内部控制审计的程序

内部控制审计的程序主要包括以下几个步骤：

1. 了解企业的内部控制情况 ：

通过一定手段了解被审计单位已经建立的内部控制制度及其执行情况，并做出记录和描述。

2. 初步评价内部控制的健全性 ：

确认内部控制风险，确定内部控制是否可依赖。在对控制环境、控制程序和会计系统进行调查了解的基础上，对被审计单位内部控制进行初步评价。

3. 实施符合性测试程序 ：

证实有关内部控制的设计和执行效果。通过对内部控制进行初步评价，确定测试所需收集的证据，以支持对内部控制有效性的判断。

4. 评价内部控制的强弱 ：

评价控制风险，确定在内部控制薄弱的领域扩展审计程序，制定实质性审计方案。这一步骤是在初步评价和符合性测试的基础上，进一步深入分析内部控制的实际效果和潜在风险。

5. 计划审计工作 ：

配备具有专业胜任能力的审计人员，并对助理人员的工作给予指导和复核。审计人员应充分认识风险评估在计划审计工作中的作用，以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。

6. 实施审计工作 ：

按照从整体到具体业务细节的方法实施审计工作，识别风险、选择拟测试控制的基本思路。审计人员可以将企业整体层面控制和具体业务层面控制的测试结合进行。

7. 评价控制缺陷 ：

在审计过程中，发现并记录内部控制的缺陷，分析缺陷形成原因，提出改进建议。这一步骤是对内部控制有效性的重要补充，旨在帮助企业改进其内部控制体系。

8. 完成审计工作 ：

准备审计报告，概述发现和建议，并报告给企业的相关管理层或董事会。最后，关闭审计项目，确认所有审计工作都已完成，并对审计文件进行归档。

这些步骤共同构成了内部控制审计的完整流程，旨在确保企业内部控制的有效性和合规性，从而帮助企业实现其运营和财务目标。

其他小伙伴的相似问题：

内部控制审计的风险有哪些？

内部控制和内部审计有何不同？

内部审计工作程序中需注意哪些？