?。ㄒ唬﹥?nèi)部控制審計(jì)程序概述

　　為了論述方便，首先簡(jiǎn)要分析一下內(nèi)部控制審計(jì)的分類。經(jīng)濟(jì)組織內(nèi)部進(jìn)行內(nèi)部控制審計(jì)，不可能都針對(duì)整個(gè)內(nèi)部控制系統(tǒng)進(jìn)行，更多情況是對(duì)其中部分展開(kāi)。按照涉及內(nèi)部控制的范圍，大致可分為如下三類： 1 、業(yè)務(wù)循環(huán)內(nèi)部控制審計(jì)，所謂業(yè)務(wù)循環(huán)內(nèi)部控制是指對(duì)某個(gè)業(yè)務(wù)循環(huán)實(shí)施的控制，這種審計(jì)按照經(jīng)濟(jì)組織的業(yè)務(wù)縱向展開(kāi)，專門審計(jì)業(yè)務(wù)循環(huán)內(nèi)部控制； 2 、非獨(dú)立部門內(nèi)部控制審計(jì)，這種審計(jì)專門針對(duì)某個(gè)不獨(dú)立的部門或機(jī)構(gòu)所涉及的內(nèi)部控制，所謂不獨(dú)立，是指財(cái)務(wù)上不獨(dú)立，沒(méi)有獨(dú)立的財(cái)務(wù)機(jī)構(gòu)，也不單獨(dú)核算； 3 、獨(dú)立單位內(nèi)部控制審計(jì)，這種審計(jì)是對(duì)經(jīng)濟(jì)組織所屬的獨(dú)立單位的內(nèi)部控制進(jìn)行審計(jì)，獨(dú)立單位是指財(cái)務(wù)上獨(dú)立的，可以是投資中心或利潤(rùn)中心，也可以是子公司，單獨(dú)設(shè)置財(cái)務(wù)機(jī)構(gòu)的分公司，它們自己本身可能有一套內(nèi)部控制，同時(shí)還要執(zhí)行經(jīng)濟(jì)組織作為整體的內(nèi)部控制。這三類審計(jì)各有各的特點(diǎn)，但在審計(jì)程序上，由于獨(dú)立單位內(nèi)部控制審計(jì)相對(duì)較復(fù)雜，程序最全面，因此以下即以其為藍(lán)本討論。

　　內(nèi)部控制審計(jì)程序與其他審計(jì)中作為審計(jì)程序的內(nèi)部控制評(píng)價(jià)應(yīng)該有相似之處，因?yàn)楫吘箖烧叨际且詢?nèi)部控制為焦點(diǎn)而展開(kāi)，但由于服務(wù)的目標(biāo)不一致，在程序上也有差別。內(nèi)部控制評(píng)價(jià)程序一般是： 1 、了解與記錄內(nèi)部控制； 2 、初步評(píng)價(jià)控制風(fēng)險(xiǎn)； 3 、實(shí)施符合性測(cè)試； 4 、評(píng)價(jià)內(nèi)部控制的強(qiáng)弱。作為一種單獨(dú)開(kāi)展的審計(jì)，了解經(jīng)濟(jì)組織的基本情況這些準(zhǔn)備工作是必須的，因?yàn)閷?duì)內(nèi)部控制需求越強(qiáng)烈的經(jīng)濟(jì)組織，其規(guī)模越大，這是必然的；在大規(guī)模的組織里，管理高層、各個(gè)下屬機(jī)構(gòu)的諸多具體的基本情況內(nèi)部審計(jì)人員不可能都熟悉。了解基本情況是開(kāi)展內(nèi)部控制審計(jì)的基本條件，否則無(wú)從下手。同樣大規(guī)模的組織內(nèi)既存在針對(duì)整個(gè)組織的控制，也存在針對(duì)某個(gè)部分或某個(gè)下屬機(jī)構(gòu)的控制，內(nèi)部審計(jì)人員也不可能都熟悉，因此了解內(nèi)部控制也是必須的。在了解內(nèi)部控制階段，還必須初步分析所了解信息，以初步確定內(nèi)部控制的健全性和有效性，規(guī)劃要實(shí)施的符合性測(cè)試程序。接下來(lái)與內(nèi)部控制評(píng)價(jià)程序一樣，實(shí)施符合性測(cè)試，以獲得遵循性的評(píng)價(jià)，同時(shí)最終確定健全性和有效性。最后歸納總結(jié)審計(jì)結(jié)果，提出審計(jì)報(bào)告。

　　總結(jié)上述，本文認(rèn)為內(nèi)部控制審計(jì)程序?yàn)椋?1 、了解基本情況； 2 、了解內(nèi)部控制； 3 、實(shí)施符合性測(cè)試； 4 、提出審計(jì)報(bào)告。下面即以該程序?yàn)橹骶€展開(kāi)討論，其中提出審計(jì)報(bào)告在內(nèi)部審計(jì)報(bào)告中討論。

　?。ǘ┝私饣厩闆r

　　了解基本情況，是了解所要審計(jì)內(nèi)部控制所涉及單位的基本情況，這些情況是展開(kāi)審計(jì)的必要準(zhǔn)備和基本條件，影響著整個(gè)審計(jì)的過(guò)程和結(jié)果。這些基本情況包括： 1 、單位所屬的行業(yè)和歷史沿革（著重于管理沿革）； 2 、單位組織結(jié)構(gòu)、各機(jī)構(gòu)的人員規(guī)模和崗位結(jié)構(gòu)； 3 、單位資產(chǎn)規(guī)模、生產(chǎn)經(jīng)營(yíng)或?qū)I(yè)服務(wù)的特點(diǎn)規(guī)模； 4 、主營(yíng)業(yè)務(wù)及輔助業(yè)務(wù)類別、業(yè)務(wù)量； 5 、財(cái)務(wù)會(huì)計(jì)機(jī)構(gòu)及其工作組織；等等。這些基本情況可以通過(guò)詢問(wèn)管理人員、查閱相關(guān)文件、會(huì)計(jì)和統(tǒng)計(jì)資料等方法來(lái)獲得。

　　基本情況獲得后，審計(jì)人員就要適當(dāng)利用自己專業(yè)判斷，確定以下內(nèi)容： 1 、業(yè)務(wù)循環(huán)及其大致內(nèi)容； 2 、必須控制的重要或經(jīng)常發(fā)生的業(yè)務(wù)； 3 、內(nèi)部控制應(yīng)有的嚴(yán)謹(jǐn)程度； 4 、審計(jì)應(yīng)該投入的人力及分工和時(shí)間預(yù)算。確定業(yè)務(wù)循環(huán)及其大致內(nèi)容實(shí)際是劃分業(yè)務(wù)循環(huán)的過(guò)程，確定的是審計(jì)展開(kāi)的主線；重要或經(jīng)常發(fā)生的業(yè)務(wù)是必須控制的，確定它們就是確定審計(jì)的重點(diǎn)；內(nèi)部控制的嚴(yán)謹(jǐn)程度是與獨(dú)立單位的規(guī)模相關(guān)的，規(guī)模較小的單位內(nèi)部控制程度就相應(yīng)較低，衡量標(biāo)準(zhǔn)就不能太高，實(shí)際這就是確定衡量標(biāo)準(zhǔn)的問(wèn)題，提出設(shè)計(jì)意見(jiàn)時(shí)必須考慮；確定投入的人力和時(shí)間預(yù)算是為了保證整個(gè)審計(jì)過(guò)程有條不紊地進(jìn)行，保證審計(jì)質(zhì)量。

　　下一步工作是制定審計(jì)總體計(jì)劃，其主要內(nèi)容就是上述基本情況獲得后審計(jì)人員所確定的內(nèi)容，主要包括審計(jì)的范圍，即業(yè)務(wù)循環(huán)及內(nèi)容，審計(jì)的重點(diǎn)，即必須控制的重要或經(jīng)常發(fā)生的業(yè)務(wù)，審計(jì)組人員構(gòu)成、分工和時(shí)間預(yù)算。這個(gè)計(jì)劃在以后審計(jì)過(guò)程中還要適時(shí)調(diào)整。

　　需要特別說(shuō)明的是業(yè)務(wù)循環(huán)的劃分。業(yè)務(wù)循環(huán)的劃分是將若干個(gè)關(guān)聯(lián)的經(jīng)濟(jì)業(yè)務(wù)或管理活動(dòng)組合在一起。 2001 年財(cái)政部發(fā)布的《內(nèi)部會(huì)計(jì)控制基本規(guī)范》（征求意見(jiàn)稿）中提出，“內(nèi)部控制的內(nèi)容主要包括對(duì)貨幣資金、籌資、采購(gòu)與付款、實(shí)物資產(chǎn)、成本費(fèi)用、銷售與收款、工程項(xiàng)目、對(duì)外投資、擔(dān)保等經(jīng)濟(jì)業(yè)務(wù)活動(dòng)的控制”，其中這些經(jīng)濟(jì)業(yè)務(wù)就是基本的業(yè)務(wù)循環(huán)劃分，但目前有多樣化的趨勢(shì)，國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)就提出預(yù)算管理、資訊管理等管理作業(yè)。業(yè)務(wù)循環(huán)是以后審計(jì)程序展開(kāi)的主線，了解內(nèi)部控制和符合性測(cè)試都按照它來(lái)組織，因此劃分業(yè)務(wù)循環(huán)影響到整個(gè)審計(jì)的組織、效率和質(zhì)量。一般來(lái)說(shuō)業(yè)務(wù)循環(huán)應(yīng)按下列原則來(lái)劃分： 1 、覆蓋單位所有業(yè)務(wù)及其各個(gè)環(huán)節(jié)； 2 、每個(gè)業(yè)務(wù)循環(huán)能反映出所涉及業(yè)務(wù)的共同性質(zhì)特點(diǎn)及其全部過(guò)程； 3 、有利于審計(jì)的組織安排。

　?。ㄈ┝私鈨?nèi)部控制

　　了解內(nèi)部控制的內(nèi)容

　　要了解內(nèi)部控制，首先要解決內(nèi)部控制的構(gòu)架問(wèn)題。 1988 年美國(guó) AICPA 提出內(nèi)部控制結(jié)構(gòu)即控制環(huán)境、控制結(jié)構(gòu)和會(huì)計(jì)系統(tǒng)，我國(guó)獨(dú)立審計(jì)準(zhǔn)則即采用這種觀點(diǎn)。 1994 年 COSO 報(bào)告提出內(nèi)部控制要素即控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制作業(yè)、信息與溝通、監(jiān)控。內(nèi)部控制要素是內(nèi)部控制結(jié)構(gòu)的縱深發(fā)展，在內(nèi)容上進(jìn)一步完善，在內(nèi)部環(huán)境上更注重員工的素質(zhì)，增加風(fēng)險(xiǎn)評(píng)估強(qiáng)調(diào)要實(shí)現(xiàn)目標(biāo)就必須分析相關(guān)風(fēng)險(xiǎn)，構(gòu)成風(fēng)險(xiǎn)管理的基礎(chǔ)，將會(huì)計(jì)系統(tǒng)擴(kuò)大為信息與溝通，更強(qiáng)調(diào)信息的內(nèi)部傳達(dá)， 增加監(jiān)控要素將內(nèi)部控制的執(zhí)行納入進(jìn)來(lái)。由于 COSO 報(bào)告提供出的內(nèi)部控制理論很全面，更加接近內(nèi)部控制的本質(zhì)認(rèn)識(shí)，而內(nèi)部控制的建設(shè)要以先進(jìn)理論為指導(dǎo)，與實(shí)際情況相結(jié)合，因此本文認(rèn)為，在我們目前的條件下，我們應(yīng)采用 COSO 報(bào)告的觀點(diǎn)，以它的框架為指導(dǎo)，同時(shí)鑒于我國(guó)目前內(nèi)部控制落后的情況，應(yīng)更加注重控制作業(yè)和監(jiān)控，即如何建立起健全有效的控制程序與政策以及它們的實(shí)際執(zhí)行，在控制作業(yè)完善的帶動(dòng)下，風(fēng)險(xiǎn)評(píng)估和信息與溝通也逐步完善，同時(shí)逐步轉(zhuǎn)變管理觀念，提高員工素質(zhì)，建立起合理的法人治理結(jié)構(gòu)和具體組織結(jié)構(gòu)，使控制環(huán)境得以改善。

　　由于內(nèi)部審計(jì)充當(dāng)監(jiān)控的主要角色，內(nèi)部控制審計(jì)就是履行監(jiān)控的職責(zé)，因此了解內(nèi)部控制階段對(duì)監(jiān)控的了解可以置于次要地位；又由于風(fēng)險(xiǎn)評(píng)估的風(fēng)險(xiǎn)是管理層和作業(yè)層控制目標(biāo)因內(nèi)外部風(fēng)險(xiǎn)因素影響而不能實(shí)現(xiàn)的風(fēng)險(xiǎn)，對(duì)它進(jìn)行評(píng)估后設(shè)置相應(yīng)的控制作業(yè)來(lái)控制，而內(nèi)部控制審計(jì)要做的一部分工作就是評(píng)價(jià)控制作業(yè)是否能控制住風(fēng)險(xiǎn)，實(shí)現(xiàn)控制目標(biāo)，實(shí)際就是風(fēng)險(xiǎn)評(píng)估過(guò)程，因此風(fēng)險(xiǎn)評(píng)估不做了解，而在接下來(lái)的分析工作中進(jìn)行。由于控制作業(yè)實(shí)際就是控制程序與政策，為了理解直觀起見(jiàn)，本文就稱其為控制程序與政策；由于內(nèi)外部信息和它們?cè)趩挝粌?nèi)外部、內(nèi)部各部門各成員之間的流動(dòng)可以構(gòu)成一個(gè)系統(tǒng)，因此信息與溝通可以合稱為信息系統(tǒng)?？偨Y(jié)上述，本文認(rèn)為內(nèi)部控制審計(jì)要了解的內(nèi)部控制要素為控制環(huán)境、控制程序與政策及信息系統(tǒng)。

　　如上所述，了解內(nèi)部控制以業(yè)務(wù)循環(huán)為主線展開(kāi)的，即按業(yè)務(wù)循環(huán)逐個(gè)循環(huán)了解，這些循環(huán)構(gòu)成單位整體，這是橫向的；同時(shí)針對(duì)每個(gè)循環(huán)的控制，分別去了解它控制環(huán)境、控制程序與程序、信息系統(tǒng)，這是每個(gè)循環(huán)的控制的縱向構(gòu)成，是縱向的了解。橫向縱向的交叉了解構(gòu)成了解內(nèi)部控制程序的骨架。

　　了解控制環(huán)境是了解影響內(nèi)部控制其他要素的因素，提供內(nèi)部控制構(gòu)成基礎(chǔ)好壞的證據(jù)，同時(shí)為分析內(nèi)部控制健全性有效性和遵循性好壞的原因提供證據(jù)素材。了解控制環(huán)境的內(nèi)容實(shí)際就是控制環(huán)境的內(nèi)容，按照 COSO 報(bào)告，控制環(huán)境包括： 1 ）、員工的誠(chéng)實(shí)性和道德觀； 2 ）、員工的勝任能力； 3 ）、董事會(huì)或?qū)徲?jì)委員會(huì)； 4 ）、管理哲學(xué)和經(jīng)營(yíng)方式； 5 ）、組織結(jié)構(gòu)； 6 ）、授權(quán)和分配責(zé)任的方式； 7 ）、人力資源政策。這里主要是針對(duì)各個(gè)業(yè)務(wù)循環(huán)所涉及的部門、人員、方法來(lái)說(shuō)的，其中第 3 點(diǎn)是針對(duì)整個(gè)單位，實(shí)際在了解基本情況程序中就已進(jìn)行。

　　了解控制程序與政策，就是了解控制目標(biāo)實(shí)現(xiàn)風(fēng)險(xiǎn)所采取的措施，它是了解內(nèi)部控制要素中最重要的部分。每個(gè)業(yè)務(wù)循環(huán)都可分為若干個(gè)作業(yè)，而每個(gè)作業(yè)都要設(shè)置若干控制程序和政策來(lái)控制，我們本文把這些作業(yè)稱為控制點(diǎn)。比如制造業(yè)的銷售與收款循環(huán)可分為接受定單、核準(zhǔn)信用、發(fā)運(yùn)商品、開(kāi)具發(fā)票、應(yīng)收賬款與記錄、收款、退貨及客訴處理等作業(yè)。在業(yè)務(wù)循環(huán)的劃分階段，已經(jīng)取得了業(yè)務(wù)循環(huán)大致內(nèi)容的了解，在了解控制程序與政策階段，應(yīng)進(jìn)一步了解，去獲得足夠信息來(lái)進(jìn)一步確定業(yè)務(wù)循環(huán)內(nèi)的各個(gè)作業(yè)，然后針對(duì)每個(gè)作業(yè)，去了解所采取的控制程序與政策。

　　了解信息系統(tǒng)只要是了解單位內(nèi)外部信息記錄載體，以及溝通方式。外部信息載體包括記錄市場(chǎng)份額、法規(guī)要求和客戶反映等信息的資料，內(nèi)部信息載體包括業(yè)務(wù)申請(qǐng)審批報(bào)告、各種分析報(bào)告、進(jìn)行控制作業(yè)形成單據(jù)、會(huì)計(jì)資料等等。溝通方式包括政策手冊(cè)、財(cái)務(wù)報(bào)告手冊(cè)、備查簿、口頭交流、管理示例等。

　　進(jìn)行內(nèi)部控制的了解可采取的方法與內(nèi)部控制評(píng)價(jià)程序中的一樣，大致查閱控制文件和控制信息記錄載體、詢問(wèn)有關(guān)人員、觀察作業(yè)的進(jìn)行和內(nèi)部控制的運(yùn)行情況等等。

　　初步分析健全性和有效性

　　在對(duì)內(nèi)部控制獲得了解后，就可以對(duì)其健全性和有效性進(jìn)行初步分析，以規(guī)劃將要實(shí)施的符合性測(cè)試程序。初步健全性分析主要是分析哪些重要或經(jīng)常發(fā)生的業(yè)務(wù)或作業(yè)應(yīng)該設(shè)置控制而未設(shè)置。這些業(yè)務(wù)在了解基本情況中已獲悉，而重要或經(jīng)常發(fā)生的作業(yè)則在了解控制程序與政策中已了解，通過(guò)了解控制程序與政策能知道它們是否設(shè)置控制。

　　初步有效性分析主要是針對(duì)控制程序與政策而實(shí)施的。這實(shí)際就是初步的風(fēng)險(xiǎn)評(píng)估。初步有效性分析首先要分析確定各個(gè)業(yè)務(wù)循環(huán)、各個(gè)作業(yè)的控制目標(biāo)，然后再分析所了解到的控制程序與政策，看它們是否能實(shí)現(xiàn)控制目標(biāo)。對(duì)于控制有缺陷的可以提出初步的改進(jìn)意見(jiàn)。

　　初步的健全性和有效性分析后就可以規(guī)劃將要實(shí)施的符合性測(cè)試。一般來(lái)說(shuō)對(duì)于以下情況就可以不進(jìn)行測(cè)試： 1 ）對(duì)業(yè)務(wù)循環(huán)或關(guān)鍵控制點(diǎn)的控制初步評(píng)價(jià)為無(wú)效； 2 ）在了解內(nèi)部控制的過(guò)程中已知對(duì)某業(yè)務(wù)循環(huán)或關(guān)鍵控制點(diǎn)的控制未得到遵循； 3 ）在了解單位內(nèi)部控制的過(guò)程中已知對(duì)某業(yè)務(wù)循環(huán)或關(guān)鍵控制點(diǎn)的控制得到很好遵循； 4 ）雖對(duì)業(yè)務(wù)循環(huán)或關(guān)鍵控制點(diǎn)設(shè)置控制但未發(fā)生相關(guān)業(yè)務(wù)。而以下情況就可以考慮進(jìn)行大范圍的測(cè)試： 1 ）相關(guān)業(yè)務(wù)大量發(fā)生的業(yè)務(wù)循環(huán)或關(guān)鍵控制點(diǎn)的控制； 2 ）相關(guān)業(yè)務(wù)雖不大量發(fā)生但涉及金額相對(duì)較大的業(yè)務(wù)循環(huán)或關(guān)鍵控制點(diǎn)的控制； 3 ）控制程序相對(duì)復(fù)雜的控制。規(guī)劃結(jié)果應(yīng)記入審計(jì)計(jì)劃，并對(duì)審計(jì)計(jì)劃做相應(yīng)調(diào)整。

　 記錄內(nèi)部控制

　　制度基礎(chǔ)審計(jì)理論中記錄內(nèi)部控制的方法主要有：文字?jǐn)⑹觯{(diào)查表，核對(duì)表，流程圖。本文認(rèn)為作為記錄方法內(nèi)部控制審計(jì)可以采用。對(duì)于控制環(huán)境的記錄，一般是文字?jǐn)⑹觯凑丈鲜隹刂骗h(huán)境的幾個(gè)方面來(lái)記錄。了解基本情況程序也采用文字?jǐn)⑹龅姆椒ㄓ涗洝Ｓ涗浺纬蓪徲?jì)工作底稿。

　　記錄內(nèi)部控制主要是記錄控制程序與政策和信息系統(tǒng)。采用的方法以上四種都可以采用，但以調(diào)查表最為常用。在本文中，即討論調(diào)查表改進(jìn)和特殊運(yùn)用。

　　一般，調(diào)查表的調(diào)查內(nèi)容是有審計(jì)人員根據(jù)自己的經(jīng)驗(yàn)和被審計(jì)單位的情況自行設(shè)計(jì)的，但對(duì)于內(nèi)部控制審計(jì)，本文認(rèn)為，鑒于我國(guó)目前內(nèi)部控制薄弱和人們對(duì)內(nèi)部控制該如何知之甚少的情況，調(diào)查表應(yīng)該引入標(biāo)準(zhǔn)內(nèi)部控制作為導(dǎo)引，以配合政府推動(dòng)內(nèi)部控制的建設(shè)。標(biāo)準(zhǔn)內(nèi)部控制是指針對(duì)某個(gè)業(yè)務(wù)或作業(yè)由權(quán)威部門設(shè)計(jì)的標(biāo)準(zhǔn)控制。比如 2001 年財(cái)政部發(fā)布的《加強(qiáng)貨幣資金內(nèi)部控制的若干規(guī)定》（征求意見(jiàn)稿），就是標(biāo)準(zhǔn)的內(nèi)部控制。對(duì)于各類型單位共有的業(yè)務(wù)或作業(yè)，如貨幣資金業(yè)務(wù)、固定資產(chǎn)業(yè)務(wù)融投資業(yè)務(wù)等可由財(cái)政部門制訂統(tǒng)一標(biāo)準(zhǔn)；對(duì)于具有行業(yè)特性的業(yè)務(wù)或作業(yè)，如生產(chǎn)循環(huán)、銷售及收款等主要針對(duì)制造業(yè)，則由行業(yè)主管部門或行業(yè)協(xié)會(huì)分別制訂，供不同行業(yè)采用。在調(diào)查表中引入標(biāo)準(zhǔn)內(nèi)部控制，要從權(quán)威部門制訂的針對(duì)各業(yè)務(wù)或作業(yè)的標(biāo)準(zhǔn)內(nèi)部控制中，按業(yè)務(wù)或作業(yè)內(nèi)部若干個(gè)控制點(diǎn)抽取提煉出對(duì)控制點(diǎn)的標(biāo)準(zhǔn)控制程序和政策，作為調(diào)查表的調(diào)查內(nèi)容。調(diào)查控制程序和政策時(shí)就循其進(jìn)行。同時(shí)由于引入了標(biāo)準(zhǔn)內(nèi)部控制，對(duì)單位特殊的控制程序和政策可能就無(wú)法調(diào)查得到，而那些控制也是很重要的，因此有必要將調(diào)查表與文字?jǐn)⑹鼋Y(jié)合起來(lái)，加入單位實(shí)際做法的敘述。結(jié)合的方式就是在每個(gè)控制點(diǎn)控制調(diào)查內(nèi)容下面單設(shè)一行，用來(lái)記錄單位的特殊做法。

　　（四）符合性測(cè)試

　　1 、符合性測(cè)試的實(shí)施

　　符合性測(cè)試包括設(shè)計(jì)測(cè)試和執(zhí)行測(cè)試，設(shè)計(jì)測(cè)試即健全性和有效性測(cè)試，執(zhí)行測(cè)試即遵循性測(cè)試。健全性和有效性在了解內(nèi)部控制程序中已做過(guò)初步分析，但由于了解階段獲得的信息可能不徹底，如通過(guò)詢問(wèn)得知對(duì)投資業(yè)務(wù)的控制，但是講述人所述是否真是如此，是否全面，需深入了解，還由于有效性健全性初步分析結(jié)果需進(jìn)一步獲得證據(jù)確證，如通過(guò)分析認(rèn)為對(duì)某控制點(diǎn)設(shè)置的控制能達(dá)到控制目標(biāo)，但這個(gè)判斷是否正確，還需要進(jìn)一步了解實(shí)際情況，因此需要通過(guò)測(cè)試進(jìn)一步獲得更全面的信息證據(jù)來(lái)確證。執(zhí)行測(cè)試是符合性測(cè)試的主體，主要是檢查內(nèi)部控制是怎樣執(zhí)行的。

　　進(jìn)行內(nèi)部控制設(shè)計(jì)測(cè)試，主要要做如下工作：1 ）更深層次地了解單位的內(nèi)部控制，作出更準(zhǔn)確的健全性和有效性評(píng)價(jià)；2 ）獲得進(jìn)一步支持健全性和有效性初步評(píng)價(jià)結(jié)果的證據(jù)；3 ）檢驗(yàn)在了解和初步評(píng)價(jià)內(nèi)部控制階段所作的重要專業(yè)判斷和分析。進(jìn)行內(nèi)部控制執(zhí)行測(cè)試，要特別注意如下事項(xiàng)：1 ）對(duì)業(yè)務(wù)循環(huán)和關(guān)鍵控制點(diǎn)設(shè)計(jì)的控制是如何具體組織應(yīng)用于實(shí)際的；2 ）控制是否一貫執(zhí)行；3 ）是否由控制規(guī)定職務(wù)的人來(lái)執(zhí)行，其中后兩個(gè)是重中之中。

　　《獨(dú)立審計(jì)準(zhǔn)則第 5 號(hào)——內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)》中提供了三種符合性測(cè)試方法，即檢查交易和事項(xiàng)的憑證、詢問(wèn)并實(shí)地觀察未留下審計(jì)軌跡的內(nèi)部控制的運(yùn)行情況、重新執(zhí)行相關(guān)內(nèi)部控制，三種方法可單獨(dú)或合并使用。本文認(rèn)為符合性測(cè)試方法應(yīng)以檢查為主，同時(shí)輔以觀察和詢問(wèn)。因?yàn)榭刂茍?zhí)行一貫、規(guī)定職務(wù)人執(zhí)行是重中之重，而控制執(zhí)行中留下的審計(jì)軌跡亦即控制信息載體能反映出這兩者，檢查控制信息載體就能了解到這兩者，在檢查的同時(shí)通過(guò)觀察和詢問(wèn)獲得控制具體應(yīng)用的證據(jù)。檢查控制信息載體，即針對(duì)每個(gè)業(yè)務(wù)循環(huán)所涉及的單證、報(bào)告、合同等控制信息載體，抽取其中部分，檢查執(zhí)行各個(gè)控制點(diǎn)下各個(gè)控制程序與政策留下的記錄，推斷出是否得到全面一貫的執(zhí)行。抽取工作采取屬性抽樣技術(shù)來(lái)進(jìn)行，基本與內(nèi)部控制評(píng)價(jià)中的相同。樣本量的大小根據(jù)了解內(nèi)部控制階段的規(guī)劃確定，樣本采用隨機(jī)選樣或系統(tǒng)選樣的辦法選取。

　　2 、遵循性評(píng)價(jià)

　　遵循性評(píng)價(jià)主要針對(duì)控制點(diǎn)控制內(nèi)的各項(xiàng)控制措施。內(nèi)部控制的實(shí)際遵循情況是個(gè)程度概念，遵循與不遵循只是它的兩個(gè)極端，本文認(rèn)為對(duì)遵循性的評(píng)價(jià)應(yīng)采取評(píng)級(jí)的辦法，以更好的反映遵循程度。遵循性級(jí)別最好分為四個(gè)到六個(gè)等級(jí)，等級(jí)太少難于準(zhǔn)確衡量遵循程度，等級(jí)太多難于把握等級(jí)之間的差別，由審計(jì)人員根據(jù)具體情況確定級(jí)別；每個(gè)級(jí)別還應(yīng)確定應(yīng)提的審計(jì)意見(jiàn)，如遵循性分為 A 、 B 、 C 、 D 四個(gè)級(jí)別，被評(píng)為 A 級(jí)的，提出執(zhí)行較好的意見(jiàn)， B 級(jí)提出應(yīng)加強(qiáng)的意見(jiàn)， C 級(jí)提出應(yīng)重點(diǎn)加強(qiáng)的意見(jiàn)， D 級(jí)提出特別提示加強(qiáng)的意見(jiàn)。評(píng)級(jí)時(shí)審計(jì)人員主要根據(jù)屬性抽樣結(jié)果，同時(shí)綜合考慮通過(guò)觀察詢問(wèn)得到的控制應(yīng)用于實(shí)際的情況，運(yùn)用自己的專業(yè)判斷，評(píng)判其遵循性級(jí)別。

　　本文認(rèn)為，評(píng)定級(jí)別只是一種手段，重要的是要實(shí)現(xiàn)內(nèi)部控制審計(jì)目標(biāo)。進(jìn)行評(píng)級(jí)提出各種加強(qiáng)意見(jiàn)是為了實(shí)現(xiàn)督促內(nèi)部控制執(zhí)行的審計(jì)目標(biāo)，而發(fā)現(xiàn)控制具體應(yīng)用于實(shí)際中存在的問(wèn)題，以及發(fā)現(xiàn)因控制未很好執(zhí)行而導(dǎo)致財(cái)產(chǎn)損失、信息失真、效益下降等問(wèn)題則是為了檢查內(nèi)部控制執(zhí)行。對(duì)遵循情況評(píng)級(jí)后評(píng)價(jià)時(shí)更應(yīng)注重建設(shè)性意見(jiàn)的提出。

　　3 、健全性和有效性評(píng)價(jià)

　　通過(guò)設(shè)計(jì)測(cè)試既可能獲得健全性和有效性初步評(píng)價(jià)須修正的補(bǔ)充證據(jù)，又可能獲得確證初步評(píng)價(jià)結(jié)果的證據(jù)，因此這個(gè)階段的評(píng)價(jià)主要工作一是綜合了解和測(cè)試兩階段所獲得所有資料，對(duì)健全性有效性作出最終評(píng)價(jià)；二是針對(duì)不健全和控制無(wú)效或有缺陷的地方提出審計(jì)意見(jiàn)。

　　健全性評(píng)價(jià)主要針對(duì)重要或經(jīng)常發(fā)生的業(yè)務(wù)或作業(yè)，主要應(yīng)注意三種情況： 1 、控制文件中沒(méi)有規(guī)定控制，測(cè)試程序中也未發(fā)現(xiàn)實(shí)施了控制； 2 、控制文件中沒(méi)有規(guī)定控制，經(jīng)詢問(wèn)相關(guān)人員得知設(shè)置了控制，但經(jīng)測(cè)試沒(méi)有實(shí)施控制； 3 、沒(méi)有控制文件，其他了解方法也不能得知是否設(shè)置控制，但經(jīng)測(cè)試已實(shí)施控制。前兩種情況就應(yīng)對(duì)相應(yīng)業(yè)務(wù)或作業(yè)提出控制不健全的意見(jiàn)，后一種應(yīng)認(rèn)為實(shí)際是健全的 ， 但應(yīng)提出健全控制文件的建議。

　　有效性的評(píng)價(jià)主要是針對(duì)未采用標(biāo)準(zhǔn)內(nèi)部控制而實(shí)施特殊控制的情況，對(duì)采用了標(biāo)準(zhǔn)內(nèi)部控制的也要做簡(jiǎn)要分析，因?yàn)闃?biāo)準(zhǔn)內(nèi)部控制可能不適于單位，而且一些控制政策需要按照標(biāo)準(zhǔn)結(jié)合自己的實(shí)際自行制定。有效性評(píng)價(jià)首先要分析確定對(duì)各控制點(diǎn)實(shí)施控制應(yīng)達(dá)到的目標(biāo)，本文認(rèn)為可以在內(nèi)部控制系統(tǒng)目標(biāo)的指導(dǎo)下結(jié)合控制點(diǎn)的具體情況分析確定，如對(duì)現(xiàn)金收入的控制程序，根據(jù)保證資產(chǎn)的安全完整目標(biāo)，分析確定其目標(biāo)為保證現(xiàn)金收入以真實(shí)金額真正流入單位，根據(jù)保證信息記錄的真實(shí)完整確定控制目標(biāo)為保證現(xiàn)金收入都真實(shí)無(wú)誤的加以記錄，根據(jù)提高運(yùn)營(yíng)效率確定目標(biāo)為提高現(xiàn)金流入單位的速度，根據(jù)保證遵守國(guó)家法律規(guī)章確定目標(biāo)為遵守《現(xiàn)金管理暫行條例》相關(guān)規(guī)定。各個(gè)控制點(diǎn)控制目標(biāo)不一定與控制系統(tǒng)目標(biāo)一一對(duì)應(yīng)，有些系統(tǒng)目標(biāo)對(duì)某些控制點(diǎn)可能不適用，如采購(gòu)驗(yàn)收這一控制點(diǎn)的控制目標(biāo)就與“保證遵守國(guó)家法律規(guī)章”無(wú)關(guān)，根據(jù)具體情況采用。目標(biāo)確定后再分析控制點(diǎn)控制的各項(xiàng)措施是否能達(dá)到控制目標(biāo)。

　　對(duì)測(cè)試過(guò)程中發(fā)現(xiàn)的重大財(cái)產(chǎn)損失、效率低下、違法事件等問(wèn)題，應(yīng)特別注意分析其控制健全性和有效性原因，如果是因健全性和有效性導(dǎo)致的，那么這些問(wèn)題既是健全性有效性初步分析的確證，又是分析評(píng)價(jià)和提出建設(shè)意見(jiàn)的重點(diǎn)。

　　健全性有效性評(píng)價(jià)的重點(diǎn)在意見(jiàn)的提出，是為了實(shí)現(xiàn)補(bǔ)充完善、再生內(nèi)部控制的審計(jì)目標(biāo)。對(duì)有效性的評(píng)價(jià)實(shí)際上是有效性分析和改進(jìn)意見(jiàn)形成的混合體，分析的過(guò)程中意見(jiàn)也就可以有針對(duì)地提出，而且改進(jìn)意見(jiàn)是目的。健全性的評(píng)價(jià)實(shí)際是確定未控制的業(yè)務(wù)或作業(yè)和針對(duì)其建立內(nèi)部控制的過(guò)程，主要工作在后者?？梢钥闯鲇行栽u(píng)價(jià)和健全性評(píng)價(jià)在基本方法上是一致的，都是內(nèi)部控制建立的方法，因?yàn)橛行苑治龊透倪M(jìn)意見(jiàn)的提出實(shí)際也是在確定控制目標(biāo)、分析風(fēng)險(xiǎn)、提出控制措施。因此內(nèi)部控制建立方法是健全性和有效性評(píng)價(jià)、對(duì)實(shí)現(xiàn)審計(jì)目標(biāo)的要件。

　　關(guān)于內(nèi)部控制建立的具體方法本文不再詳述，只提出一點(diǎn)意見(jiàn)。本文認(rèn)為，在健全意見(jiàn)和有效性改進(jìn)意見(jiàn)提出的過(guò)程中，應(yīng)特別注意標(biāo)準(zhǔn)內(nèi)部控制和內(nèi)部控制方法的運(yùn)用。標(biāo)準(zhǔn)內(nèi)部控制前已述及，為配合政府推動(dòng)內(nèi)部控制建設(shè)，對(duì)于特定業(yè)務(wù)或作業(yè)，應(yīng)注意運(yùn)用相應(yīng)的標(biāo)準(zhǔn)內(nèi)部控制，并與自己的實(shí)際情況結(jié)合起來(lái)，以提出更具建設(shè)性的意見(jiàn)。這對(duì)健全性意見(jiàn)的提出更具實(shí)際意義。內(nèi)部控制方法在前述 2001 年我國(guó)財(cái)政部發(fā)布《內(nèi)部會(huì)計(jì)控制基本規(guī)范》（征求意見(jiàn)稿）中有規(guī)定，它們是： 1 ） 組織規(guī)劃控制，包括合理的組織機(jī)構(gòu)設(shè)置和不相容職務(wù)設(shè)置，不相容職務(wù)為授權(quán)批準(zhǔn)與業(yè)務(wù)經(jīng)辦、業(yè)務(wù)經(jīng)辦與會(huì)計(jì)記錄、會(huì)計(jì)記錄與財(cái)產(chǎn)保管、業(yè)務(wù)經(jīng)辦與業(yè)務(wù)稽核、授權(quán)批準(zhǔn)與監(jiān)督檢查； 2 ）授權(quán)批準(zhǔn)控制，包括確立合理的授權(quán)批準(zhǔn)范圍、層次、責(zé)任和程序； 3 ）文件記錄控制，包括機(jī)構(gòu)職能和授權(quán)批準(zhǔn)權(quán)責(zé)文件、崗位說(shuō)明書(shū)、業(yè)務(wù)程序手冊(cè)、業(yè)務(wù)處理憑證、會(huì)計(jì)資料系統(tǒng)，或類似的文件，以及這些文件的宣傳認(rèn)知； 4 ）預(yù)算控制，包括預(yù)算體系的建立、編制和審定、指標(biāo)的下達(dá)和落實(shí)、執(zhí)行授權(quán)、執(zhí)行過(guò)程控制、預(yù)算差異的研究和反饋、預(yù)算的考核及獎(jiǎng)罰體系； 5 ）財(cái)產(chǎn)保全控制，包括限制接近、定期盤點(diǎn)和核對(duì)、記錄保護(hù)、財(cái)產(chǎn)記錄控制、財(cái)產(chǎn)保險(xiǎn)； 6 ）職工素質(zhì)控制，包括職工聘用、培訓(xùn)、考核、輪崗、獎(jiǎng)懲、晉升、解聘； 7 ）風(fēng)險(xiǎn)抵御控制，包括籌資風(fēng)險(xiǎn)、投資風(fēng)險(xiǎn)、合同風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)的評(píng)估與控制； 8 ）內(nèi)部報(bào)告控制，包括生產(chǎn)報(bào)告、經(jīng)營(yíng)報(bào)告、財(cái)務(wù)報(bào)告、特殊事件報(bào)告，以及報(bào)告的處理； 9 ）電子信息系統(tǒng)控制，包括系統(tǒng)組織和管理、系統(tǒng)開(kāi)發(fā)與維護(hù)、文件資料、數(shù)據(jù)、網(wǎng)絡(luò)安全控制，輸入輸出控制、處理控制。這些方法對(duì)建立和改進(jìn)意見(jiàn)的提出能發(fā)揮出指導(dǎo)和衡量的作用。

　　六、內(nèi)部審計(jì)報(bào)告

　　與其他審計(jì)報(bào)告一樣，內(nèi)部控制審計(jì)報(bào)告也是對(duì)審計(jì)結(jié)果的總結(jié)。在提出審計(jì)報(bào)告前，審計(jì)人員應(yīng)重新檢查在審計(jì)過(guò)程中獲得的資料，做如下一些分析： 1 、 是否了解研究了單位所有重要控制； 2 、所作分析判斷是否得到了測(cè)試的證實(shí)或有足夠的證據(jù)支持； 3 、是否遺漏了其他需要考慮的影響最終評(píng)價(jià)的客觀事實(shí)； 4 、最后的健全性有效性遵循性評(píng)價(jià)是否適當(dāng)，有足夠的證據(jù)支持； 5 、出現(xiàn)了那些因內(nèi)部控制導(dǎo)致的重大問(wèn)題，哪些人員嚴(yán)重違反內(nèi)部控制且已致嚴(yán)重后果；等等。審計(jì)項(xiàng)目負(fù)責(zé)人還要復(fù)核審計(jì)底稿，之后就著手準(zhǔn)備撰寫審計(jì)報(bào)告。

　　內(nèi)部審計(jì)報(bào)告應(yīng)突出重點(diǎn)，一些細(xì)節(jié)問(wèn)題只要通知當(dāng)事人或主管人員就可以，不必在審計(jì)報(bào)告中反映，還應(yīng)便于理解，一些有關(guān)內(nèi)部控制的專業(yè)術(shù)語(yǔ)盡量用易懂的詞句代替。關(guān)于報(bào)告內(nèi)容本人認(rèn)為應(yīng)包括如下： 1 、單位基本情況簡(jiǎn)介； 2 、內(nèi)部控制體系介紹； 3 、內(nèi)部控制健全性有效性遵循性評(píng)價(jià)及具體意見(jiàn)； 4 、因內(nèi)部控制導(dǎo)致的重大問(wèn)題及有關(guān)人員嚴(yán)重違反內(nèi)部控制且已致嚴(yán)重后果的事實(shí)和處理意見(jiàn)。其中關(guān)于健全性有效性遵循性評(píng)價(jià)及具體意見(jiàn)只反映存在問(wèn)題的各個(gè)控制，運(yùn)行良好的不必反映。報(bào)告格式本文認(rèn)為無(wú)須固定，只要能充分反映出上述內(nèi)容即可。

　　審計(jì)報(bào)告應(yīng)經(jīng)過(guò)審計(jì)組的全體討論通過(guò)方可，而且在定稿前應(yīng)與所設(shè)計(jì)執(zhí)行人或管理者溝通，聽(tīng)取他們對(duì)審計(jì)建議的意見(jiàn)。這樣做主要是為了保證審計(jì)意見(jiàn)質(zhì)量，使其能更好地得到執(zhí)行。審計(jì)報(bào)告向內(nèi)審機(jī)構(gòu)主管報(bào)出。報(bào)告批準(zhǔn)后，對(duì)于重大控制問(wèn)題最高領(lǐng)導(dǎo)層還應(yīng)組織聽(tīng)證會(huì)，組織人員落實(shí)審計(jì)意見(jiàn)。審計(jì)完成后內(nèi)審機(jī)構(gòu)應(yīng)及時(shí)組織回訪，以檢查督促審計(jì)意見(jiàn)的執(zhí)行。

　　內(nèi)部控制審計(jì)在我國(guó)還是新事物，在加緊建設(shè)內(nèi)部控制的大環(huán)境下，它的許多問(wèn)題必須加緊討論，得出統(tǒng)一認(rèn)識(shí)，以促使其盡快更好地發(fā)揮出作用。