内控审计你了解多少？

内控审计的完整表述其实是内部控制审计，它是确认、评价企业内部控制有效性的一个过程，包括确认以及评价企业控制设计和控制运行中的缺陷和缺陷等级，分析表述缺陷形成的具体原因，进而提出改进内部控制建议。关于内控审计，其依据的事财政部、审计署、证监会、银监会、保监会制定《企业内部控制基本规范》。

各地对上市企业的规范性有不同规定。比如：依据沪深两市上市公司内部控制指引，沪深两市积极鼓励上市公司董事会开展内部控制自我评估，在年报展示时披露内部的控制自我评估报告，并且同时披露负责本年度年报审计的会计师事务所的审核评估意见。而对于一般型大中小型企业，通常是由直属于董事会或者是监事会的审计委员会、独立董事负责内部控制审计，当然也可以委托不负责年审的会计师事务所开展内部控制审计。

内控审计审查内容：

（1）内部环境。内部环境是整个企业开展实施内部控制的总体基础，一般包括了治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

（2）风险评估。风险评估是方便企业快速及时识别、系统分析经营活动中以及实现内部控制目标相关的风险，从而合理确定风险应对策略。

（3）控制活动。控制活动是企业依据风险评估的结果，采用相对应的控制措施，将所呈现的风险控制在可承受度之内。

（4）信息和沟通。信息和沟通是指企业能够及时、准确有效地集结、传递与内部控制相关联的信息，为确保收集的信息能够在企业内部之间、企业和外部之间进行有效及时的沟通。

（5）内部监督。内部监督就是企业自身对内部控制建立并与实际实施的具体情况进行的监督管理检查，并且还需要评价内部控制的有效性，如果发现内部控制缺陷，就应该及时地进行处理并且改进。

内部控制审计的特性：

（1）内部控制审计的性质

内部控制审计业务是一项专门鉴证业务，注册会计师执行这一业务时，应当事先与委托人就企业内部控制审核范围需要达成一致意见。凡是有关于业务合约书上明确的内部控制审核范围和类型，注册会计师都需要进行详细审核。

（2）内部控制审计的范围

内部控制审计的范围限定于特定日期和企业财务报表相关联的内部控制。通常来说，注册会计师对某个特定日子的内部控制进行审核。特定日期可以是会计年度的结束日，也可以是某时间的中期结束日。注册会计师对某特定日期进行的内部控制审核时，应该选择在接近于这个时期之前的个段时间内对企业内部控制进行全面的了解以及相对应的测试，并且对该日期的内部控制有效性发表审核意见。

（3）相关责任

被审计单位管理层应当就内部控制的有效性提供出书面认定资料，它的作用就像是财务报表，它用于明确被审核管理的企业管理层阶能够快速建立以及健全完整的内部控制并且能够保持体系有效性的责任。

内部控制审计的意义是什么呢，首先，内部控制审计的目的是为了核查还有评估企业内部控制的合法合规性、是否有充分性、有效性以及相匹配的适应性。其次，内部控制的合法合规性、充分性、有效性以及适宜性，具体表现在是否能够保证企业资产、资金的安全，也就是保正资产、资金的存在、完整、为企业所有、金额无误、处于增值状态。因此，内控审计的作用就在于帮助企业检查并且评估内部控制能不能确保资产、资金的安全，也就是检查并评价内部控制能否保障资产、资金的存在、完整、为企业所有、金额正确、处于增值状态。