一、内部控制审计的程序与方法
根据被审计单位的具体情况，以风险评估作为基础，编制切实可行的审计方案和具体审计计划。第二，实施审计业务阶段：首先了解被审计单位的内部控制制度执行情况，初步评价内部控制的健全性，其次是结合实际情况，运用正确恰当的审计方法，实施符合性测试程序，对企业内部控制尤其生产经营活动中重要的业务与事项控制进行测试，检查内部控制设计和执行的效果。最后是评价企业内部控制，形成审计工作底稿。审计人员根据控制测试结果，评价内部控制设计、执行有效性及控制风险，并将内部控制测试情况与评价结果记录于审计工作底稿。第三，完成审计业务阶段：应当取得经企业签署的书面声明，明确责任归属，并撰写内部控制审计报告。审计人员完成所有审计工作后，会对审计过程中所发现的问题进行分析筛选、汇总整理，提出相关审计建议和审计评价结论，以报告的形式反映给企业相关管理部门。借鉴国外内部控制审计有益经验，结合实施风险导向审计的思路，审计人员在进行内部控制审计时，应按照自上而下审计方法实施审计工作，将企业层面控制和业务层面控制的测试相结合，使用恰当的审计方法，对内部控制做出相应的评价。自上而下方式要求审计人员从企业的财务报表层次开始，初步了解内部控制整体风险并识别企业的内部控制，然后将工作逐渐转移至重要账户、重要过程，最后展开到存在于过程、交易或应用层次具体控制活动，并执行控制测试。这种方法开始于企业报表层次，结束于控制测试，引导审计人员的注意力放于极可能发生错报的领域，对重要账户、重要认定、相关的控制等层层推进，以发现被审计单位的重大缺陷。这种方法描述了审计人员识别风险及测试控制时的连续思维过程，可以指引注册会计师更有效发现重大缺陷，这种将审计重点放于风险较高的做法，还能极大的节约审计成本，提高审计的效率和效果。
二、我国企业内部控制审计存在的问题
（一）我国内部控制审计范围与目标不够明确：企业的内部控制审计范围和审计目标直接决定了内部控制审计的质量、成本与可行性等，由于内部控制本身是一个比较空泛的概念，而内部控制审计的范围又涵盖了整个内部控制，这样导致很容易产生审计风险，使得审计的可行性大大降低。内部控制审计的目标可以保证审计质量，防范审计风险，同时也可避免注册会计师在审计过程中承担过高的审计责任，但是审计准则并未对内部控制审计目标进行严格的说明。
（二）我国企业对内部控制审计的重视不够，企业各部门并未全力配合使得外部审计工作质量不高：大多数企业对于建立健全内部控制的作用没有很好的认识，执行企业内部控制成为一种形式主义，这样以内部控制为对象的内部控制审计便更加没有意义，无法保障企业内部控制审计的权威性和独立性。对企业的内部控制进行审计的时候，企业各部门、相关财务人员并未全力配合致使审计工作的风险大大提高。
（三）内部控制审计成本过高，负责审计的审计人员整体素质不高：企业在执行内部控制审计之后还要支付内控审计的费用，这种高成本严重影响了内部控制审计的实施。被审企业的审计人员缺乏相应专业知识，而会计师事务所人员的频繁流动导致有丰富审计经验的人员不断减少，这使得审计时间被延长，内部控制审计工作的质量大大降低。
三、完善内部控制审计的相关对策
第一，完善相关的法律法规，我国内部控制审计业务仍处于起步阶段，内部控制审计问题的规范还有待完善，缺乏科学的内部控制标准，相关监管机构应当对内部控制审计范围、目标的明确等做出原则性定义，并对一些较难理解部分给出相应解释等。此外还应当学习借鉴一些发达国家关于内部控制的有益经验和实际做法，建立一套符合我国企业的内部控制审计准则。第二，加强企业对内部控制规范体系实施工作的重视，对于各部门财务人员、审计人员进行培训，对重要的、易出错的业务流程加强学习，为会计事务所开展审计工作奠定良好基础。企业还应当自觉有效地开展内部控制自我评价工作，管理层要对内部控制审计工作的开展给予大力支持，促进内部控制审计的有效执行，并且在审计过程中考虑企业的实际情况，结合充分、适当审计证据，得出正确的审计结论。第三，提高内部控制审计质量和效率，完善企业自身内部控制的建设，提高注册会计师相关执业能力。我们应该借鉴学习规范内部控制审计业务方面的先进经验，不断完善内控审计方法，从而提高审计质量和效率。通过整合财务报表审计与财务报告内部控制审计，减少注册会计师的工作量，避免重复取证，以降低审计成本，提高审计效率。会计师事务所应当加强注册会计师的培训和学习，注重熟悉各类型企业的具体业务流程，不断增强其专业素质和胜任影像医学论文能力，以提供全面的内部控制专业化服务。
作者：郑宣 单位：石河子大学经济与管理学院
