內部控制審計是現代企業內部審計的重要內容之一，其目的是通過對企業內部控制制度的評估和審查，發現和解決內部控制中存在的問題，提高企業的管理水平和風險防範能力。 本文將重點介紹內部控制審計的關鍵內容和審計方法。
1、內部控制審計的關鍵內容。
1.內部控制環境審計。
內控環境是企業內控的基礎，包括公司的治理結構、組織結構、企業文化、人力資源政策等。 內控環境審計主要關注企業是否建立了健全的治理結構，組織架構是否清晰，職責是否明確，企業文化是否強調誠信、守法、責任和風險意識，人力資源政策是否有利於員工的成長和發展。
2.風險管理審計。
風險管理是企業內部控制的重要組成部分，包括風險識別、評估、監測和控制。 風險管理審計主要關注企業是否建立了健全的風險管理體系，是否能及時識別和評估潛在風險，並採取有效措施進行監測和控制。
3.內部控制活動審計。
內控活動是企業內控的具體實施措施，包括企業的業務流程、財務管理、資訊系統等方面。 對內控活動的審計主要關注企業是否按照內控要求開展各項經營活動，財務管理是否規範透明，資訊系統是否安全可靠。
4.內部控制監督審計。
內控監督是企業內控的保障機制，包括內部審計、外部審計等。 內部控制監督審計主要關注企業是否建立了有效的內部審計機制，是否能及時發現和糾正內部控制問題，是否接受外部審計的監督檢查。
2.內部控制審計的方法。
1.檔案審查。
檔案審查是對與企業內部控制有關的檔案的審查，包括公司規章制度、業務流程圖、財務報表等。 通過檔案審查，可以了解企業的內部控制制度和具體執行情況，找出存在的問題和不足。
2.現場觀察。
現場觀察是對企業內部控制執行情況的直接觀察，包括對企業員工工作流程和操作規範的觀察。 通過現場觀察，可以發現企業員工在具體操作中存在的問題和不足，並提出改進意見和建議。
3.詢問有關調查的資訊。
探究調查是對企業員工和管理層的調查，包括對企業內部控制、存在的問題和不足等的認識和看法。 通過詢問，我們可以了解員工和管理層對內部控制的理解和看法，並為後續的審計工作提供參考。
4.分析程式。
分析程式是對企業財務和非財務資料的分析，包括對企業財務報表的分析、對業務資料的分析等。 通過分析程式，可以發現企業財務和非財務資料之間的相關性和規律性，並發現可能存在的異常和問題。
5.演練測試。
演練測試是對企業業務流程的測試，包括對企業業務流程各個方面的測試。 通過演練測試，我們可以了解企業業務流程的具體實施情況，發現存在的問題和不足，並提出改進意見和建議。
6.討論會。
座談會是討論企業內部控制相關問題，包括企業內部控制制度的設計、實施和監督。 通過座談會，了解員工和管理層對企業內部控制的意見和建議，為後續的審計工作提供參考。
總之，內控審計是現代企業內部審計的重要內容之一，通過對企業內部控制制度的評估和審查，發現並解決內部控制存在的問題，提高企業的管理水平和風險防範能力。 在具體實施過程中，要注意重點內容和方法的選擇和應用。