内部控制是一部审计师

内部控制审计是通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效作出鉴定的一种现代审计方法。内部控制审计是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我需要。财政部、审计署、证监会、银监会、保监会《企业内部控制基本规范》是内部控制审计的重要依据。依据沪深两市上市公司内部控制指引，沪深两市鼓励上市公司董事会开展内部控制自我评估，在披露年报时披露内部控制自我评估报告，并且同时披露负责年报审计的会计师事务所的审核评价意见。一般地，企业内部审计部门负责内部控制审计，也可以委托不负责年审的会计师事务所开展内部控制审计。

内控与内审的区别：1、目标不同。内部控制是建立相互制约的管理关系，目的是改善经营管理；内部审计是对各种业务进行评价，是否合规。2、手段不同。内部控制手段主要有环境控制、风险评估、活动控制、信息与沟通、监控等；内部审计主要手段是查证、函证、抽样、座谈、调查等。3、关注点不同。内部控制的关注点是管理流程、制度和岗位约束、制度的有效性、关键岗位等；内部审计的关注点是各项指标完成情况，异常财务现象，财务规范性等。4、对象不同。内部控制的对象是整个企业的各个环节；内部审计是相关环节和财务相关信息。

一、首先从二者定义区别。内部审计定义：对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济的使用了资源，是否在实现组织目标。内部控制定义：内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。中国财政部会同证监会、审计署、银监会、保监会制定并自2009年7月1日起在上市公司范围内施行的《企业内部控制基本规范》第三条说：“本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。二、目标不同。内部审计的目标：传统上,企业内部审计职能可以确定为监督、评价、控制和咨询四项。国际内部审计师协会制定的《内部审计实务标准》(2001年修订本,以下简称《标准》)对内部审计作了新的定义:“内部审计是一种独立、客观的保证工作与咨询活动,它的目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法来对风险管理、控制及治理程序进行评价,提高它们的效率,从而帮助实现机构目标。”内部控制的目标：是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略”。具体可参看内部审计实务和企业内部控制基本规范。

这个资料看一下内部控制制度是为了使企业经济活动的操作处理方法制度化、规范化而制定的一系列要求员工遵照执行的相关规章制度。它包括内部会计控制制度和内部管理控制制度，会计控制制度包括组织机构的设置以及与财产保护和财务会计记录可靠性有直接关系的各种措施；管理控制制度除组织机构的设置外。还应包括管理部门对事项核准和决策步骤上的程序与记录。内部控制的方法包括组织控制、经营控制、人事控制、检查控制和设施设备控制。它涉及企业的购货循环、销售循环、薪资循环。理财循环（包含投融资决策），这五大循环涉及企业的各个领域、各类交易。廿世纪七十年代初，美国政府在对水门事件的调查中，发现某些公司为了做成贸易和保持贸易关系，竟贿赂某些外国官员。而为了掩盖这些不合法支出，他们往往伪造会计记录，或另设帐外记录。有鉴于此，1977后，美国政府就将“每个公司必须设计和建立有效的内部控制制度”，以立法形式在《国外行贿法》中予以颁布。这是第一次强制性地将建立内部控制制度纳入法律管辖的范围。同时，审计人员在短时间内，要对被审计单位的财务状况和经营情况作出正确评价，也需要依赖被审计单位相关的内部控制制度。否则，审计风险将难以控制。因此，审计与内部控制联系日趋紧密。随着对外开放的不断深入，审计理论与方法也在逐步更新，原有的对会计资料的详细检查，已逐步被以评价内部控制制度为基础的审计方法所取代，这在国外俗称为制度基础审计，也称风险基础审计。这是一种通过对被审计单位内部控制存在性、合理性及有效性的评价，来确定审计重点、范围，进而达到对该单位进行总体评价的目的。为保证审计评价的客观公正，审计人员必须抓住控制点，所谓控制点，是指经营活动过程中容易发生错弊，因而需要加以控制的关键环节，任何经营活动都可能存在几个控制点。要求企业采取不同的控制措施，以保证内部控制目标得以实现。近年来，强化企业内部控制因其在经营管理中的重要性，已越来越受到各级管理人员的普遍关注，这为内部审计提供了一个良好的外部环境。但是也应该注意到，内部控制的目标并非总能实现，不管控制制度和组织设置多么完善，如果得不到管理层的有效执行，其结果只能等同于没有控制，易导致错弊行为。如果能采取有效措施来监督和限制违反内部控制的行为，良好的控制就能得到维持。根据几年来审计工作的体会，不少企业控制制度表面看起来非常完善，但实际执行效果却不理想。如规定通过招标的方式选择供应商，但如果每次参加竞标的都是同样的几个供应商，招标也发挥不出真正的作用。因此，建立和完善相关内控制度体系和运行机制固然重要，但更要注意加强对制度执行人及执行效果的监督。建立领导集体决策机制，充分发挥股东大会、董事会、监事会及外部专家机构在经营决策中的作用，以避免决策失误，投资效益低下。特别是对一些规模大、经营业务多元化的集团型公司，因其投资的范围广，资金投入多，投入产出周期较长，加强领导干部及重要岗位人员的任期经济责任考核，强化各级领导干部正确行使权力的监督，显得尤为重要。作为审计人员，应在这方面多加关注，以确保各项制度在企业经营活动中发挥其应有的作用，避免制度仅仅流于形式，变成一纸空文。需要指出的是，任何一项内部控制措施都不可能尽善尽美，总有其固有的局限性。主要表现为由于人为因素使得内部控制措施失效。包括对控制责任的误解、执行控制时的粗心大意、疲劳以及舞弊等。此外，随着时间的推移，经营活动可能不断发生变化，原来完善的控制措施也可能会逐渐失效。因此，内部控制制度建设是一项长期任务。从内部控制体系分析，员工与企业的利益冲突是对内部控制有效性的一大威胁。如一位采购员与本公司的一个潜在供应商有着财务上的利益关系，采购员个人的收入不仅来源于本公司，还来源于该供应商与公司交易中所获取的利润。这种潜在的利益冲突，使其在选择供应商的时候，为谋取私利而违反正规的采购程序，从而选择了与其有利益关系的供应商。此外，裙带关系也会引发许多利益冲突问题。由于内部串通舞弊是审计人员无法控制的主要风险之一，因此，许多大型的企业都严格限制有亲戚关系的员工数量。审计人员应督促企业制定相应制约措施，同时，加强企业文化建设，提高员工整体素质，以保证各项制度都能得到正确执行。审计人员承担着服务与监督两方面的职能，在企业内控制度建设中，应加强各类政策法规和专业知识的学习，不断拓宽审计思路，改进审计方法，提高自己的业务综合能力，增强宏观意识。审计过程中，不能仅仅拘泥于一般的财务收支，更要注意搜集企业经营管理过程中的各类信息；平时，要多了解国际国内最新审计动态，为企业决策者提供祥实的财务信息和管理信息，提出的意见和建议应可操作性，注意原则性和灵活性相结合，不能脱离实际，纸上谈兵，以促进企业内部控制制度不断健全和完善。

同学你好，很高兴为您解答！

在回答这个问题之前，我们先了解一下内部控制的作用。企业内部控制是基于企业管理风险、财务风险、运营风险、发展风险等诸多风险，从内部管理角度实施的一种安全控制措施。

内部审计师和外部审计师的基本区别主要体现在工作范畴的不同。

内部审计师的工作范畴：

以系统、有规律的方式评估和促进组织在风险管理、控制和治理程序方面的有效性;

关注组织的所有方面(例：防止财物的和非财务的以及任何形式的舞弊);

把将来发生的事件作为内部审计对于控制和程序的持续监督和评估的结果加以关注。内部审计师工作范畴参照内部审计标准2100。

外部审计师的工作范畴：

设置常规检查来获取足够的证据支持其对年度财务报告公正与否的意见；关注历史情况。

外部审计师的工作范畴参照他们的职业标准，他们应对审计程序执行情况及为评价年度财务报告而搜集的证据的充分性负责。

外部审计师作为独立第三者对本组织进行审计，他们可以向内部审计师提供其所掌握和了解的潜在被审计对象的相关情况，这对于内部审计目标的确立和修订、具体审计对象的选择。审计日程安排的优化是非常有益的。外部审计师的工作范围由《独立审计准则》等相关专业标准来规定，内部审计师的工作范围由《标准》和《内部审计章程》等进行规定，内外部审计工作应充分协调以确保充分的审计范围，最大限度地减少重复工作。在协调内外部审计人员的工作时，首席审计执行官应确保内部审计人员遵循《标准》的有关规定，并经常评估内外部审计人员之间的工作协调情况。外部审计工作和内部审计工作在工作方法、判断标准、专业技术标准等很多方面有相似之处，可以互相借鉴、互相促进，内部审计工作应当充分借助外部审计的力量，积极利用外部审计的成果，在可能的情况下与外部审计师展开合作，以达到提高内部审计工作效率、优化内部审计工作效率的效果。

希望我的回答能帮助您解决问题，如您满意，请采纳为最佳答案哟。

高顿网校是财经网络教育领导品牌，更多财会问题欢迎向高顿企业知道提问。

高顿祝您生活愉快！

内部审计是内部控制环境因素的五要素之一。内部审计师是内部控制某一方面的实施主体，内部审计业务的直接结果是改善内部控制的情况。

企业内部控制审计是会计师事务所接受委托，对特定基准日企业内部控制设计与运行的有效性进行审计，并发表审计意见，审计内容包括企业治理结构、机构设置、企业文化、人力资源政策等内部控制环境因素，以及企业识别风险的评估程序、应对风险的具体措施和信息传递有效性、保证内部控制规范建设和有效运行的机制等，全面评价企业设计和运行的内部控制是否能够合理保证财务报告及相关信息合法、真实、完整，以及用于保护资产安全的内部控制是否可靠。\x0d\x0a企业内部控制审计意见包括无保留意见、否定意见和无法表示意见三种类型。如果注册会计师审计后认为企业内部控制在所有重大方面是有效的，则出具无保留意见的内部控制审计报告；如果注册会计师认为企业内部控制存在重大缺陷，则出具否定意见内部控制审计报告；如果注册会计师审计范围受到限制，则应当解除业务约定或出具无法表示意见的内部控制审计报告。\x0d\x0a内部审计的方法\x0d\x0a一、假设问题存在审计求证法\x0d\x0a审计人员带着疑问和问题去实施审计是目前较为普遍采用的一种审计方法，也是最见成效的。\x0d\x0a二、审前征集审计线索法\x0d\x0a审计线索的提供者一般情况下都是知情者，因为舞弊的最终结果是在使得一部分人受益的同时侵害了另一部分人的利益或是国家利益或是社会公众利益，这些都会促使知情者在安全的情况通过第三者（如审计组）予以遏止的愿望，而信息的不对称性决定了审计人员对审计客体的经济活动行为的了解是不充分的，国家审计所面对的审计客体的经济活动行为也是多样化的，在审计人员处于信息掌握的劣势地位去揭示审计客体舞弊问题往往如大海捞针。\x0d\x0a三、审计经验判断法\x0d\x0a审计经验来源于审计实践是审计人员长期从事审计实践积累的结果，因审计人员的知识结构和持续学习专业技能能力以及接触的审计客体和审计工作时间的差异性，使得每一个审计人员所获取的审计经验存在着巨大的差异性，因此说审计经验具有独有的特性。\x0d\x0a四、追踪资金流向审计法\x0d\x0a按照资金的流程实施审计是审计人员最常用的审计方法之一，此方法适应于专项资金或单一资金的追踪检查，通过资金流转的各个环节检查是否存在资金流转过程中的“跑、冒、滴、漏”行为，直到资金最终的合法、有效、效率和效果使用\x0d\x0a五、走访调查审计法\x0d\x0a当一个单位的管理层有预谋的从事舞弊活动事件时，单位制定的内部控制制度是不起作用的，审计人员所接触到的记录经济活动行为的载体似乎是合规合法的，此时审计人员已经很难就会计资料所记录的事项作出符合审计目标的专业判断，可审计直觉与审计经验使审计人员觉察到问题远非如此简单，审计人员为了进一步证明自己的直觉判断，选择走访调查的审计方法很可能会得到令审计人员十分惊喜的审计线索或审计证据。\x0d\x0a六、分析性复核审计法\x0d\x0a几乎每一个审计项目都要使用的一种方法，分析性复核顾名思义就是在面对审计客体所提供的各种资料记录的载体上，利用审计人员的专业技术知识与经验。\x0d\x0a在审计人员收集到的相关联的审计记录的基础上，利用合理的推断、验证、计算以及法律法规的量度，进一步核实其提供的会计记录的真实性、完整性、合法性和一致性，通过审计人员理性的分析与复核作出具有证明力的审计结论，从而揭示出问题存在的真正根源。\x0d\x0a七、环境因素影响审计法\x0d\x0a环境因素影响审计法是指审计人员在实施审计作业时要要考虑经济与社会发展的大环境下以及审计客体自身环境的影响，可能导致舞弊事件发生的可能性进行审计判断的一种审计方法。\x0d\x0a也就是说审计人员要通过对审计客体的外部环境和内部环境因素的作用力，作出符合审计目标和能够收集审计证据的基本线索依据，有针对性地组织和进行审计作业。\x0d\x0a八、抽样审计与详细审计结合审计法\x0d\x0a抽样审计是确定审计样本的一种审计方法，是基于审计成本与审计时间的制约而考虑的。\x0d\x0a从技术手段上看，抽样审计潜伏着巨大的审计风险或是因样本的确定可能导致舞弊不能被揭示的内在存在性；\x0d\x0a从实现审计的目标来看，抽样审计是在一定成本与时间的基础上能够相对效率的实现审计目标。\x0d\x0a在审计实践中，审计人员确定审计样本是基于内控制度与重要性水平评估的基础上进行，当对某一样本产生怀疑时，审计人员可能会扩大样本的数量或对某一样本的业务流程进行详细审计。\x0d\x0a九、实物观察与计量审计法\x0d\x0a此方法也是审计实践中较为常用的一种审计方法，即通过实物的现场观察与实际计量的手段来核实资产账面记录的真实性、存在性和准确性，通常使用的审计工具是各种类型的度量衡，如卷尺、电子称等计量工具。\x0d\x0a内部审计步骤：\x0d\x0a1公司根据内审时机，提出内审建议，管理都代表批准后实施。\x0d\x0a2建立审核小组\x0d\x0a根据内审活动目的、范围、部门、过程及内审日程安排，审核组长提出审核组名单，经管理者代表批准后建立审核小组。\x0d\x0a3编制审核计划