简述内部控制的审计程序

内部控制的审计程序主要包括以下几个步骤：

1. 了解企业的内部控制情况 ：

通过一定手段了解被审计单位已经建立的内部控制制度及执行情况，并做出记录和描述。

2. 初步评价内部控制的健全性 ：

确认内部控制风险，确定内部控制是否可依赖，并为进行符合性测试确定一个前提。

3. 实施符合性测试程序 ：

证实有关内部控制的设计和执行的效果。

4. 评价内部控制的强弱 ：

评价控制风险，确定在内部控制薄弱的领域扩展审计程序，制定实质性审计方案。

5. 初步了解被审计单位所处的行业环境 ：

收集该行业内典型企业的公开资料，如招股说明书，了解行业情况。

6. 查阅被审计单位内控制度 ：

仔细查阅企业内控制度，分析各项业务流程从起点到终点的控制环节设计是否合理，是否涵盖了关键风险点的防控。

7. 评价控制的设计并确认是否执行 ：

通过穿行测试，选取几笔典型的业务交易，追踪其从发生到最终记录在财务报表等相关资料中的全过程，验证实际操作是否按照既定的内控制度执行。

8. 计划审计工作 ：

配备具有专业胜任能力的审计人员，并对助理人员的工作给予指导和复核。审计人员应当充分认识风险评估在计划审计工作中的作用，以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。

9. 实施审计工作 ：

审计人员按照从整体到具体业务细节的方法实施审计工作，识别风险、选择拟测试控制的基本思路。可以将企业整体层面控制和具体业务层面控制的测试结合进行。

10. 测试企业整体层面控制 ：

在把握重要性原则的基础上，关注与内部环境相关的控制，测试企业整体层面的控制。

11. 评估内部控制环境 ：

了解组织的文化、价值观、治理结构、人力资源政策等因素，评估其是否合理、健全，并识别存在的缺陷和风险。

12. 识别和评估风险 ：

通过对组织的业务活动、财务报表等信息进行分析，识别可能存在的风险，并对风险进行评估和分类。

13. 测试内部控制活动的有效性 ：

采用适当的测试方法，对组织的内部控制活动进行测试，以验证其有效性和合规性。

14. 报告审计结果 ：

根据审计结果，编写审计报告，对内部控制的有效性发表审计意见。审计报告应客观、准确地反映审计结果，提出改进意见和建议。

这些步骤共同构成了内部控制审计的完整流程，旨在确保被审计单位的内部控制体系的有效性和合规性，从而降低风险并实现组织目标。

其他小伙伴的相似问题：

内部控制审计报告中常见的风险点有哪些？

如何评估企业内部控制的风险？

如何实施内部控制审计的风险评估？