企業內部控制

企業的內部控制體系是由若干圍繞具體業務流程的內部控制體系有機構成的，每個業務流程的內部控制體系建設和持續改進才是最具體的和有效的，因此，企業內部控制體系審計哪些內容，實質就是每個業務流程的內部控制體系的內容。

企業需要圍繞具體業務所建立的現存內部控制體系在覆蓋業務循環活動全過程與目標，滿足內部控制預期要求的程度進行審計，以證實和評價其內部控制體系建設的充分性

怎樣來證明企業所建立的針對某具體業務的內部控制體系是充分的還是不充分的，是否存在真空，這就需要對一些條件和要求進行測試，看其是否符合企業內控制度的政策、流程、方法與責任，就是我們所要講的企業內部控制體系審計哪些內容。

《企業內部控制規範》就是一個用來指導企業的內部控制完善性程度的一個基本標準，它也是企業內部控制體系建立完善的權威指南。包括：內部控制環境；風險評估；控制活動；信息與溝通。評估與監控。

同時按照風險管理理論的觀點，企業組織應對組織活動所面臨的顯性和隱性的風險儘可能的進行識別，並對其進行管理。從內控風險出發，對於任何一項具體業務對象，我們給出企業內部控制體系審計需要測試的通用內容，包括五個方面：

1、內部控制環境；

2、內部控制風險識別，評估與防範；

3、內部控制措施與控制活動情況；

4、內部信息識別與管理；

5、內部控制監督、評審、糾偏與改進情況。

審計的對象是企業組織為某業務活動和結果所建立的內部控制體系全部內容。測試的結果為有制定和沒有制定兩種情況。

一、內部控制環境

內部控制環境指企業組織內的某類經營管理活動過程其內部控制賴以存在的基礎，包括誠信觀，道德觀，勝任能力，目標設定，內部治理，審計、監督、決策層作用，管理風格，管理哲學，內部控制認識，組織結構，權利與責任的分配，人力資源政策及實施情況，行為要求，規模，跨度，管理鏈情況等。

1、權力制衡情況：決策層、監督層、執行層的設置與職責分佈；

2、三個層面崗位的設置情況與崗位職責，特別是關鍵崗位的設置與崗位職責；

3、內部控制目標設定情況如經濟指標、參數等；

4、人力資源政策、培訓制度、崗位能力要求等制定情況；

5、管理層內部控制認識、管理風格；

6、崗位配置人員的素質情況；

7、員工道德要求與行為規範。

二、內部控制風險識別、評估與防範

1、內部控制潛在風險識別情況；

2、內部控制潛在風險程度評估情況；

3、內外環境變化時，內部控制潛在風險再識別與再評估及時性情況；

4、內部控制潛在風險防範措施。

三、內部控制措施與控制活動情況

1、為保證內部控制目標實現而制定的政策、制度、規定、業務流程等；

2、授權與分權情況；

3、經濟活動運行的報告、統計情況；

4、複核情況；

5、業務檢查與監督情況；

6、非相容崗位的分離設置情況

7、關鍵過程或環節的控制情況。

四、內部信息識別與管理

1、內部控制信息體系的建立與保持情況；

2、內部控制信息的識別、處理、溝通與反饋；

3、內部控制制度的管理；

4、內部控制記錄的管理，特別是關鍵內部控制記錄的管理。

五、內部控制監督、評審、糾偏與改進情況

1、內部控制活動的監督情況；

2、內部控制體系的評審情況；

3、自身效能監察情況；

4、對違規、違紀等偏離情況的整改處置、糾正與預防措施；

5、內部控制體系的持續改進情況。