內(nèi)部控制審計就是對企業(yè)財務(wù)報告相關(guān)內(nèi)部控制的有效性發(fā)表審計意見,有效性有兩層意思,一個是內(nèi)控設(shè)計的有效性,還有一個是內(nèi)控執(zhí)行的有效性。在內(nèi)部控制審計過程中注意到的非財務(wù)報告內(nèi)部控制的重大缺陷,在內(nèi)部控制審計報告中增加“非財務(wù)報告內(nèi)部控制重大缺陷描述段”予以披露。
1、總體審計策略
在制定總體審計策略過程中要考慮的問題包括:
確定內(nèi)部控制審計業(yè)務(wù)特征,以界定審計范圍
明確內(nèi)部控制審計業(yè)務(wù)的報告目標(biāo),以計劃審計的時間安排和所需溝通的性質(zhì)
根據(jù)執(zhí)業(yè)判斷能力,考慮用以指導(dǎo)項目組工作方向的重要因素
考慮初步業(yè)務(wù)活動的結(jié)果,并考慮對被審計單位執(zhí)行其他業(yè)務(wù)時獲得的經(jīng)驗是否與內(nèi)部控制審計業(yè)務(wù)相關(guān)
確定執(zhí)行內(nèi)部控制審計業(yè)務(wù)所需資源的性質(zhì)、時間安排和范圍等。
2、具體審計計劃
(1)了解和識別內(nèi)部控制的程序的性質(zhì)、時間安排和范圍
(2)測試控制設(shè)計有效性的程序的性質(zhì)、時間安排和范圍
(3)測試控制運行有效性的程序的性質(zhì)、時間安排和范圍
3、審計方法
(1)企業(yè)層面控制的測試
(2)業(yè)務(wù)流程層面內(nèi)部控制測試