企业内部控制审计，指审计机构和人员通过检查企业内部控制制度的创建健全情况和内部控制措施的执行情况，对企业内部控制体系是否完整、有效提出评价意见，并就进一步完善内部控制体系提出审计建议，以预警和预防企业经营管理风险的相关过程。

内部控制审计的五大要素

第一，内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。

第二，风险评估，即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。

第三，控制活动，即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。

第四，内部控制信息和沟通，即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。

第五，内部监督制度，即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法和目的要求的科学性，评价内部控制监督制度的有效性。

内部控制审计的流程步骤

1、了解企业的内部控制情况，并做出相应的记录。这是内部控制制度审计的第一步，其主要目的是通过一定手段，了解被审计单位已经建立的内部控制制度及执行的情况，并做出记录、描述。

2、初步评价内部控制的健全性。确认内部控制风险，确定内部控制是否可依赖。在对控制环境、控制程序和会计系统进行调查了解，对被审计单位内部控制有了一个初步的认识的基础上，应对内部控制风险和内部控制的可依赖程度做出初步评价。

3、实施符合性测试程序，证实有关内部控制的设计和执行的效果。通过对内部控制进行初步评价，可基本掌握被审计单位内部控制的强弱环节，为进行符合性测试确定一个前提。

4、评价内部控制的强弱，评价控制风险，确定在内部控制薄弱的领域扩展审计程序，制定实质性审计方案。

内部控制审计的内容

1、内部控制审计计划及重大修改情况;

2、相关风险评估和选择拟测试的内部控制的主要过程及结果;

3、测试内部控制设计与运行有效性的程序及结果;

4、对识别的控制缺陷的评价;

5、形成的审计结论和意见;

6、其他重要事项。

内部控制审计的形式

进行内部控制审计有两种形式，一是专项内部控制审计，二是辅助财务 审计的内部控制评价。两种方式既有联系又有区别。两者的理论范围、基本程序和方法都基本相通，两者的结论也可以互相利用。但两者有区别:

1、目的不同。前者的目的是对该单位的内部控制的合理性和有效性发表意见;后者的目的是在了解、测试与会计 相关的内部控制的基础上，评估其控制风险，在根据控制风险评估结果修订审计计划和确定实质性测试的性质、时间和范围，进而对会计报表发表审计意见。

2、范围不同。前者的范围是企业所有的内部控制制度的设计和执行情况;后者的范围是与 有关的内部控制，范围要小。

3、对评价准确程度的要求不同。前者对内部控制的有效性直接发表意见，因而要求评价结论有较高程度的保证水平;后者评价意见仅仅作为实质性测试的依据，评价精度比前者要低。

随着内部控制重要性的提高，实践中人们已经越来越多将其作为独立的专项审计目标单独开展，尤其对于公司，专项内部审计已经成为其加强对下属子公司和分部门监督和管理的有效工具。

内部控制审计的意义

首先，推行内部控制审计是企业改善内部控制环境的前提和基础。控制环境是构成一个组织内部控制的氛围，反映组织内部人员特别是管理层对内部控制的态度，是所有控制方式与方法赖以存在与运行的环境。

其次，推行内部控制审计是企业提高风险意识，加强风险管理的客观需要。风险是企业目标无法实现的可能性。任何一个企业在发展过程中都会面临来自企业内外部的多种风险因素的影响，如：国家政策风险、行业风险、市场风险和财务风险等。风险管理是指一个企业为达到其目标而确认和分析相关风险，并在此基础上对风险进行管理的过程。

第三，推行内部控制审计是企业加强交流沟通，促进信息对称的根本途径。内部控制是确保管理指令得到执行的政策和程序，是针对影响企业目标实现的各类风险而采取的各种措施和手段。

第四，推行内部控制审计是企业改善内部控制，加强内部监督制约的有效手段。内部控制是动态的、持续的，也是不平衡的，受时间、地点、政策、具体执行人等因素的变化而变化。

企业开展内部控制审计的重要性

1、是贯彻法律、法规的要求

2000年7月实施的《会计法》明确各单位应当建立、健全本单位内部会计监督制度，第一次对内部控制提出了法律要求。财政部于2001年颁布的《内部会计控制规范》等一系列规范，要求企业从会计信息、资金管理、对外投资、资产处置等方面建立起一套内部控制机制、2006年新修订的《审计法》要求企业建立起内部控制审计制度。2008年6月，财政部、证监会、审计署、银监会、保监会联合发布了我国首部《企业内部控制基本规范》，并于2009年7月1日起在上市公司范围内施行，同时鼓励非上市公司的大中型企业执行。这一规范的实施将为我国企业防范经营风险构筑一道坚实的“防火墙”，同时，成为建立健全企业内部控制制度的契机。这需要企业的内部审计机构肩负起监督的职责，检查和评价内部控制的建设情况和执行情况。

2、是审计方法发展的要求

随着社会生产力的发展、企业规模日益壮大、经营业务日趋繁复，传统的详细审查方法受到挑战，于是出现了抽样审查的方法，通过抽样结果来推断财务报表的可靠程度。但是，如果单凭审计人员主观或任意判断进行抽样，那么抽样的结果难免以偏概全，影响审计结论。内部控制是管理现代化的必然产物，它的产生和发展，促使审计工作从详细审计发展成为以测评内部控制为基础的抽样审计。

3、是加强内部管理的需要

随着经济的发展，市场竞争越来越激烈，企业面临着经营地点分散、控制跨度增加、控制权利层次增多等难题，商业欺诈、资金周转不力等经营风险与财务风险越来越大，管理任务更加艰巨，需要企业内部协调一致，加强监督和控制，防止工作差错和舞弊，提高经营效率，提高企业的竞争能力。因此企业无论在客观还是主观上都要建立起具有自我控制和自我调节功能的管理机制。

4、是提高企业社会认知度的需要

当今世界，企业的信誉很重要，直接影响到客户对企业产品的信任感，影响企业的生存和发展。企业信誉不仅取决于当前的资金实力和赢利能力，更主要取决于人们对企业未来的预期。企业一旦发生欺诈行为、管理不善或违反法规，就会引起社会的广泛关注，造成不良的社会影响，使企业的价值大大下降。内部控制有助于预防此类问题的发生，并及时提出妥善的补救措施。企业无论利用内部审计机构还是聘请外部审计师对内部控制进行检查和评价，肯定的评价结果都能提升企业的信誉。