内部控制审计作业

一、单项选择题

1. 内部审计师要确定是否只有经过授权的购买才会被验收部门接受时，应检查下列哪个文件：

A．提货单

B．采购订单的复印件

C．发票

D．验收部门的政策和验收程序

2．管理层要求内部审计活动对某主要分部的电话营销情况开展审计，并要求其对提高该经营管理控制问题提出相应的程序与政策上的建议。审计师应当

A．不接受该业务，因为建议控制措施将有损于未来对该分部进行审计的客观性；

B．不接受该业务，因为审计部门精通的是会计控制，而非市场营销控制；

C．接受该业务，但是需要向管理层指出提供控制方面的建议将有损于客观性，将来在市场营销领域的业务也会受损；

D．接受该业务，因为没有损害客观性。

3．在开展与现金控制有关的业务时，内部审计师观察到每日现金收入没有全部存入银行。对现金收入明细表的抽样比较揭示出：每日的现金收入明细表与现金日记账分录数相等，但与每日的银行存款数不符，从长期来看，现金收入明细账总额与银行存款总额相符。支持内部审计师的观察的信息是：

A．充分的，但不可靠或不相关；

B．充分、可靠和相关的；

C．不充分、可靠或相关；

D．相关的，但不充分或不可靠。

4．在对无法解释的存货减少进行测试过程中，某内部审计师对在永续盘存记录下的存货增加进行测试。由于内部控制测试的缺陷，记录在验收报告中的信息可能并不可靠。在这种情况下，下列文件中能提供关于存货增加的最佳证据的是：

A．采购订单

B．采购申请

C．供应商发票

D．供应商对账单

5. 内部审计师希望制定下列流程图：（1）设在总部的获取销售订单信息的流程，（2）向工厂传送数据以生成货运单的流程，以及（3）工厂处理货运信息的流程。内部审计师应该：A．按管理层的决策设定销售价格。收集变动销售价格的审批程序的内部凭单。用程序流程图的复印件来补充记录。编制能将上述细节都连起来的总的流程图；

B．以货运为起点，从来自销售代表处取得的销售订单的原件来追踪有关的交易；

C．从来自销售代表的销售订单开始，对总部和工厂的手工处理和计算机处理的订单

进行“穿行测试”，直到货物装运并开出账单；

D．取得工厂用于销售流程的系统流程图，与相关的人员座谈来确定是否已做出任何的变化，然后制定一个能强调基本流程的总的流程图。

6．内部审计师对一家小公司的处理手工生成支票和计算机生成支票的程序进行审计。空白支票、控制记录和电子传真签字章等支票签字工具各自存在几个保险柜中。每个保险柜处于钥匙和密码都有才能打开的双重控制下。财务经理知道保险柜的密码。所有的手工支票以及金额超出$25000的计算机生成支票都需财务经理签字。在此金额以下的计算机生成的所有支票使用电子传真签字章即可。财务经理的签字权不受限制。内部审计师要评价与上述签字程序有关的内部控制的恰当性。内部控制经确定是：

A．不恰当的。不应授权财务经理既对手工支票签名，又对计算机生成的支票签名；

B．恰当的。根据所提供的信息，财务经理的职责是可以接受的；

C．不恰当的。财务经理不应具有签发支票以及接触支票签字工具的权力；

D．不恰当的。不管支票金额的数额大小，财务经理应签发所有的支票。

7．以下哪项是对薪金支付循环存在重大风险的表述：

A．薪金主管不去证实发放到各服务部门的薪金成本；

B．负责核实储备计划分配额准确性的薪酬人员还负责纠正与这项处理有关的错误；

C．由于员工的意外退休，不再坚持本年的岗位轮换制度；

D．薪酬部门取代人力资源部门负责薪酬册的增加和变动工作。

8．内部审计师在对分部的采购控制进行评价时，首席采购代理商询问为何索要含有与特定的供应商交易的记录。内部审计师作出的恰当反应是：

A．将这个询问作为审计范围限制；

B．向代理商解释其信息要求的原因，以促进与业务客户的合作；

C．拒绝对代理商的信息要求作出解释，以保持审计程序的完整性；

D．在确定是否向代理商披露其信息要求前考虑具体的环境状况。

9．以下哪项是指导性控制（）

A．月度银行对账单

B．在专用账户上对所有的支出进行双重签名

C．当天记录发生的每项交易

D．要求内部审计活动的所有成员都是注册内部审计师

10．属于检查性控制的是（）

A．对客户的信用进行审核以减少坏账的发生

B．编制银行存款调节表

C．采用招标方式选择理想的供应商

D．会计与出纳职责分离

二、判断题

1. 组织中的每一个人都对内部控制负有责任。（）

2. 核对银行对账单属于关于现金收支的一项关键的纠正性控制。（）

3. 某企业在出纳员请病假期间，财务科长指派会计兼任出纳，此做法符合内部控制原则。（）

4．在缺乏职责分离小型公司中，由持有公司股份的经理人员对经营进行监督是一种良好的纠正性控制。（）

5．内部控制与内部审计是互相依存，互相促进的，内部审计是内部控制的一个重要组成部分。（）

三、论述题

1．企业采购业务应当关注哪些主要风险。

2．采购管理中如何加强请购与供应商选择环节的控制。

四、案例分析题

关于前程似锦公司内部控制健全性分析；

资料：张华与李华两位注册会计师在对前程似锦股份有限公司管理当局对2005年12月30日与会计报表相关的内部控制有效性认定进行审计时，在审计过程中，两位注册会计师了解了前程似锦股份有限公司内部控制的设计，评价了内部控制设计的合理性，测试和评价了内部控制执行的有效性，并编制了相关审讲工作底稿。部分内容摘录如下：

（1）对需要购买的已经列入存货清单的基础上由仓库负责填写请购单，对未列入存货清单的基础上由相关需求部门填写请购单。每张请购单须由对该类采购支出预算负责的主管人员签字批准。

（2）采购部收到经批准的请购单后，由其职员AAA进行询价并确定供应商，再由其职员BBB 负责编制和发出预先连续编号的订购单。订购单一式四联，经被授权的采购人员签字后，分别送交供应商、负责验收的部门、提交请购单的部门和负责采购业务结算的应付凭单部门。

（3）仓库部门根据订购单上的要求对所采购的材料进行验收，完成验收后，将原材料存入库房，并编制一式三联入库单，其中两联分送应付凭单部门和采购部门。

（4）会计部根据附入库单的付款凭单登记有关账簿。

（5）会计部月末审核付款凭单后，支付采购款项。

要求：根据上述资料，逐项分析前程似锦公司内部控制健全性并提出改进建议。

内部控制的目标与要素

第八章内部控制及其测试与评价第一节内部控制的目标与要素一、内部控制的定义与内部控制目标（一）定义内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的一系列政策、方案与程序等的总称。（二）目标 1. 保证业务活动按照适当的授权进行。 2. 保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的相关要求。 3. 保证对资产和记录的接触、处理均经过适当的授权。 4. 保证账面资产与实存资产定期核对相符。（三）有关内部控制的一般考虑 1. 建立和运行内部控制是管理当局的责任 2. 内部控制只能为会计报表提供合理的保证： 3. 由于内部控制存在固有的局限性，其控制的目标和作用不能完全发挥（四）内部控制与审计的关系当内部控制设计合理和执行有效时，会计数据出现错弊的可能性就小，反之，错弊的可能性就大。正是基于这一点，在审计中引入了内部控制的概念。在会计报表审计中，评价内部控制的强弱不是注册会计师的真正目的，而是把内部控制作为一种审计的工具，来确定查

账（实质性测试）的重点和数量。 1．注册会计师在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关的内部控制进行充分的了解。 2．注册会计师应根据其对被审计单位内部控制的了解，确定是否进行控制测试以及将要执行的控制测试的性质、时间和范围。 3．不管内部控制多么良好，实质性测试绝不能取消。被审计单位内部控制设计合理和运行有效，注册会计师可能相应减少对相关账户或交易类别的实质性测试。注册会计师不能根据内部控制的强弱对会计报表的合法性和公允性发表审计意见，只有实质性测试才能为审计意见提供证据，所以实质性测试是每一次审计所必须的程序。换而言之，审计风险模型中的控制风险始终应大于零。二、内部控制要素内部控制的三要素（一）控制环境控制环境的好坏直接决定着企业其他控制能否实施或实施的效果。对企业控制的建立和

第2201号内部审计具体准则——内部控制审计

第2201号内部审计具体准则——内部控制审计第一章总则第一条为了规范内部审计人员实施内部控制审计的行为，保证内部控制审计质量，根据《内部审计基本准则》，制定本准则。第二条本准则所称内部控制审计，是指内部审计机构对组织内部控制设计和运行的有效性进行的审查和评价活动。第三条本准则适用于各类组织的内部审计机构、内部审计人员及其从事的内部控制审计活动。其他组织或者人员接受委托、聘用，承办或者参与内部审计业务，也应当遵守本准则。第二章一般原则第四条董事会及管理层的责任是建立、健全内部控制并使之有效运行。内部审计的责任是对内部控制设计和运行的有效性进行审查和评价，出具客观、公正的审计报告，促进组织改善内部控制及风险管理。第五条内部控制审计应当以风险评估为基础，根据风险发生的可能性和对组织单个或者整体控制目标造成的影响程度，确定审计的范围和重点。内部审计人员应当关注串通舞弊、滥用职权、环境变化和成本效益等内部控制的局限性。第六条内部控制审计应当在对内部控制全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域的内部控制。第七条内部控制审计应当真实、客观地揭示经营管理的风险状况，如实反映内部控制设计和运行的情况。第八条内部控制审计按其范围划分，分为全面内部控制审计和专项内部控制审计。全面内部控制审计，是针对组织所有业务活动的内部控制，包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素所进行的全面审计。专项内部控制审计，是针对组织内部控制的某个要素、某项业务活动或者业务活动某些环节的内部控制所进行的审计。第三章内部控制审计的内容第九条内部审计机构可以参考《企业内部控制基本规范》及配套指引的相关规定，根据组织的实际情况和需要，通过审查内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对组织层面内部控制的设计与运行情况进行审查和评价。第十条内部审计人员开展内部环境要素审计时，应当以《企业内部控制基本规范》和各项应用指引中有关内部环境要素的规定为依据，关注组织架构、发

××建筑集团内部控制审计实施办法

××建筑集团内部控制审计实施办法第一章总则第一条为规范集团内部控制审计，提高审计工作效率，保证审计工作质量，根据《中国内部审计准则》和《××建筑集团内部审计章程》、《××建筑集团内部审计工作规程》，结合集团内部控制审计的具体情况，制定本办法。第二条内部控制是集团为了保护资产安全、经济、有效地利用资源，保证遵循政策、计划、程序、法律和法规，保证信息资料的可靠性和完整性，实现集团经营目标，使各项业务活动正常，有效进行而在内部设立的管理控制程序。第三条内部控制审计是内部审计人员对所属单位内部控制制度的健全性，科学合理性，内部控制过程的符合有效性所进行的测试与评价。第四条内部控制审计既可以作为独立的审计项目组织实施,用以完善内部控制，也可以作为实施其他审计项目的一个程序或方法，以便确定对其依赖程度和进行内部审计的范围、重点及方法，有效提高审计工作效率和质量。内部控制审计的目的是合理地保证组织实现以下目标：（一）遵守国家有关法律法规和组织内部规章制度；（二）信息的真实、可靠；（三）资产的安全、完整；（四）完整经济有效地使用资源；（五）提高经营效率和效果。第二章内部控制审查的范围第五条内部控制包括控制环境、控制活动、风险评估、信息及沟通、监督等五要素，贯穿于集团经营活动的全部过程，构成了内部控制审计审查的范围。 1、控制环境审查的内容： (1) 所属单位管理哲学和经营风格； (2) 所属单位的诚信原则和道德价值观； (3) 所属单位组织结构,职责划分的合理性以及管理权限的集中程度,管理行为守则的健全性和有效性以及管理层对逾越既定控制程序的态度等； (4) 所属单位员工能力,各层管理人员的知识与技能,重要岗位人员的权责匹配程度以及人力资源政策及实务； (5) 所属单位员工业绩考核与激励机制的有效性,员工聘用程序及培训制度的有效性； (6) 所属单位员工对企业文化内容的理解和认同程度。 2、控制活动审查的内容： (1) 货币资金控制：不相容职务是否相分离,对货币资金的收支过程中的关键控制点是否做出了较为严格的规范，授权制度及其有效性以及会计控制方法的有效性； (2) 采购与付款控制：采购过程中因不正当行为导致本单位资金流失或采购

(完整版)2018内部控制与审计试题

内部控制与审计一、单项选择题 1、内部控制理论的最新成果是COSO发布的（）。 A《企业风险管理框架》 B《独立公共会计师对财务报表的审查》 C《财务报表审计中内部控制结构的考虑》 D《企业财务会计准则》 A 2、内部控制的重要性原则体现在，应当在全面控制的基础上，关注重要业务和（）领域。 A高技术 B高风险 C高研发 D高创新 B 3、一个组织对正在进行的活动给予指导和监督，以保证按照规定的政策、程序和方法进行，这类控制活动称作（）。A预先控制 B过程控制

C反馈控制 D事后控制 B 4、一个企业对组织机构设置、职务分工的合理性和有效性进行控制称作（）。 A组织规划控制 B授权批准控制 C内部审计控制 D风险防控控制 A 5、为保护企业资产、物资及会计账表等实物的安全和完善，防止处理舞弊行为进行的控制称为（）。 A文件记录控制 B风险防范控制 C实物保护控制 D内部报告控制 C 6、企业为应对购买国际市场石油价格变动的风险，在签订合同时同时进行现货和期货买卖，属于（）。

A风险规避 B风险预防 C风险抑制 D风险中和 D 7、一家企业决定采购的人员与执行采购业务的人员，由同一人担任违反了下列哪项控制措施（）。 A授权审批控制 B不相容职务分离控制 C绩效考评控制 D财产保护控制 B 8、一个企业建立运营情况的综合判断，运用生产、购销、投资、筹资、财务等方面的信息，通过对比分析、趋势分析等方法，发现存在的问题，并及时查明原因加以改进称为（）。A运营分析控制 B绩效考评控制 C预算控制 D会计系统控制 A

9、企业关键财会岗位，根据内部控制原则，可以实行强制休假制度，并在最长不超过（）年时间进行岗位轮换。 A3 B4 C5 D6 C 10、内部控制评价应当以事实为依据、评价结果应当有适当的证据支持是以下哪项原则？（） A成本效益原则 B公允性原则 C一致性原则 D重要性原则 B 11、在对企业进行内部控制评价时，抽取一份全过程的文件，了解整个业务流程执行情况的评估评价方法是（）。 A个别评价法 B抽样法 C比较分析法

内部控制审计实施办法

****分公司内部控制审计实施办法第一章总则第一条为了规范公司内部控制审计，提高审计工作效率，保证审计工作质量，根据中国****股份有限公司企业标准《内部控制审计规范》和****分公司《关于内部审计工作的规定》，结合公司内部控制审计工作的具体情况，制定本办法。第二条内部控制是公司为了保证信息资料的可靠性和完整性，保证遵循政策、计划、程序、法律和法规，保护资产安全，经济、有效地利用资源，以及保证完成所制定的经营计划任务或目标，使各项业务活动正常、有效进行而在内部设立的管理控制程序。第三条内部控制审计是审计人员对被审计单位内部控制的健全性、符合有效性及科学合理性所进行的测试与评价。第四条内部控制审计既可以作为独立的审计项目组织实施，用以完善内部控制，也可以作为实施其他审计项目的一个程序或方法，以便确定对其依赖程度和进行实质性测试(即审计)的范围、重点及方法，提高审计工作效率和质量，减少审计风险。第二章内部控制的范围、措施及方式第五条内部控制的范围指与被审计单位经济活动或审计事项有关

的控制制度，一般分为： 1．内部财务会计控制：针对财务会计信息的完整、真实的控制，包括为保证会计信息的正确性、财务收支的合法性，以及维护财产物资的安全与完整而采取的有关组织、分工、程序、方法和标准等方面的控制。 2．内部经营管理控制：针对经营管理活动过程的控制，包括为保证经营决策、方针和政策的贯彻执行，保证经济活动的经济性、效率性和效果性，以及实现经营目标而采取的有关组织分工、程序、方法和标准等方面的控制。第六条内部控制的措施有： 1．预防性控制：为防止错误和舞弊的发生而采取的控制； 2．检查性控制：把已经发生和存在的错误检查出来的控制； 3．纠正性控制：对那些由检查性控制查出来的问题的控制； 4．指导性控制：引导或促使期望发生的有利结果实现而采取的控制； 5．补偿性控制：针对某些环节的不足或缺陷而采取的控制。第七条内部控制的方式包括： 1．组织机构控制：通过对内部组织机构的设置、分工，明确划分职责范围而形成的控制制度。 2．责任分工控制：通过确定不同工作岗位任务、责任和权限，以及对不相容岗位职务进行分离、分工而建立的控制制度。 3．业务程序控制：通过制定有关经济业务处理程序和操作规范

方案-内部控制审计的程序和方法

内部控制审计的程序和方法 '一、内部控制制度的主要内容\xa0 内部控制制度审计的对象是被审计单位的内部控制制度，对这些制度的检查、测试也就构成了内部控制制度审计的基本内容，主要体现在以下制度的检查、测试中： 1、责任控制制度。责任控制制度是以确定内部各部门、各环节、各层次及其人员的经济责任为中心的内部控制制度。主要是检查各部门和经办人员的职责是否经过恰当授权，各种岗位责任制赋予各职能部门和经办人员的责任是否达到分工明确，职责分明的目的。 2、内部牵制制度。内部牵制制度是为了保证资料的正确性、可靠性及保护财产而形成的种制度。它主要检查不相容职务是否分离，会计事项的处理是否遵循必须经过两个以上的人员或部门来完成，是否经过复核，以防止差错、舞弊的发生。 3、会计控制制度。会计控制制度是指经济组织为了保证会计数据的正确性和可靠性而采取的各种措施和方法，主要是各种凭证的记录、传递，资金的使用，债权债务反映，会计报表编制等各个环节的控制制度和程序。主要是通过账证、账账、账表之间的相符关系，检查会计数据的可靠性；通过账实核对检查账实是否相符，以保证会计数据的真实性；通过严格的复核审批制度，以保证会十十业务处理的合法性；通过定期编制计算平衡表检查所有数据的正确性等。 4、经营方面各个循环系统的控制制度。它是经济组织内部为实现经营目标而实现生产经营和管理所必须经过的环节和业务操作的控制制度：如成本控制、购销控制、物资控制、生产经营过程的控制制度等。通过检查这些环节的控制是否严密，反映企业是否能正常进行经营活动及企业的生存和。 5、财产、凭单管理制度。财产、凭单管理制度是为了确保经济组织的财产和各种凭证单据而建立的控制制度。如财产物资的保管、清点、验收、领用、、、单据等各个环节，都应实行专人管理。进行内部控制制度审计，其重点是放在对于制度内各个控制环节的审查上，目的在于发现制度中控制的薄弱环节。二、内部控制审计的程序与方法主要有四个步骤。 1、了解企业的内部控制情况，并做出相应的记录。这是内部控制制度审计的第一步，其主要目的是通过一定手段，了解被审计单位已经建立的内部控制制度及执行的情况，并做出记录、描述。审计人员应考虑被审计单位经营规模及业务复杂程度、数据处理系统类型及复杂程度、审计重要性、相关内部控制类型、相关内部控制汜录方式、固有风险的评估结果等因素，对内部控制的程序、控制、会计系统采取有效的方法进行审计，主要方法包括：（1）查阅前期审计或审计底稿；（2）询问被审计单位有关人员，并查阅相关内部控制文件；（3）检查内部控制生成的文件和记录；\xa0（4）观察被审计单位的业务活动和内部控制的运行情况：（5）选择若干具有代表性的交易和事项进行“穿行测试”。通过查阅复核以前的审汁情况，可以了解以

财务管理内控制度审计方案

财务管理内控制度审计方案为规范企业财务管理工作，推进企业财务管理内部控制制度的建设和执行，按照公司****年审计工作计划，对****开展财务管理内控制度审计。为确保审计有效顺利开展，制定本方案。一、审计目的通过对财务管理内控制度的建立和执行情况进行审计，查找财务管理中的薄弱环节及存在问题，促进各单位进一步加强和规范企业财务管理，加强内部会计监督，从而提高企业会计信息质量，保护资产的安全完整，确保经营目标的全面完成。二、审计范围本次审计范围为20**～20**年财务管理内部控制制度的建设和执行情况，根据工作需要可延伸审计其他年度。三、审计依据 1.《中华人民共和国审计法》 2.《审计署关于内部审计工作的规定》 3.《内部审计基本准则》四、审计内容及重点在了解企业财务管理现状的基础上，重点关注预算管理、

成本管理、资金管理、资产管理、对外投资、融资等方面的内控制度的建立及执行情况。（一）预算管理 1.预算管理制度建设：企业是否制定预算管理的相关制度，制定的管理制度是否科学、可行，是否与上级管理部门的预算管理方面的要求一致； 2.预算编制和审核：预算编制是否遵循“自上而下、自下而上、上下结合、分级编制、逐级审批”的程序；预算是否涵盖被审计单位的所有经营业务活动，重点关注除电费收入外的其他收入是否纳入预算管理；预算审核是否有专业人员的参加；预算项目是否细化，是否存在预算项目过粗，不利于执行和考核的情况（如其他费用支出过大）；是否根据年度预算编制月份预算或季度预算；预算审核时是否考虑公司发展目标和资产经营目标。 3.预算执行和调整：经审核批准的预算是否进一步分解细化到各部门（单位），并形成预算责任体系；是否按照预算目标，并结合实际业务活动逐月编制月度资金预算；是否建立预算管理台账；是否按资金预算严格控制各项费用支出，预算外支出是否按照制度规定履行相应的审批程序。预算调整是否经过上级预算管理部门审批。 4.预算分析和考核：是否定期召开预算分析会，对月度

如何评价内部控制与审计风险

如何评价内部操纵与审计风险萧伟强 2000年6月 (一) 内部操纵与审计风险概论 (1) 审计风险的函义按照独立审计差不多准则，独立审计的目的是对被审计单位会计报表的合法性、公允性及会计处理方法的一贯性发表审计意见。审计风险是指会计报表存在重大错报或漏报，而注册会计师审计后发表不恰当审计意见的可能性。至于注册会计师为何要评价被审计单位的审计风险及应如何评价审计风险以减低或幸免发表不恰当审计意见的可能性，将会是那个讲义的要紧内容，也是整个审计过程中的关键。

(2) 评价审计风险的重要性 (a) 决定审计资源分配，使审计工作有效地进行。注册会计师对被审计单位会计报表进行审计时采纳的审计方法大致可分为以下两种； (i) 重风险的审计(Risk-drivenaudit)， (ii) 重程序的审计。重风险的审计方法是透过了解被审计单位存在的审计风险后，分析有关审计风险对财务报表认定的阻碍，按照审计风险分析结果，将审计资源集中分配到高风险会计科目，使审计工作有效地进行。而重程序的审计方法并不考虑审计风险的程度，采纳预先制定的标准审计程序进行审计工作，最终可能导致低风险的审计科目所得的资源过多，而高风险审计科目的资源过少。由于重程序的审计存在上述弊端，现代的审计应采纳重风险的审计方

法，对被审计单位的审计风险进行评价，以便决定审计资源应如何分配，使审计工作有效地进行。一般而言，要紧审计负责人的经验和知识水平及审计团队的人数应与审计风险水平挂。风险越高的会计科目或企业，应安排较具经验的审计人员，如高级经理负责主理；另外，高风险的审计项目通常需要超过一个合伙人和经理负责处理，以确保审计风险能降至可同意水平。另外，评价审计风险后不单可决定审计资源应如何分配到各个会计科目；若被审计单位是一家拥有多间分行或多家子公司的机构或从事不同类型行业的跨国性企业时，注册会计师还可按照对各个分公司或子公司进行审计风险评价后的结果，决定那一家分公司、子公司或那一类不的行业应获分配较多审计资源。(b) 决定需猎取审计证据的类不独立审计准则第5号规定注册会计师推断审计证据是否

内控与内审的关系

内控与内审的关系内部控制与内部审计之间存在着一种相互依赖、相互促进的内在联系。内部控制本质上是组织为了达到一定目标所采取的＝系列行动和过程，主要目的包括：信息的可靠性和完整性：政策、计划、程序、法规的遵循性；资产的安全性：资源使用的经济性和有效性；为经营和计划所确定的目的和目标完成情况。而内部审计的主要目的是评价组织控制，它既对内部控制的健全和有效进行评价，以确保揭露组织潜在的风险和运行的经济达到组织的目标。其本身又是内部控制的重要组成部分。一个经济实体所提供的会计信息和其他经济信息的真实、完整与否，与该实体是否存在具有规范的内部控制制度有效执行，有着相当程度的因果关系。内部控制的存在与否，对内部审计方式的选择有着至关重要的意义。由于内部控制是为了推进经济实体的有效运营，而内部审计则在于协助管理层调查、评估内部控制制度，适时提供改进建议，以求内部控制制度得以持续实施。在通常情况下，内部控制系统由经济实体经营管理部门指定并在实施执行中评价和改进，通过内部审计部门评价内部控制系统的健全性和有效性。由于内部审计是在有限的时间与合理的成本条件下进行的。同时，审计主体对审计结论负有相应的责任。因此，审计工作必须讲究效率与结果，保证内部控制的合理性和运行的有效性。适当的组织目标和合理的评价标准是管理和内部审计工作走向规范的标志。没有合理的评价标准，就等于没有实质意义的管理，缺少有效的内部控制，内部审计工作展开也就无法真正发挥其作用，以风险评估为基础的风险导向审计属于开放式的模型。审计人员当开始一项审计项目时，必须首先评估组织面临的经营、管理、财务，风险，考虑组织目标是否适当和是否有相应的控制，这不仅体现在具体项目及与部门的相互沟通方面，而且还反映在宏观上审计目标的不断演变。由此可见，内部审计人员根据风险评估的思路开展对内部控制的评价，以组织目标为起点和核心，能够更加有效地发挥建设性作用，完成由监督控制到风险基础，为组织做好服务。现代企业内部审计工作主要涵盖以下内容： 1、财务收支审计。主要是评价和监督企业是否做到资产完整、财务信息真实及经济活动收支的合规性、合理性及合法性，对会计记录和报表分析提供资料真实性和公允性证明； 2、经济责任审计。是评价企业内部机构、人员在一定时期内从事的经济活动，以确定其经营业绩、明确经济责任，这里包括领导干部任期经济责任审计和年度经济责任审计。

企业内部控制审计程序(doc 137页)

内部控制审计程序二〇〇七年九月九日

3 前言 3.1 内部审计程序的编制基础本内部审计程序是一个通用化的程序，覆盖了主要的审计领域，其目的是供内部审计人员在其未来的内部控制审计工作中作为参考。本审计程序仅适用于一般的针对企业内控制度的审计而非其它特殊目的的审计。本审计程序的编制是基于以下五项基础： ?内部审计遵照国际内审实务标准施行内部审计人员会尽量遵照国际内部审计实务标准。此标准代表国际最佳实务的共通原则，遵行此项标准有助于内部审计工作质量的提高与规范。 ?被审计领域的计算机使用程度已经确定现代企业已经在日常运作的各个领域广泛使用计算机。在不同的计算机使用程度下，即使审计的控制目标不会改变，具体的审计程序也会发生较大的变化。所以，内部审计人员应在审计工作开始前确认被审计企业使用计算机进行业务操作和管理的程度，并且确认计算机使用的程度在审计复核期内没有改变，并根据计算机使用的程度考虑使用适当的审计技术，以及是否需要另行进行专门的计算机信息系统控制审计。 ?内部审计人员将会根据需要对审计程序进行删补和修改本审计程序应当被认为更多的是一种指南，而不能涵盖一切可能出现的情况及所有审计技术。所以，本程序所列出的控制活动是遵照COSO精神编写的示例，并不穷尽所有可选择的控制活动。它会提供相关信息，在审计过程中给出指引和建议具体的审计工具。内部审计人员应该通读该程序，并且在需要的时候，根据审计项目的要求和被审计单位的实际情况，对本程序做出删补和修改，结合具体的现场工作情况以保证审计目标的实现。 ?内部审计将采用以风险为基础的内部审计方法进行本审计程序是遵照以风险为基础的内部审计方法的三个步骤设计的。第一步使用问卷或其它适当形式初步了解被审计业务流程的信息和需要关注的领域，初步评价该被审计领域的风险；第二步是基于初步调查的结果确定该业务流程中的内部控制目标和关键内部控制活动，审计人员将根据风险判断的结果选择适当的控制活动，有效地利用审计资源；最后，确定对各项内部控制活动进行测试的具体方法和技术。审计人员将以对风险的判断为依据对这些方法和技术作出选择。 ?内部审计将会按照业务流程的分类进行某项交易在业务流程运转时会流过一系列相关的业务领域。本审计程序人为地把业务划分为八大业务流程及其下的各个业务环节，作为审计子项，其目的是在尽可能考虑审计对象的关联性基础上把业务流程分为可以审计的较小单位。内部审计人员应当在审计工作中意识到各个审计对象之间的关联性和互相的影响，并对此执行必需的审计工作。

某集团内部控制审计实施细则

内部控制审计实施细则第一章总则第一条为规范集团内部控制审计，提高审计工作效率，保证审计工作质量，根据《中华人民共和国审计法》、《内部审计准则》和****股份有限公司《审计制度》，结合集团内部控制审计工作的具体情况，制定本细则。第二条内部控制是集团为了保护资产安全，经济、有效地利用资源，保证遵循政策、计划、程序、法律和法规，保证信息资料的可靠性和完整性，实现集团经营目标，使各项业务活动正常、有效进行而在内部设立的管理控制程序。第三条内部控制审计是内部审计人员对所属单位内部控制制度的健全性、科学合理性，内部控制过程的符合有效性所进行的测试与评价。第四条内部控制审计既可以作为独立的审计项目组织实施，用以完善内部控制，也可以作为实施其他审计项目的一个程序或方法，以便确定对其依赖程度和进行内部审计的范围、重点及方法，有效提高审计工作效率和质量。第二章内部控制审查的范围第五条内部控制包括控制环境、控制活动、风险评估、信息及沟通、监督等五要素, 贯穿于集团经营活动的全部过程，构成了内部控制审计审查的范围。 1、控制环境审查的内容 (1)所属单位管理哲学和经营风格; (2)所属单位的诚信原则和道德价值观； (3)所属单位组织结构、职责划分的合理性以及管理权限的集中程度、管理行为守则的健全性和有效性以及管理层对逾越既定控制程序的态度等； (4)所属单位员工能力、各层管理人员的知识与技能、重要岗位人员的权责匹配程度以及人力资源政策及实务； (5)所属单位员工业绩考核与激励机制的有效性、员工聘用程序及培训制度的有效性； (6)所属单位员工对企业文化内容的理解和认同程度。 2、控制活动审查的内容 word文档可自由复制编辑

内部控制审计作业

内部控制审计作业一、单项选择题 1. 内部审计师要确定是否只有经过授权的购买才会被验收部门接受时，应检查下列哪个文件： A．提货单 B．采购订单的复印件 C．发票 D．验收部门的政策和验收程序 2．管理层要求内部审计活动对某主要分部的电话营销情况开展审计，并要求其对提高该经营管理控制问题提出相应的程序与政策上的建议。审计师应当 A．不接受该业务，因为建议控制措施将有损于未来对该分部进行审计的客观性； B．不接受该业务，因为审计部门精通的是会计控制，而非市场营销控制； C．接受该业务，但是需要向管理层指出提供控制方面的建议将有损于客观性，将来在市场营销领域的业务也会受损； D．接受该业务，因为没有损害客观性。 3．在开展与现金控制有关的业务时，内部审计师观察到每日现金收入没有全部存入银行。对现金收入明细表的抽样比较揭示出：每日的现金收入明细表与现金日记账分录数相等，但与每日的银行存款数不符，从长期来看，现金收入明细账总额与银行存款总额相符。支持内部审计师的观察的信息是： A．充分的，但不可靠或不相关； B．充分、可靠和相关的； C．不充分、可靠或相关； D．相关的，但不充分或不可靠。 4．在对无法解释的存货减少进行测试过程中，某内部审计师对在永续盘存记录下的存货增加进行测试。由于内部控制测试的缺陷，记录在验收报告中的信息可能并不可靠。在这种情况下，下列文件中能提供关于存货增加的最佳证据的是： A．采购订单 B．采购申请 C．供应商发票 D．供应商对账单 5. 内部审计师希望制定下列流程图：（1）设在总部的获取销售订单信息的流程，（2）向工厂传送数据以生成货运单的流程，以及（3）工厂处理货运信息的流程。内部审计师应该：A．按管理层的决策设定销售价格。收集变动销售价格的审批程序的内部凭单。用程序流程图的复印件来补充记录。编制能将上述细节都连起来的总的流程图； B．以货运为起点，从来自销售代表处取得的销售订单的原件来追踪有关的交易； C．从来自销售代表的销售订单开始，对总部和工厂的手工处理和计算机处理的订单

(完整版)审计、内控、风险管理三者之间的关系

审计、内控、风险管理三者之间的关系标风险管理侧重的是“可能性”。因此，风险管理应该是最早的环节，从企业整体评估风险状况，找到应对策略。这其中，又可分为不可控风险和可控风险。不可控风险通常通过风险转移、保险、风险接受等方式进行应对；可控的风险通常通过内部控制手段进行应对。所以内部控制本质上就是企业管理中通过日常管控手段降低风险的行为。那内控执行的效果如何，就通过审计来检查。审计检查完后有一些发现问题，可能是最早风险评估环节就没考虑到的，那么审计发现问题又回过头来指导风险管理的完善。所负责部门，每个企业都不太一样。有的是分设三个部门：风险管理部、内控部、审计部。也有的将这几块自由排列组合，也有放到一个部门的，甚至放到财务部底下的都有。风险管理——>内部控制——>风险控制内部审计是内部控制的重要手段。内部控制和内部审计的互动共进，有效提升公司治理效率。内部控制是内部审计的“风向标”，内部审计是内部控制的“测试仪”。三者的本质都是为了控制好风险。三者区别是： 1.内控是让你好好开车别撞人，也别开到沟里去，它是一切风险管理的基础，特别是治理层面的内部控制。 2.风险管理是一个更广的含义，不仅仅是不撞人、不翻车，更要保证方向是对的，速度是合适的，开车的方式是可持续的，还要保证尽量不被别人撞，万一被撞要能扛得住…… 3.风险管理包括内部控制，但他们都不是一个部门的事情，是一个组织行为。 4.审计是风险管理的一种手段，也是内控要素中监督要素的一种体现。是风险管理工作具体落地的方式，和之前的两个不在一个层面上。实务中全面的应用到了风险、内控与审计三个概念的，主要是银行业及部分工业企业（如核电、采矿、化工等）。其他企业中实际上真正界定了这三个概念并付诸实施的其实很少。以下只针对银行业有些皮毛理解，如下：对于银行来说，三道防线的概念可以清晰的把风险、内控与审计联系起来。

内部控制审计管理办法

内部控制审计管理办法为了规范成都远鸿集团公司(以下简称“集团公司”)及各子公司内部控制审计监督工作，保证审计质量，制定本管理办法。（2）本管理办法所称内部控制，是指集团公司及控股子公司为保护财产安全和完整，确保会计数据真实可靠，提高工作效率和质量，保证经营方针和目标的实现，而对经济活动进行组织、制约、考核和调节的总称。（3）本管理办法所称内部控制审计，是指集团公司审计中心对集团公司及控股子公司内部控制的健全性、可靠性、有效性进行的审计监督。主要目的是，通过内部控制审计，促进企业建立健全内部控制制度体系，确保会计报表的可靠性，经营管理的有效性和经营活动遵循各种法规的合法性。（4）本管理办法适用集团公司及所属控股子公司审计管理，参股公司可参照执行。第二章内控审计主要内容（5）对机构设置、人员分工内部控制进行审计监督的主要内容：（6）审查各部门、各环节、各层次分工及机构设置是否合理、有效；（7）审查是否按照职务分离的原则，建立健全各种管理管理办法。各项经济业务授权、经办、核准、执行、记录等步骤的职务是否恰当分离，相互牵制作用是否有效。（8）对授权批准内部控制进行审计监督的主要内容：审查是否建立健全了授权批准管理控制体系。各部门各层次和各分支机构以及各有关人员是否按授权和批准执行经济业务。（9）对文件记录内部控制进行审计监督的

主要内容：（1）审查各部门、各级管理人员的职责是否以书面形式予以明确；（2）审查会计记录制度是否符合规范要求，会计记录是否真实、恰当地反映了经济业务的发生、处理和结果。（10）对销售业务内部控制进行审计监督的主要内容：（1）审查销售合同控制制度的健全性。检查签订的销售合同是否合法、完整；（2）审查销售折扣、销售折让控制制度的健全性。检查销售折让、销售折扣业务处理程序和控制措施是否合理、恰当；（3）审查销售发票控制制度的健全性。检查发票开出的依据、发票数量、单价、金额是否与项目楼盘定价规定一致；（4）审查收款业务控制制度的健全性。检查是否完整地记录各种收入；（5）审查应收账款控制制度的健全性。检查应收账款记录、核对、分析、催收、调整等控制措施的有效性；（11）对物资采购和招标内部控制进行审计监督的主要内容：（1）审查物资采购控制制度的健全性。检查物资采购计划、采购合同执行、产品验收等业务处理程序和控制措施；（2）审查物资发出控制制度的健全性。检查物资发出审批、记录、复核手续是否完备、稽核控制是否有效。（3）审查公司工程施工招标、设计招标、战略物资采购招标的处理程序和过程控制措施。（12）对工程施工内部控制审计监督的主要内容：（1）审查项目施工进度计划管理控制制度。（2）审查工程质量控制制度的健全性。检查项目设计、施工、质量监察控制的有效性；（3）审查成本费用控制制度的健全性和有效性。（13）对人力资源内部控制进行审计监督

企业内部控制审计程序(doc 144页)

内部控制审计程序二〇〇七年九月九日

目录前言1 1.1内部审计程序的编制基础1 1.2内部审计程序的内容简介1 1.3内部审计程序的使用说明2 2正文4 2.1收入4 2.1.1 业务流程概要 4 2.1.2 销售政策和销售定价的订立和审批7 2.1.3 客户信用政策的订立，审批，复核及修改9 2.1.4 销售合同的订立和审批的控制11 2.1.5 订单处理及开票的控制14 2.1.6 产成品发运18 2.1.7 销售入账和应收账款20 2.1.8 销售退回23 2.1.9 售后服务和客户关系25 2.1.10 客户档案的建立、更新和复核28 2.2采购及费用30 2.2.1 业务流程概要30 2.2.2 供货商/承包商的选择和档案管理33 2.2.3 采购定价37 2.2.4 采购计划的订立，审批及修改38 2.2.5 采购合同的订立，审批及修改40 2.2.6 购货程序43 2.2.7 应付账款和购货付款45 2.2.8 购货的入库和退回48 2.2.9 费用的处理（费用的审批，报销和截止）50 2.3存货的管理52 2. 3.1 业务流程概要52 2.3.2 原材料入库55 2.3.3 在产品和原材料的出库55 2.3.4 在产品和产成品的入库57 2.3.5 产成品出库58 2.3.6 存货的内部转移58 2.3.7 货品账目和盘点61 2.3.8 残次冷背存货的管理63 2.3.9 存货保安（存货保险、人员、防火通风、存放外仓等）65 2.4固定资产管理67 2.4.1 业务流程概要67 2.4.2 固定资产的购置及入帐（供应商选择）68 2.4.3 固定资产的折旧72 2.4.4 固定资产的调用73 2.4.5 固定资产的租入74 2.4.6 固定资产的处置77 2.4.7 固定资产的维护78 2.4.8 固定资产档案的管理80

浅谈内部控制与现代审计的关系

浅论内部控制与现代审计的关系学生姓名：赵静指导老师：张彤杉贾俊萍杨玉红【内容提要】本文围绕内部控制与现代审计的关系这一中心,从了解内部控制、内部控制测试、评价内部控制风险这三方面入手,论述了内部控制评审是现代审计的基础;其次,从分析我国企业内部控制现状着手,陈述了内控现状不容乐观;最后,在具体如何强化方面,主要涉及内部控制的问题、原因分析及措施、策略。通过对内部控制的深入了解,分析内控控制是审计程序的重要组成部分和评价控制风险是审计工作的关键环节,揭示了内部控制与现代审计的紧密关系。【关键词】内部控制审计关系现状策略

引言在企业生产经营规模不断发展壮大的过程中，内部控制系统起着不可或缺的作用。内部控制是为了达到经营活动的效率和效果，确保财务报告的可靠性，保护资产的安全和完整，以及确保有关法律和规章的贯彻执行而制定和实施的一系列控制方法、措施和程序。现代审计是以被审计单位客观存在的财务收支及其有关的经营管理活动为审计对象，对其是否公允、合法、合理进行评价和审查，以便对其所负受托经济责任是否认真履行进行确定、证明和监督。同时内部控制与审计两者都从公司的内外部参与公司治理，确保公司的治理有效。因此，研究内部控制与现代审计的关系不仅是健全财务会计制度的需要，也是完善公司治理的需要；不仅具有重要的理论意义，而且具有十分迫切的现实意义。一、内部控制是审计工作的基础（一）内部控制的主要目的内部控制的主要目的一方面是确认可能发生的潜在错报、舞弊的种类以及导致发生这些错报与舞弊的因素。其次，充分了解企业的信息披露系统以确认其内部的有关凭证、报告、文件和其他可能的信息载体，并表明在审计测试和其他测试中将需要运用的信息或数据。另一方面是如果对公司管理当局的正直性持有怀疑，或其信息载体贫乏以至于很难取得足够有效地证据，那么通过对内部控制系统了解，可以发现和确定公司的内部控制系统是否有必要作进一步的测试与评估，确定其财务报告是否具有可审性。（二）内部控制的执行程序控制程序对于防止或发现和更正会计报表中的重要错报或漏报更为重要。了解控制程序的总要求是：审计人员通过对内部控制程序的充分了解．应能够合理制定出审计计划。在了解时，审计人员应着重考虑：交易授权、职责划分、凭证与记录控制、资产接触与记录使用、独立稽核。（三）内部控制的内容内部控制的内容包括：了解被审计单位整体层面内部控制的设计，并记录所获得的理解；针对被审计单位整体层面内部控制的控制目标，记录相关的控制活动；执行询问、观察和检查程序，评价控制的执行情况；记录被审计单位整体层面内部控制的设计和执行过程中存在的缺陷以及拟采取的应对措施。在了解内部控制之后，对控制风险做出初步评价。就是评价会计与内部控制在防止或发现和纠正重要错报或漏报中的有效性的过程。主要是针对每个重要的账户余额或交易种类，是在认定层上进行的。因此对内部控制的深入了解是各种审计程序实施的前提条件，是现代审计工作的基础。审计人员对企业内部控制的方方面面都要进行仔细的了解，保证审计工作的合理有效。二、内部控制测试是审计程序的重要组成部分（一）控制测试的要求和对象注册会计师在了解内部控制后，在评估认定层次重大错报风险对预测控制的运行是有效的，评审人员应当实施控制测试，就控制在相关期间或时点的运行有效性获取充分、适当的评审证据。只有认为控制设计合理、能够防止或发现并纠正认定层次的重大错报，评审人员才有必要对控制运行的有效性实施测试。如果仅实施实质性程序获取的评审证据无法将认定层次重大错报风险降至可接受的低水平，评审人员应当实施相关的控制测试，以获取控制运行有效的评审证据。当存在下列情

上市公司内部控制审计案例参考

上市公司内部控制审计案例参考 2016-11-30中国内部审计中国内部审计 china-audit中国内部审计，愿做您的咨询伙伴、家中的宾客、亲密朋友，各行业内部审计精英人士联谊、经验分享与知识交流。为您送去最权威的内部审计理论与实践解读，增长与实现组织最大价值，为公司健康发展保驾护航！一、内部控制审计与财务报表审计整合的意义、功能与作用内部控制审计与财务报表审计的整合对于上市公司、注册会计师以及需要使用企业财务信息的相关各方都产生了重要的意义。内部控制审计的提出是审计业务发展过程中的重要变革，整合审计模式对传统的财务报表审计产生了巨大的影响，从长远来看，内部控制审计以及两种审计的整合是企业完善管理、资本市场信息透明化的必经过程。（一）引导改变企业管理理念，建设并有效运行企业内控制度在我国关于内部控制审计的相关文件出台以前，部分追求先进管理理念的企业较为重视企业的内部控制，但多数企业对内部控制的关注不够，内部控制审计政策的出台使得企业必须重视内部控制，内部控制将影响企业的整体价值。完善的内部控制制度将为企业带来诸多利益，有效的内部控制可以使企业的内部资源得到更有效的配置与使用；通过设计内部控制制度可以使企业各部门既保持联系又相互牵制，使企业日常业务有条不紊的进行。内部控制审计以及整合审计的提出成为了推动企业重视内部控制制度建设的最有力的推手，这将对企业管理理念的改变以及内部控制的完善产生重要意义。

（二）扩展注册会计师行业的业务范围，同时促进注册会计师执业能力迅速提升内部控制审计的提出拓展了注册会计师行业的业务范围，为注册会计师行业的发展提供了新的动力。将内部控制审计与财务报表审计进行整合是未来审计的大势所趋，尽管我国目前对审计的方式没有做出明确的规定，但统计数据表明，自2010 年实施内部控制审计开始，所有需要提供内部控制审计报告的上市公司中，选择将两种审计交由同一家事务所进行整合审计的公司占绝大多数，这说明整合审计在实际操作中更为企业以及会计师事务所接受。整合审计的发展为注册会计师行业带来机遇的同时，也使注册会计师面临重大的考验。但新事物的建立与发展均需要时间，所以整合审计模式的迅速发展将成为促进注册会计加强专业修养、提高自身执业素质的动力，在提高我国注册会计师行业专业水准、人员素质方面起到重要作用。（三）降低财务报表审计及内部控制审计的整体成本，提高审计效率尽管财务报表审计与内部控制审计的目标存在差异，但整合审计需要综合考虑两种审计的情况，设计综合审计计划以达成两种审计的目标。财务报表审计与内部控制审计是两种性质不同的审计，但相互之间也存在着一些共性与联系，这些共性与联系为两种审计的整合提供了整合基础，使得两种审计的审计证据、审计成果可以相互利用，进而起到降低整体审计成本的作用。从会计师事务所的角度看，将节约不少时间与精力，而站在企业的角度看，企业有义务配合注册会计师所提出的要求，提供所有资料。如果不进行整合审计而是将两种审计分

内控制度审计办法

江苏省电力公司内部控制制度审计实施办法第一条为了规范江苏省电力公司内部控制制度审计，提高审计效率和质量，根据国家电力公司《内控制度审计办法》和《江苏省电力公司内部审计工作准则》，制定本办法。第二条内部控制制度是指企业为保证企业实现经营目标、保障资产的安全、保证信息的可靠性和完整性、提高经营的经济性和有效性、促使经济活动健康有序进行而制定的一种内部协调、组织，制约、检查的控制系统。第三条本办法所称内部控制制度审计是指省公司各级审计机构对企业内部控制系统的健全性、符合性、有效性进行的调查、测试、评价和建议。包括对与会计记录、会计业务处理直接有关的会计控制系统和间接有关的管理控制系统的审计。第四条内部控制制度审计的目的是通过对企业内部控制制度的完善性及有效性等所进行的检查、测试、评价和建议，促进企业完善控制制度，达到保证企业资产资金安全完整和经济信息正确可靠，提高管理水平和经营效率，确保既定经营方针目标的实现。第五条企业内部控制制度主要包括以下内容： 1.货币资金内部控制制度； 2.债权管理和核算内部控制制度的审计要点； 3.存货管理和核算内部控制制度的审计要点： 4.投资管理和核算内部控制制度的审计要点： 5.固定资产管理和核算内部控制制度的审计要点。 6.在建(技改、大修)工程管理内部控制制度； 7.负债管理和核算内部控制制度的审计要点； 8.损益管理与核算内部控制制度； 9.电(热)力、其他产品营销管理内部控制制度； 10.成本管理内部控制制度；

11.生产经营内部控制制度； 12.安全管理内部控制制度； 13.人事、劳动工资管理内部控制制度； 14.预算管理内部控制制度 15.经营合同招投标管理内部控制制度； 16.多种经营及预算外收入管理内部控制制度； 17.其他相关的内部控制制度。第六条内部控制制度审计的主要内容 1.健全性：内部控制制度是否覆盖了企业生产经营的全部过程、所有部门、岗位和个人；主要关节点是否得到了严密有效的控制；企业授权是否明确。 2.符合性：内部控制制度是否符合国家有关的经济法规、政策和制度；是否符合市场经济运行的规则；是否符合本单位的实际情况。 3.有效性：内部控制制度是否得到了完全有效的执行。第七条内部控制制度审计的程序与方法一、检查与初步评价（一）了解制度在审计的准备阶段审计组应了解被审计单位内控制度系统以便能对之作出初步的评价。对内控制度系统了解的方法与手续如下： 1．利用原先的资料由于内部控制制度通常变动不大，审计人员应充分利用前次审计所掌握和了解的资料，节约审计资源。 2．询问询问是了解被审计单位内部控制制度系统的主要方法之一。询问时应注意询问对象的不同层次，职工、管理人员、中层干部和领导者都应有一定的比例。 3．收集被审计单位内控制度系统的文件记录。 4．凭证和记录检查审计人员可以通过检查真实、完整的凭证和记录，详细了解文件中所记录的内容。 5．现场观察审计人员可以选择正在进行的经济业务或观察