內(nèi)部控制制度審計的對象是被審計單位的內(nèi)部控制制度，對這些制度的檢查、測試也就構(gòu)成了內(nèi)部控制制度審計的基本內(nèi)容，主要體現(xiàn)在以下管理制度的檢查、測試中：

1、責(zé)任控制制度。責(zé)任控制制度是以確定經(jīng)濟(jì)組織內(nèi)部各部門、各環(huán)節(jié)、各層次及其人員的經(jīng)濟(jì)責(zé)任為中心的內(nèi)部控制制度。主要是檢查各部門和經(jīng)辦人員的職責(zé)是否經(jīng)過恰當(dāng)授權(quán)，各種崗位責(zé)任制賦予各職能部門和經(jīng)辦人員的責(zé)任是否達(dá)到分工明確，職責(zé)分明的目的。

2、內(nèi)部牽制制度。內(nèi)部牽制制度是為了保證會計資料的確性、可靠性及保護(hù)財產(chǎn)而形成的種制度。它主要檢查不相容職務(wù)是否分離，會計事項(xiàng)的處理是否遵循必須經(jīng)過兩個以上的人員或部門來完成，是否經(jīng)過復(fù)核，以防止差錯、舞弊的發(fā)生。

3、會計控制制度。會計控制制度是指經(jīng)濟(jì)組織為了保證會計數(shù)據(jù)的確性和可靠性而采取的各種措施和方法，主要是各種憑證的記錄、傳遞，資金的使用，債權(quán)債務(wù)反映，會計報表編制等各個環(huán)節(jié)的控制制度和程序。主要是通過賬證、賬賬、賬表之間的相符關(guān)系，檢查會計數(shù)據(jù)的可靠性；通過賬實(shí)核對檢查賬實(shí)是否相符，以保證會計數(shù)據(jù)的真實(shí)性；通過嚴(yán)格的復(fù)核審批制度，以保證會十十業(yè)務(wù)處理的合法性；通過定期編制計算平衡表檢查所有數(shù)據(jù)的確性等。

4、經(jīng)營方面各個循環(huán)系統(tǒng)的控制制度。它是經(jīng)濟(jì)組織內(nèi)部為實(shí)現(xiàn)經(jīng)營目標(biāo)而實(shí)現(xiàn)生產(chǎn)經(jīng)營和管理所必須經(jīng)過的環(huán)節(jié)和業(yè)務(wù)操作的控制制度：如成本控制、購銷控制、物資控制、生產(chǎn)經(jīng)營過程的控制制度等。通過檢查這些環(huán)節(jié)的控制是否嚴(yán)密，反映企業(yè)是否能常進(jìn)行經(jīng)營活動及企業(yè)的生存和發(fā)展。

5、財產(chǎn)、憑單管理制度。財產(chǎn)、憑單管理制度是為了確保經(jīng)濟(jì)組織的財產(chǎn)和各種憑證單據(jù)而建立的控制制度。如財產(chǎn)物資的保管、清點(diǎn)、驗(yàn)收、領(lǐng)用、計劃、合同、單據(jù)等各個環(huán)節(jié)，都應(yīng)實(shí)行專人管理。

進(jìn)行內(nèi)部控制制度審計，其重點(diǎn)是放在對于制度內(nèi)各個控制環(huán)節(jié)的審查上，目的在于發(fā)現(xiàn)制度中控制的薄弱環(huán)節(jié)。

二、內(nèi)部控制審計的程序與方法

主要有四個步驟。

1、了解企業(yè)的內(nèi)部控制情況，并做出相應(yīng)的記錄。

這是內(nèi)部控制制度審計的第一步，其主要目的是通過一定手段，了解被審計單位已經(jīng)建立的內(nèi)部控制制度及執(zhí)行的情況，并做出記錄、描述。審計人員應(yīng)考慮被審計單位經(jīng)營規(guī)模及業(yè)務(wù)復(fù)雜程度、數(shù)據(jù)處理系統(tǒng)類型及復(fù)雜程度、審計重要性、相關(guān)內(nèi)部控制類型、相關(guān)內(nèi)部控制汜錄方式、固有風(fēng)險的評估結(jié)果等因素，對內(nèi)部控制的程序、控制環(huán)境、會計系統(tǒng)采取有效的方法進(jìn)行審計，主要方法包括：

（1）查閱前期審計報告或?qū)徲嫻ぷ鞯赘澹?/p>

（2）詢問被審計單位有關(guān)人員，并查閱相關(guān)內(nèi)部控制文件；

（3）檢查內(nèi)部控制生成的文件和記錄；

（4）觀察被審計單位的業(yè)務(wù)活動和內(nèi)部控制的運(yùn)行情況；

（5）選擇若干具有代表性的交易和事項(xiàng)進(jìn)行“穿行測試”。通過查閱復(fù)核以前的審汁情況，可以了解以前審計時所發(fā)現(xiàn)的問題產(chǎn)生的原因以及是否已得到糾和改進(jìn)，通過查閱相關(guān)規(guī)章制度、方針及政策等文件，查看組織機(jī)構(gòu)系統(tǒng)圖，和相關(guān)人員交談對內(nèi)部控制獲得足夠的了解，以便進(jìn)行程序設(shè)計和制定運(yùn)用方案。

2、初步評價內(nèi)部控制的健全性。

確認(rèn)內(nèi)部控制風(fēng)險，確定內(nèi)部控制是否可依賴。在對控制環(huán)境、控制程序和會計系統(tǒng)進(jìn)行調(diào)查了解，對被審計單位內(nèi)部控制有了一個初步的認(rèn)識的基礎(chǔ)上，應(yīng)對內(nèi)部控制風(fēng)險和內(nèi)部控制的可依賴程度做出初步評價。初步評價實(shí)際上就是評價企業(yè)會計與內(nèi)部控制在防止或發(fā)現(xiàn)和糾錯弊中的有效性的過程，通常出現(xiàn)以下情況之一時，應(yīng)將重要賬戶或交易類別的某些或全部認(rèn)定的控制風(fēng)險評估為高水平：

（1）企業(yè)內(nèi)部控制失效；

（2）難以對內(nèi)部控制的有效性做出評價；

（3）不擬進(jìn)行符合性測試。對某項(xiàng)會計報表認(rèn)定而言，如果同時出現(xiàn)以下情況，則不應(yīng)評價其控制風(fēng)險處于高水平：相關(guān)內(nèi)部控制可能防止或發(fā)現(xiàn)和糾重大錯弊；擬進(jìn)行符合性測試。

3、實(shí)施符合性測試程序，證實(shí)有關(guān)內(nèi)部控制的設(shè)計和執(zhí)行的效果。

通過對內(nèi)部控制進(jìn)行初步評價，可基本掌握被審計單位內(nèi)部控制的強(qiáng)弱環(huán)節(jié)，為進(jìn)行符合性測試確定一個前提。審計人員只對那些準(zhǔn)備信賴的內(nèi)部控制執(zhí)行符合測試，并且只有當(dāng)信賴內(nèi)部控制而減少的實(shí)質(zhì)性測試的工作量大于符合性測試的工作量時，符合性測試才是必要和經(jīng)濟(jì)的。符合性測試是為了確定內(nèi)部控制制度的設(shè)計和執(zhí)行是否有效而實(shí)施的審計程序。其基本對象包括控制設(shè)計測試和控制執(zhí)行測試，控制設(shè)計測試是測試被審計單位控制政策和程序是否設(shè)計合理、適當(dāng)，能否防止或發(fā)現(xiàn)和糾特定會計報表認(rèn)定的重大錯報或漏報：控制執(zhí)行測試是測試被審計單位的控制政策和程序是否實(shí)際發(fā)揮作用。被審計單位的控制設(shè)計的再好，還必須靠有效的執(zhí)行來發(fā)揮作用。

內(nèi)部控制符合性測試常用的方法主要有四種：

（1）詢問法。審計人員為廠了解被審計單位各項(xiàng)業(yè)務(wù)操作是否符合控制要求，而向有關(guān)人員詢問某些內(nèi)部控制和業(yè)務(wù)執(zhí)行情況。例如，審計人員通過詢問計算機(jī)管理人員，就可以知道未經(jīng)授權(quán)的人員是否接觸計算機(jī)文件。

（2）觀察法。審計人員親臨被審計單位的卜作現(xiàn)場，實(shí)地觀察有關(guān)人員的實(shí)際廠作情況，以確定既定控制措施是否得到嚴(yán)格執(zhí)行。如審計人員親門到現(xiàn)場觀察材料驗(yàn)收和入庫情況，就可知道材料是否嚴(yán)格驗(yàn)收，并及時入庫，庫存材料是否有序擺放，是否安全存放。

（3）證據(jù)檢查法。審計人員抽取一定數(shù)量的賬表、憑證等書面證據(jù)和其他有關(guān)證據(jù)，檢查是否認(rèn)真執(zhí)行相關(guān)控制制度，以判斷內(nèi)部控制是否得到有效貫徹執(zhí)行。如檢查貨款的支付是否有相關(guān)責(zé)任人和經(jīng)辦人的批準(zhǔn)和簽字，來判斷實(shí)際工作中是否執(zhí)行了批準(zhǔn)控制程序。

（4）重復(fù)執(zhí)行法。審計人員就某項(xiàng)內(nèi)部控制制度來按照被審計單位的業(yè)務(wù)程序全部或部分重做一次，以驗(yàn)證既定的控制措施是否被貫徹執(zhí)行。

4、評價內(nèi)部控制的強(qiáng)弱，評價控制風(fēng)險，確定在內(nèi)部控制薄弱的領(lǐng)域擴(kuò)展審計程序，制定實(shí)質(zhì)性審計方案。

通過以上步驟，審計人員會發(fā)現(xiàn)被審計單位內(nèi)部控制制度是否建立、健全，哪些方面還存在薄弱環(huán)節(jié)，哪些內(nèi)部控制制度得到了有效執(zhí)行，哪些內(nèi)部控制雖然建立但沒有執(zhí)行或執(zhí)行不力，哪些內(nèi)部控制是有效的，哪些內(nèi)部控制是無效的。同時，就要對被審計單位的內(nèi)部控制風(fēng)險估計水平充分利用專業(yè)判斷進(jìn)行調(diào)整并做出綜合評價，然后利用評價結(jié)果制定出實(shí)質(zhì)性審計方案。綜合評價的主要內(nèi)容有：

（1）內(nèi)部控制有效實(shí)施，評價控制風(fēng)險為低，規(guī)劃僅對各項(xiàng)賬戶余額和交易進(jìn)行有限的實(shí)質(zhì)性測試。

（2）重新調(diào)整內(nèi)部控制的可依賴程度，制定出實(shí)質(zhì)性審計。審計人員在經(jīng)過內(nèi)部控制測試后，若發(fā)現(xiàn)部分內(nèi)部控制沒有得到有效執(zhí)行，就應(yīng)對內(nèi)部控制風(fēng)險估計水平和可靠性重新進(jìn)行調(diào)整。適當(dāng)擴(kuò)大實(shí)質(zhì)性審計的范圍。

（3）針對內(nèi)部控制的缺陷，確定實(shí)質(zhì)性測試的時間、范圍和程序。通過符合性測試，審計人員根據(jù)所掌握具體缺陷和不足，制定下一步實(shí)質(zhì)性審計方案，其范圍應(yīng)涵蓋在初步評價和符合性測試中發(fā)現(xiàn)的存在缺陷的內(nèi)部控制內(nèi)容。