时，规定要由主管领导指定专人代理或接替，并监督办理必要的交接手续或正式移交清单。另外，现金收付的复核制，物资收发的复秤制、复点制等，也都是防错防弊的内部控制制度。
（3）明确规定保证会计凭证和会计记录的完整性和正确性要求
如对各种自制原始凭证，在格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数同合计数及大小写数字一致等方面作出规定；对各种帐簿记录，要求帐证的一致或保持一定统驭关系的规定；还有会计核算中规定的双线核对、余额明细核对、各种报表相关数字核对，以及由此而规定的内部稽核制度等。
（4）明确规定建立财产清查盘点制度如为了保证财产物资的安全和完整，除规定物资保管员对每项物资进行收付后，都要实行永续盘存办法核对库存帐实外，还要规定财产物资的局部清查和全面清查制度，以保证帐卡物相符或及时处理发生的差错。又如现金出纳员除规定每日下班前要结帐清点库存现金，遇有差错要及时报告外，会计主管人员还有经常检查出纳员工作，定期或不定期检查库存现金及金库管理情况的责任。
（5）明确规定计算机财务管理系统操作权限和控制方法
1、计算机代替手工填制记账凭证是相当容易的，并且比手工制作的凭证更规范、效率更高。但是难以给查帐和审计工作提供可靠的依据。为了解决这一矛盾，可以先由计算机填制输出记账凭证，然后由有关经办人确认后签名或盖章，无签名或盖章的视作无效凭证，不得进行帐务处理。设置主辅操作员进行两次输入，仅仅是为了防止数据输入时错误，对于原始凭证与记账凭证中的差错却无法校正，连事后控制的作用也发挥不了。因此，可直接由主办会计根据审核无误的原始凭证操作计算机制作记账凭证，并将数据存入一个临时数据库中，以便调出修改。同时应对输出的记账凭证确认后签名或盖章，然后交稽核员稽核。对于审核无误的记账凭证，稽核员交出纳进行收、付款，并操作计算机将主办会计存入临时库存中的凭证数据转入正式数据存中，以便进行帐务处理。
2、电算化可以大大提高会计工作效率和会计工作的水平。但是，不能以此代替原手工会计处理中已建立起来的内部控制制度和管理制度，同时，还应加强对电算化系统的管理，这是会计系统安全、正常运行的前提。要明确系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。程序设计人员还应对数据库采用加密技术进行处理，严格按会计电算化系统的设计要求配置人员，健全数据输入、修改、审核的内部控制制度，保障系统设计的处理流程不走样变型。
3、对会计电算化进行内部控制，主要是对存取权限进行控制。设多级安全保密措施，系统密匙的源代码和目的代码，应置于严格保密之下，从计算机系统处理方面对信息提供保护，通过用户密码口令的检查，来识别操作者的权限；利用数值项防用户利合法查询推出该用户不应了解的数据。操作权限（密级）的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各自的责任，建立和评价内部控制制度的原则。
1.4.9内部控制制度的执行措施
（1）企业必须重视对内部控制制度管理人员的选用
内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。要杜绝帐户设置不合理、记录不真实的情况，充分发挥会计控制制度的职能作用，则必须重视对内部控制制度管理人员的选用和培训，提高财会人员的素质，定期进行考评，奖优罚劣。
（2）企业必须发挥内部审计机构的作用
内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。
（3）应发挥国家审计机关、部门审计机构的权威性和监督作用
定期或不定期的对企业内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。
1.4.10 内部控制制度的评价原则
（1）要起到既有防错防弊，又有促进经营管理效果的作用；
（2）要起到事前预防和能在事中或事后及时发现工作漏洞的作用；
（3）要在认真总结、科学分析的基础上，设计手续安全度、业务分工合理的制约方法，切忌过于繁琐；
（4）要根据情况的变化和出现的问题（如电算化管理）对相应的内部控制制度作出及时修正或建立新的内部控制制度。
1.4.11内部控制制度的建立
企业内部控制是现代企业管理的重要手段。内部控制有效与否，直接关系到一个企业的兴衰成败。企业实行有效的内部控制制度，有助于促进企业拓展生产，提高经济效益，下面《老板》杂志就简单介绍一下如何建立企业内部控制制度：
（1）健全管理法律法规和公司制度
企业管理内部控制，在很大程度上取决于规章制度的监管，而监管力度的大小与国家颁布的相关法律法规和公司制定的制度有关。所以，国家法律在各行业财务管理中需明确各项权利和职责，对违法行为进行严格惩罚，同时，不断完善各项规章制度，加快各项管理的有效实施；企业管理者需要明确各岗位的工作职责和要求，保证工作和管理的顺利实施。
（2）组织机构控制
组织机构的控制包括组织机构的设置、分工的科学性、部门岗位责任制、人员素质的控制。在设置内部机构时，企业管理者既要考虑工作的需要，也应兼顾内部控制的需要，使机构设置既精炼又合理。因此，对企业内部组织结构和职责分工要有整体规划。
（3）预算控制
预算控制是内部控制的重要组成部分，其内容可以涵盖企业经营活动的全过程，包括筹资、采购、生产、销售、投资等诸多方面。所以企业管理者进行预算控制，是为达到企业既定目标而编制的经营、资本、财务等的年度收支总体计划。
（4）风险防范控制
在市场经济中，企业不可避免的会遇到各种风险，因此为防范规避风险，企业管理者应建立风险评估机制。企业常有的风险评估内容有筹资风险评估、投资风险评估、信用风险评估。
（5）财产保全控制
企业的各种财产物资只有经过授权，才可以被接触或处理，以保证资产的安全。主要内容有：（1）限制接近资产。只有经过企业管理者授权批准的人员才能够接触现金、其他易变现资产、存货资产等。（2）定期盘点实物。企业管理者建立对资产定期盘点制度，对盘点中出现的差异应进行调查，对盘亏资产应分析原因、查明责任。（3）财产保险。企业管理者通过对资产投保增加实物受损后的补偿机会，从而保护实物的安全。
内部控制制度审计
2.1内部控制制度的定义
内部控制制度审计是指以内部控制为对象，在评审被审计单位内部控制制度的基础上，决定抽查会计资料的内容、范围和程序，据以进行符合性和实质性测试的一种审计方法。
它是从传统的会计事项未基础的详细审计转化和发展过来的一种新型审计方式，由于这是一种科学的审计方法，不仅减少了审计的风险性，而且提高了审计工作的质量和效益，故被许多国家确定为审计标准之一。
2.2内部控制制度的内容
内控制度的审计是以各种形式存在的制度为审计对象。由于单位的性质不同。需要建立经济业务内控制度也不尽相同。加之目前内控制度审计在我国还处于探索之中。还没有一个标准模式。在很大程度上要凭审计人员的经验来判断。鉴于目前现状．我们认为应将以下制度的作为内控制度审计的基本内容：
1、责任控制制度。指以单位内部各部门、层次及人员之间的经济责任为中心的控制帝J度。一是工作岗位责任制度．即从领导到职工按工作岗位确定的责任扣权力；二是各部门、各层次的责任制，它的对象不是个人，而是部门按各自的职能任务和性质划分的职权．各司其职。各行其权，各尽其责。做到部门与部门、个人与个人之间分工明确、职责清楚，从而做到责任分明、纪律严格、互相协调、效率提高；同时，科学合理而明确的分工也便于部门、个人的相互监督检查．发现问题和纠正错误。
2、业务处理程序控制制度：指单位内部为全面实现经营管理目标。通过制定标准程序及实施要求，达到有效控制、取得最大的经济效益。它一般由三个方面组成：一是工作质量控制制度，它主要围绕作业过程和工作质量与劳动效率等方面进行：二是进行业务结算手续控制制度，指经营管理活动中各环节必须履行的手续控制制度规定。如采购供应环节中的计划、审批、采购、验收、保管、付款、记录和复核各步骤必须分别是由生产部门、主管部门、采购部门、仓储部门、财务部门逐一完成。
3、会计控制制度。指财会部门为了保证经济活动的正常进行、财产安全完整和会计资料的准确可靠而制订的各种财务处理规程和防范措施与办法。会计控制制度是单位管理控制制度的核心部分。它包括：
(1)不相容职务分离控制。其核心是内部牵制．它要求每项经济业务都要经过两个或两个以上的人员或部门进行处理．使得单个人或部门的工作必须与其他人或部门的工作相一致或相联系。并相互监督、制约和牵制。形成相互制衡机制，进而防止产生错误和舞弊的可能。不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽按检查、授权批准监督检查等。
(2)授权批准控制。主要是指单位在处理经济业务时，必须经过授权批准以便进行控制。这种控制方法要求单位明确规定设置会计及相关工作的授权批准的范围、权限、程序、责任等内容，单位内部的各级管理层必须在授权范围内行使职权和承担责任．经办人员也必须在授权范围内办理业务。
(3)内部会计控制。制定适合本单位的会计制度，明确会计凭证编制、会计账薄记录和会计报表编制报告制度和处理程序，建立舜口完善会计档案保管和会计工作交接办法．实行会计人员岗位贡任制．充分发挥会计的监督职能。
4、建立、健全内部审计制度。良好的内部控制制度应包括独立于企业其他部门的内部审计制度。内审部门负责审查各项内部控制制度的执行情况，并将审查结果向企业董事会或最高管理当局报告。内部审计工作越仔细．内部控制制度越健全．越能增强内部控帝j工作的效率与可靠性，建立健全内部审计制度．这是改革和发展的内在需要。通过加强内审监督，可减少或避免出现违法乱纪．起到“把关”和“保驾”的作用。
2.3内部控制制度的审计程序
（1）内控制度的健全性测试阶段
主要是了解被审计单位的基础情况，这是审查内控制度的第一步。其方法步骤是：首先查阅收集资料，了解被审单位基本情况，包括单位性质、组织机构、经营范围、各种内控制度、业务处理程序和手续等：其次，将上面了解的情况，应用记述法、调查表法、流程图法，把被审计单位的内控制度直接描述出来．了解其健全程度和完整程度：最后，综合汇总调查结果，确定符合性测试的人员分工．重点和方法等。
（2）内控制度的符合性测试阶段
即进一步检查内控制度在实际经济活动中是否得到贯彻执行．以及执行程度如何及其中的缺陷和薄弱环节．确定被审计单位内控制度可信赖程度，以确定下一阶段实质性测试的范围，重点和方法。测试的过程．就是对调查结果进行查证核实的过程。进行符合性测试的方法主要有凭证测试、实地测试、实验测试三种。
（3）内控制度实质性测试阶段
就是对被审计单位内部会计处理程序发挥作用程度的测试．其目的是为了验证会计处理程序发挥作用下所产生会计数据的可信性，从而揭示内控制度的实质问题。以便审计人员据以作出审计结论。这一阶段。通过对内控制度的调查。测试和评价，给予信赖的，则实质性测试份量和程度就可以相对减少：反之可定为审计重点则应增加实质性测试的份量和程度，找出问题所在，收集审计证据，确定性质，以便对被审计单位内控制度作出切实、全面、公正、准确的评价结论。
（4）全面评价阶段
在实质性测试结束后，根据其测试结果。编写审计报告。对被审计单位内控制度的健全性．合理性，合法性、可行性、有效性作出全面评价，既要肯定成绩，又要指出不足。并提出具体切实可行的审计建议．以利据此改进工作．完善内控制度，促进提高经济效益。
2.4内部控制制度审计的作用
（1）有利于确定合理的审计程序．提高审计工作效率
如何设计和优化审计程序．是审计工作中的一项重要内容。内部控制既是被审计单位对其经济业务活动进行组织、制约、考核和调节的重要工具，也是审计人员科学、合理地制定审计计划、评估审计风险．制定和实施相应审计程序的重要依据。由于经济的发展．审计的工作量将越来越重，以目前的人员数量和素质，其承受能力与传统的审计方法之间的矛盾日益突出．在这种情况下要搞好审计监督．必须要变革审计方法。以评价内部控制制度为基础的审计是现代审计的一个重要特征．可以克服详查或大量抽查浪费人力和时间的不足．它不仅提高审计效率，而且可以提高审计质量。达到深化审计监督的目的。
（2）有助于确定审计程序的实施程度、突出审计重点
审计方法、抽查重点及审计范围的确定．取决于被审计单位内部控制制度的建立和执行情况。通过内部控制制度审计．审计人员就可以确定被审计单位内控制度的可信赖程度．有利于从薄弱环节入手。有效地迅速地明确审计重．最和方向，既保证了审计工作的质量，又减少了审计工作量。
（3）有助于完善内部控制制度
目前经济领域违纪违规的发生，主要的原因之一是有些单位不认真执行国家财经法规，内控制度不健全造成的。加强内控制度审计．可以发现被审计单位内部控制制度是否完善、合理、有效。审计工作不仅要揭露经济活动中的问题．还要在内控制度中找出产生问题的症结所在．并有针对性地提出改进措施，从而使被审计单位不断完善内控制度．堵塞漏洞，有利于加强管理。提高管理效率，充分发挥内部控制对舞弊行为的“防火墙”作用．做到防查结合．以防为主．达到抓标治本的目的。
（4）有助于由事后审计向事前审计转变
内部控制制度审计有别于传统的事后对经济活动及账目进行审查的方法．它将审计的重点放到被审计单位内控制度的科学性、严密性、完整性及严格的执行程序上来．变事后审计为事前防范．有利于做到防患于未然。把问题消灭在萌芽状态．把损失和浪费降到最低。
结束语
企业为国民经济及社会稳定、和谐做出了卓越贡献。如何使企业走得更好，走得更远，成为许多人关注、研究的方向。作为一名内审人员，我以内审人的眼光看到企业立于不败之地的关键在于以“法制”代替“人治”，只有这样，才能使企业领导层从繁琐的日常事务中解脱出来，将更多的精力投入到企业发展的大事中去。因此内部控制制度的建立和执行就显得尤为重要，而内部控制力度的大小，控制效果的优劣，检验的标准和手段主要通过内部审计测试来完成。内部审计始终充当着发现内部控制制度的测试者、监督者和信息反馈者。内部控制与内部审计的互动进行，是公司治理创新的“助推器”。公司治理在发展中不断创新，内部控制与内部审计的互动共进，成为公司治理不断有效完善的“推动器”，两者的互动共进不仅在公司治理中发挥中重要作用，而且为公司治理注入了新的活力，有助于及早发现公司治理的潜在风险。内部审计通过对内部控制有效性的评价，不但揭露和制约各种不道德和不规范的行为，防止给公司造成各种不良后果，同时也能及早发现公司有待于治理的重点风险区域，防患于未然，丰富公司治理的内涵，有助于促进控制系统的改进完善。
通过两者互动共进，可以发现控制系统中存在的薄弱环节，提示公司治理存在的潜在风险，提出可行的改进意见和方案，使控制系统更为有效的运行。
参 考 文 献
1、企业管理知识：如何建立企业内部控制制度 ．《老板》杂志
2、王学荣,赵建利.浅议内部控制制度审计（J）.陕西审计.2005,B09.
