内部控制制度及其审计研究
一.企业应加强内部控制的建设
二.企业应探索内部控制创新的框架
三.企业应把所握内部控制的发展趋势
四.内部控制目标顺利实施的根本路径
五.内部控制目标的嬗变及启示
内 容 摘 要
内部控制作为现代管理制度的重要组成部分，是现代企业管理的重要手段。我就“内部控制及其审计研究”这一课题展开探讨。
内部控制是指一个单位的各级管理层，为了保护其经济资源的安全、完整，确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，利用单位内部分工而产生的相互制约，相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化，系统化，使之成为一个严密的、较为完整的体系。 内部控制按其控制的目的不同，可分为会计控制和管理控制。会计控制是指与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动合法性有关的控制；管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动经济性、效率性、效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互排斥、互不相容的，有些控制措施既可以用于会计控制，也可以用于管理控制。 内部控制制度为基础的审计是通过对被审计单位内控制度的审查、分析测试、评价，确定其可信程度，从而对制度产生的结果作出鉴定的一种现代审计方法。本文从四大方面研究了内部控制制度与审计的关系。
内部控制制度及其审计研究
内部控制作为现代管理制度的重要组成部分，是现代企业管理的重要手段。内部控制是指一个单位的各级管理层为了保护其经济资源的安全，完整，确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，利用单位内部分工而产生的相互制约，相互联系有关系，形成一系列具有控制职能的方法.措施.程序，并予以规范化，系统化，使之成为一个严密的，较为完整的体系。内部控制按其控制的目的不同，可分为会计控制和管理控制。会计控制是指与保护财产物资的安全性，会计信息的真实性和完整性以及财务活动合法性有关的控制；管理控制是指与保证经营方针.决策的贯彻执行，促进经营活动经济性.效率性.效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互排斥.互不相容的，有些控制措施既可以几于会计控制，也可以用于管理控制。内部控制制度为基础的审计是通过对被审计单位内控制度的审查.分析测试.评价，确定其可信程度，从而对制度产生的结果作出鉴定的一种现代审计方法。
一、企业应加强内部控制的建设 从近几年的审计实践看，有相当多的企业在建立健全内部控制方面并没有引起足够的重视，从而出现了会计信息失真、漏交税金、私设“小金库”、决策失误、造成国有资产流失等问题。企业建立健全内部控制制度已迫在眉睫。 （一）企业内部控制存在的薄弱环节 （1）控制环境建设薄弱。控制环境是内部控制的基础，控制环境的好坏直接影响到企业内部控制的贯彻执行和企业经营目标及整体战略目标能否实现。企业负责人往往比较重视某些基本的内部控制操作，但是疏于内部控制制度建设；重视产供销环节的程序控制，忽视内部控制结构的整体协调；重视对实物的控制，忽视对行为者的控制。另外，组织机构设置不合理。当前大多数企业除了法人治理结构形备而实不至外，普遍存在机构臃肿、管理层次多、工作效率低的问题。而且在机构设置中，比较重视纵向间的权利和义务关系，而对横向间的协调缺乏足够重视，导致同级部门之间缺乏必要的交流，信息沟通不灵敏，协调性差。 （2）企业经营行为失控。政府以国家经济管理者的身份，通过国有资产授权经营机构对国有企业选派董事长、总经理的形式，行使资产所有者权利，参与企业重大经营决策；企业经营者作为企业管理当局的主体，在接受政府委托管理企业中，缺乏有效的监督。这种情形的管理模式，势必会弱化内部控制。 （3）对会计工作重视不够，会计岗位职责不明。有的领导不重视会计工作，认为会计工作不能创造效益，因而会计人员配备不强，有的甚至配不齐，责权关系不明确，不能相互制约。 （二）健全企业内部控制应抓好的几个环节 从以上的分析可以看出，建立健全内部控制，不仅必要而且非常紧迫。健全内部控制，需要做的工作很多，从大的原则来说，主要应加大企业改革力度，建立现代企业制度，提倡和营造内控文化。从审计实际工作的角度说，应主要抓好以下三个环节：一是抓企业领导。企业领导既是内部控制的制订者又是执行者，只有企业领导重视，才能选用合适的内部控制管理人员，注重发挥内部审计的作用，健全内部控制，从而使内部控制落实到位。二是抓监督检查。从国内外的实际看，内部控制的建立，多是外部力量推动的结果，因此现阶段，应全力推进内部控制的国家化，这就要求在强化内部审计机构独立性的基础上，加大外部监督力度。因此，审计等职能部门在对企业进行监督检查时，必须改变各自为政、各管一摊的老做法，努力使监督形成合力，使检查具有权威性，并帮助企业不断完善内部控制，防止企业内部控制形同虚设现象的发生。三是抓审计指导。内部审计是对企业会计^^文档真实完整的再监督，搞好内部审计，不仅可以堵塞漏洞，消除隐患，防止并及时发现和纠正各种欺诈舞弊行为，保护企业财产完整，而且可以规范企业会计行为，提高会计信息质量，确保国家有关法律法规和内部规章制度的贯彻执行。 二、企业应探索内部控制创新的框架 首先，对企业内部控制的目标定位要有创新思路。控制目标是内部控制框架建立以及监督、考核、评价内部控制的方向性参照物。在内部控制目标明确的前提下，内部控制的范围才能界定，从而为内部控制的内容设计和评价体系的构建确定基本依据。内部控制的目标体系要符合中国国情，这个体系既要体现出主导目标（资产保全与会计信息真实），也要涉及其他多元化目标（包括企业的经营活动、对经营效果的考核和对经营效率的评价等方面）。内部控制目标体系应当超越目前制度基础审计的狭隘视野，将目标定位于公司治理结构层面，把内部控制理解为治理结构制度环境中的一种措施和手段，制定出既保持连续性又具有前瞻性的目标。同时，为了使目标具有可操作性和可评价性，将目标分为执行结果可计量和不可计量两类。对可计量的内部控制执行情况的计量通常由会计核算、结算和统计等途径取得，如应收账款周转率、净资产收益率、现金流量等；对不可计量的内部控制执行情况的计量通常由测试表来取得，如公司印鉴使用、出差费用审批制度等。 其次，在公司治理结构制度创新的基础上，构建内部控制创新的框架。治理结构是保证内部控制功能发挥的前提和基础，内部控制在治理结构中处于内部管理监控的位置。只有建立起公司各参与者（股东、债权人、经营者和其他利益相关者）之间责任、权利和利益的合理配置和相互制衡的制度安排，才能相应地确定内部控制的措施和程序。内部控制创新有赖于有效率的公司治理结构的不断完善。完善公司治理结构的核心是建立股东大会、董事会、监事会与经营者之间分权和制衡的最佳交汇点，实现剩余索取权和剩余控制权由集中对称分布不断走向分散对称分布。以国有控股上市公司为例，由于国有股一股独大和终极所有者缺位，目前的治理结构表现出“行政干预——经营者控制”的基本特征。为了实现治理结构的效率改进，国有企业改革必须由行政干预下的股东主权模式转变为企业主权模式，公司的目标是为了追求所有利益相关者的整体收益最大化，而不仅仅是服务于股东利益最大化。为此，相应地引入利益相关者共同治理结构，以转让部分国有股权的方式使公司的股权结构多元化、合理化，公众或机构投资者参与公司治理，可以在一定程度上解决国有资本所有者缺位的问题，从而实现治理结构的效率改进，为内部控制有效运行营造一个良好的制度环境。股东大会对企业内部控制的目标定位、程序设计与效果评价等基本问题起最终控制作用；董事会在内部控制中居于核心位置，为企业管理层制订游戏规则，以保证内部控制目标的实现；经营者在激励约束机制的框架内直接影响企业的行为，并进而影响内部控制的实际效果。 再次，以推进企业信息化管理进程为契机，构筑内部控制创新的控制平台。保证内部控制有效运转的前提，是要求信息传导和反馈的快捷准确，通过信息化手段整合企业资源，以便提高内部控制效率和优化内部控制流程。因此，企业应当关注并实施企业资源计划（ERP，即Enterprise Resources Planning），根据企业的具体情况，选择适合自己的ERP软件系统，利用ERP系统进行有效的判断、决策和控制。ERP的基本功能在于把企业全部业务涉及到的资源整合起来，企业内每一个员工都被明确地赋予在内部控制中所应承担的职责，并且通过信息和沟通系统，使每一个人都能顺畅、快捷地获取他们在执行、控制经营过程中所需要的信息，并交换这些信息。ERP的这种整合功能使资源的利用效率得以提高。而且在整合的过程中，企业运作层面的供应、生产、销售交易^^文档，只要是与财务有关的，都会在财务系统中自动生成，变革了财务^^文档的处理和存储方式，无须再由手工开立相应的会计凭证，彻底改变了财务信息滞后于业务运作信息的问题，实现财务分析和业务运作的同步进行。通过财务系统对企业各业务流程的实时监控，如物料需求管理、存货管理和销售管理等，能够提供一个连结账户余额与原始交易数据的完整的交易轨迹，及时指导各业务的运作，一旦有非正常情况发生，除了予以特别关注外，必须分析问题发生的原因，并采取适当的处理措施，使内部控制动态化。内部控制的过程就是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。 三、企业应把握内部控制的发展趋势 1.知识经济带来了内部控制理论基本原则的根本变革。未来的内部控制应着眼于增强企业的应变能力和学习能力。 2.知识经济资讯与沟通在内部控制中的地位更加凸显。建立一个统一、高效、开放的资讯与沟通系统，是其他一切控制运行的平台，应当成为企业内部控制的重中之重。 3.非正式组织和非正式制度的作用将得到足够的重视。企业的非正式组织和非正式制度应当纳入未来的内部控制体系。 4.对内部控制进行持续的监控不再有存在的必要。注重对工作绩效进行评价成为可行的控制方式，定期检查绩效评估的标准是否仍然有效，也就成为对内部控制进行监督的更好方式。 5.控制环境对内部控制的效果影响更大，并升华为企业文化。书面的政策文件的影响越来越微弱，企业应通过主动建立和加强良性的控制环境，引导、激励人们正确地履行责任，实现企业的目标，将外来的压力变成人们内在的动力。在这个过程中，控制环境逐渐与企业文化融合。四、动态激励控制系统：内部控制目标顺利实施的根本路径
内部控制目标的实现不仅与内部控制本身的实施有关，更与公司治理结构以及公司治理结构和内部控制的衔接性有关。如果没有完善的公司治理结构及其与内部控制的有效衔接，即使是严密、健全的内部控制制度也很难取得预期的控制成效，因此，在股东、董事会、总经理及所有的利益关系人之间建立互动的激励控制系统能有效实现公司治理与内部控制的有效链接和互动，从而有助于顺利的实现内部控制目标。
动态的互动激励控制系统指的是对公司的利益相关者主体进行激励并以对话形式确立互动性的机制，目的在于明确对公司实施有效内部控制的责任。具有如下特点：(1)实现公司治理结构和内部控制的有效对接。即把内部控制和公司治理结构结合在一起进行控制；(2)全空域、分层级控制。具体来说，就是在公司中建立上能至顶、下能到底、左右到边的全空域控制与激励系统。在公司治理结构的框架内解决对董事会和总经理的控制、监督和激励问题。通过委托代理合约实现公司控制权的转移；通过工资合约、收入分配合约对受托者进行激励；通过股东大会、监事会实现对董事会和总经理的监督与控制。上述控制主要是围绕着决策权进行的，目的是保证公司决策权行使的合理性和效率，抑制受托者在决策程序中的机会主义动机，避免出现决策失误，防范那些损害股东利益、其他关系人利益的方案出现。在内部控制的框架下解决对总经理以下的业务执行部门和岗位的控制和激励问题。通过公司内部的岗位设置、人员配备、工作程序和行为手册的制订，解决业务执行系统中存在的机会主义行为。这种控制是围绕着执行权展开的，其直接目的有两个：一是保证董事会的决策能得到彻底地贯彻与执行；二是通过不相容岗位的分离、审批与执行、检查与记录、复核与盘点等方法防范业务执行过程中可能存在的损害企业资产安全、信息真实性和经济效益的行为发生。(3)全覆盖式连贯一体的监督链。即建立股东大会、监事会(其他利益关系人相机参与)→董事会→总经理→部门经理→岗位负责人→业务执行人自上而下、从外到里的监督链，实现对不良行为的全过程监管。
五、内部控制目标的嬗变及其对我们的启示
内部控制理论随着经济水平的提高和企业组织形式的发展不断改进，内部控制的目标也在逐步的发展和完善。从内部控制概念及理论演变的过程分析来看，内部控制的目标范围由小到大，目标层次由低到高。早期的内部牵制关注于资产的安全与完整、财务信息的可靠性，以防弊为主要目标；而制度二分法及结构分析法则在此基础上把内部控制目标延伸到了提高业务效率，促进经营方针、组织计划的贯彻，以防弊和兴利为共同目标。在1994年《内部控制———整体框架》中，内部控制有三个目标：经营的效果和效率、财务报告的可靠性和法律法规的遵循性。2004年的ERM整体框架中保留了原来的经营目标和法律法规的遵循性目标，还将“财务报告的可靠性”发展为“报告的可靠性”，除此之外,新COSO报告提出了一类新的目标——战略目标，该目标的层次比其他三个目标更高。
综上所述，内部控制目标经历了从“二目标论”到“三目标论”，再到最后的“四目标论”的发展历程，由此可见，内部控制目标理论正在趋于完善和成熟。但是不可否认的是，内部控制的控制域存在着盲控区或弱控区，不能完全覆盖所有的虚假信息和经济舞弊行为，尤其是无法从源头上杜绝这些行为的发生。主要表现在：内部控制的控制点仍然主要集中于会计核算系统(财务部门)和企业的业务执行系统(供、产、销部门)，对企业的决策系统（董事会和总经理）的影响力很有限。这说明COSO报告和2004年的风险管理框架在目标体系的建立上是站在经营管理者的立场上来建立的，没有站在整个企业组织的立场上来建立内部控制体系，这就导致不可能真正实施有效的内部控制。因此而笔者认为，对内部控制的目标定位要有新思路，将目标定位于公司治理结构层次，将内部控制理解为治理结构治理环境中的一种措施和手段是内部控制理论发展的必然趋势，这就要求必须将内部控制与公司治理结构进行有效的链接，以便在公司治理结构的理论与制度框架之下解决对企业最高管理层的控制问题和激励问题。否则，内部控制目标的实现也无疑于空中楼阁。
六、企业应探索内部控制审计的新路子 以内部控制制度（以下简称内控制度）为基础的审计是通过对被审计单位内控制度的审查、分析测试、评价，确定其可信程度，从而对制度产生的结果作出鉴定的一种现代审计方法。随着经济改革的深入发展，原来围绕财务收支事项，对会计^^文档进行繁杂抽查和详查，已变成一种低效的审计方法，已不适应当前形势发展的需要。因此，变革审计方法提高审计工作效率和效果，在财务收支审计的基础上，积极探索和推广内控制度审计就提到审计日程上来了。下面就内控制度审计的作用、内容、程序和方法谈点粗浅看法。
一、内控制度审计的作用 １、有助于提高审计工作效率和效果。由于经济的不断发展，审计的工作量将越来越重，以目前的人员数量和素质，其承受能力与传统的审计方法之间的矛盾日益突出，在这种情况下要搞好审计监督，必须要变革审计方法。以评价内控制度为基础的审计是现代审计的一个重要特征，可以克服详查或大量抽查浪费人力和时间的不足，它不仅提高审计效率，而且可以提高审计质量，达到深化审计监督的目的。
２、有助于突出审计重点。通过内控制度审计，审计人员就可以确定被审计单位内控制度的可信赖程度，有利于从薄弱环节入手，有效地迅速地明确审计重点和方向，既保证了审计工作的质量，又减少了审计工作量。
３、有助于完善内控制度。对内控制度审计，可以发现被审计单位内控制度是否完善、合理、有效。审计工作不仅要揭露经济活动中的问题，还要在内控制度中找出产生问题的症结所在，并有针对性地提出改进措施，从而使被审计单位不断完善内控制度，堵塞漏洞，有利于加强管理，提高管理效率，做到防查结合，以防为主，达到抓标治本的目的。
４、有助于由事后审计向事前审计转变。制度基础审计有别于传统的事后对经济活动及账目进行审查的方法，它将审计的重点放到被审计单位内控制度的科学性、严密性、完整性及严格的执行程序上来，变事后审计为事前防范，有利于做到防患于未然，把问题消灭在萌芽状态，可避免给国家、单位造成无谓的损失。
５、有利于审计工作的顺利、高效地进行。目前财经违纪违规的发生，主要的原因之一是有些单位不认真执行国家财经法规，内控制度不健全，不完善造成的。加强内控制度审计，就可增强法纪观念，提高执法的自觉性，因而也就减少了审计的工作量。所以，制度的健全完善也有利于审计工作的顺利、高效地进行。
二、内控制度审计的内容 内控制度的审计是以各种形式存在的制度为审计对象，由于部门单位的性质不同，需要建立经济业务内控制度也不尽相同。加之目前内控制度审计在我国还处于探索之中，还没有一个“标准模式”，在很大程度上要凭审计人员的经验来判断。鉴于目前现状，我个人认为应对下列经济业务的内控制度作为制度审计的基本内容：
第一、责任控制制度。指以单位内部各部门、层次及人员之间的经济责任为中心的控制制度。一是工作岗位责任制度，即从领导到职工按工作岗位确定的责任和权力；二是各部门、各层次的责任制，它的对象不是个人，而是部门按各自的职能任务和性质划分的职权，各司其职，各行其权，各尽其责。这里最重要的是既要充分发挥职能机构的作用，又要做到密切协作，通力合作。
第二、业务处理程序控制制度。指单位内部为全面实现经营管理目标，通过制定标准程序及实施要求，达到有效控制、取得最大的经济效益。它一般由三个方面组成：一是生产质量控制制度，它主要围绕作业过程和生产质量与劳动效率等方面进行；进行业务结算手续控制制度，指经营管理活动中各环节必须履行的手续控制制度规定，如采购供应环节中的计划、审批、采购、验收、保管、付款、记录和复核各步骤手续是否健全合规；三是经营管理程序控制制度。如上述采购环节各步骤必须分别是由生产部门、主管部门、采购部门、仓储部门、财务部门逐一完成。
第三、会计控制制度。指财会部门为了保证经济活动的正常进行、财产安全完整和会计^^文档的正确可靠而制订的各种财务处理规程和防范措施与办法。会计控制制度是单位管理控制制度的核心部分。它包括：（１）人员的分工负责制。这里的分工负责不仅指记账与管钱不能由一人兼管，而且指一笔资产收付业务的发生和处理也不能由一人单独处理，以防止产生错误和舞弊的可能。（２）资金收付程序控制制度。一是收付业务必须建立严格的审批制度；二是要建立会计与出纳的复核制度，做到相互控制和监督。（３）建立严格的会计凭证、会计账薄记录制度和会计报表编制报告制度。货币资金业务的发生必须以合法的原始凭证为依据，并且定期进行账证、账账、账表、账物等相核对制度，以验证会计数据的正确。
第四、内部牵制制度。主要指财经业务处理要做到相互制约和监督所制订的处理程序和控制措施。其核心要求是任何会计事项都必须经过两个以上部门或人员处理。如会计与出纳分管、账物分管、审批与经办分管等。这种利用职务分工进行相互牵制的制度，也是判断组织责任控制手段功能是否健全的主要标志。
第五、财产和凭单控制制度。主要是固定资产、流动资金、低值易耗品等控制制度。
第六、内部审计制度。内部审计是经济制度改革的产物，越是经济搞活，越需要加强内部审计。内审正在成为我们现代管理的一个必不可少的组成部分。建立健全内部审计制度，这是改革和开放发展的内在需要，通过加强内审监督，可减少或避免出现违法乱纪，起到“把关”和“保驾”的作用。
三、内控制度的审计程序和方法 内控制度的审计程序，大体可分为四个阶段，即：健全性测试阶段、符合性测试阶段、实质性测试阶段、全面评价阶段。
１、内控制度的健全性测试阶段。主要是了解被审计单位的基础情况，这是审查内控制度的第一步。其方法步骤是：首先查阅收集^^文档，了解被审单位基本情况，包括单位性质、组织机构、经营范围、各种内控制度、业务处理程序和手续等；其次，将上面了解的情况，应用记述法、调查表法、流程图法，把被审计单位的内控制度直接描述出来，了解其健全程度和完整程度；最后，综合汇总调查结果，确定符合性测试的人员分工，重点和方法等。
２、内控制度的符合性测试阶段。即进一步检查内控制度在实际经济活动中是否得到贯彻执行，以及执行程度如何及其中的缺陷和薄弱环节，确定被审计单位内控制度可信赖程度，以确定下一阶段实质性测试的范围，重点和方法。测试的过程，就是对调查结果进行查证核实的过程。进行符合性测试的方法主要有凭证测试、实地测试、实验测试三种。
３、内控制度实质性测试阶段。就是对被审计单位内部会计处理程序发挥作用程度的测试。其目的是为了验证内部会计处理程序发挥作用下所产生会计数据的可信性，从而揭示内控制度的实质问题，以便审计人员据以作出审计结论。这一阶段，通过对内控制度的调查，测试和评价，给予信赖的，则实质性测试份量和程度就可以相对减少；反之可定为审计重点则应增加实质性测试的份量和程度，找出问题所在，收集审计证据，确定性质，以便对被审计单位内控制度作出切实、全面、公正、准确的评价结论。
４、全面评价阶段。在实质性测试结束后，根据其测试结果，编写审计报告，对被审计单位内控制度的健全性，合理性，合法性、可行性、有效性作出全面评价，既要肯定成绩，又要指出不足，并提出具体切实可行的审计建议，以利据此改进工作，完善内控制度，促进提高经济效益。
（一）明确内部控制与内部审计的关系 内部控制既是被审计单位对其经济活动进行组织、制约、考核和调节的重要工具，也是审计人员用以确定审计程序的重要依据。反过来，内部审计还能为改进内部控制提供建设性意见。在审计的发展过程中，对内部控制的重视与信赖，加速了现代审计方法的变革，节约了审计时间和审计费用，同时也扩大了审计范围， 完善了审计的职能。在确定内部控制与审计的关系时，应当明确以下三点： 1.在审计人员执行审计作业时，不论被审计单位规模大小，都应当对相关的内部控制进行充分的了解。 2.审计人员应根据其对被审计单位内部控制的了解，确定是否进行符合性测试以及将要执行的符合性测试的性质、时间和范围。 3.对被审计单位内部控制的了解和符合性测试，并非审计作业的全部内容。内部控制良好的单位，审计人员可能评估其控制风险较低而减少实质性测试程序，但绝不能完全取消实质性测试程序。 （二）明确内部控制审计的必要性 开展内部控制审计是中油集团公司、中国石油股份公司审计工作的重要内容，同时也是与国际先进内部审计接轨的必然要求。目的是要使企业的生产经营活动能够按照预定的目标和方式，在有效的控制下规范运作。通过内部控制审计，监督、检查、纠正和处理执行过程中出现的偏差和错误，使内部控制更趋于完善。 （三）明确内部控制审计的主要内容、程序、方法和技术 1.内部控制审计的主要内容。 （1）对内部控制符合有效性的测试。主要包括投资控制审计、成本费用控制审计、资金控制审计、物资采购控制审计、市场准入控制审计、合同管理控制审计、劳动人事控制审计。 （2）对内部控制进行综合测试和评价。主要包括对内部控制与企业本期主要生产经营目标一致性、内部控制成本效益性进行测评；对内部控制健全性、科学合理性进行评价。 2.内部控制审计的程序。 内部控制审计应执行检查控制的程序，直接参与重要的生产经营活动，如介入重大工程、物资采购项目等的招投标过程，介入公司预算的制定、执行和修改过程，介入市场准入的审批过程，介入重大合同的签订过程等。通过积极的参与，在生产经营过程中及时发现、纠正偏差和错误，反馈内部控制存在的缺陷，起到预防和规避经营风险的重要作用。 3.内部控制审计的方法和技术。 （1）和其他审计项目一并开展。即在开展其他项目审计前，先实施内部控制审计，确定其薄弱环节，以编制审计方案，明确审计重点，再开展其他审计项目。如此，可达到一箭双雕的目的。中油集团公司、中国石油股份公司审计部2003年已明确提出：在开展其他审计项目时，必须同时开展内部控制审计。 （2）开展专项审计。内部控制审计要针对一些主要的控制程序，重要的、易产生问题的环节，如合同管理、市场准入、物资采购、外付资金等进行专项审计。检查有关制度、程序的贯彻执行情况，对其健全性、科学性、有效性做出综合评价。 经过实践，在开展内部控制审计时，通常可采用“调查表法”、“文字表述法”及“流程图法”。这三种技术手段各有利弊，审计人员可根据不同情况，运用专业判断来选择特定的方法技术。 企业要在激烈的市场竞争中立于不败之地，完善内部控制及其审计已成为必要条件之一。环境的变化和管理理论的不断发展，要求内部控制及其审计理论必须随之发展。
参 考 文 献
《国际会计准则》
《审计基础理论》
《内部审计新纪元》
《现代企业风险管理审计》
许文琴 2004年 公司治理与内部控制，市场论坛
