內部控制審計就是對企業財務報告相關內部控制的有效性發表審計意見,有效性有兩層意思,一個是內控設計的有效性,還有一個是內控執行的有效性。在內部控制審計過程中注意到的非財務報告內部控制的重大缺陷,在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。
1、總體審計策略
在制定總體審計策略過程中要考慮的問題包括:
確定內部控制審計業務特征,以界定審計范圍
明確內部控制審計業務的報告目標,以計劃審計的時間安排和所需溝通的性質
根據執業判斷能力,考慮用以指導項目組工作方向的重要因素
考慮初步業務活動的結果,并考慮對被審計單位執行其他業務時獲得的經驗是否與內部控制審計業務相關
確定執行內部控制審計業務所需資源的性質、時間安排和范圍等。
2、具體審計計劃
(1)了解和識別內部控制的程序的性質、時間安排和范圍
(2)測試控制設計有效性的程序的性質、時間安排和范圍
(3)測試控制運行有效性的程序的性質、時間安排和范圍
3、審計方法
(1)企業層面控制的測試
(2)業務流程層面內部控制測試