內部控制是現代企業(yè)治理的重要基礎，內部控制設計的合理性和執(zhí)行的有效性，直接關系到企業(yè)能否在變幻莫測、充滿風險的經濟環(huán)境中生存和發(fā)展。大量的實踐證明：得控則強、失控則弱、無控則亂。而內部控制審計負責對組織內部控制自身的監(jiān)督評價，是內部控制的再控制，在企業(yè)識別風險、防范風險、完善治理方面起著越來越重要的作用。近期，浙江省內審協會組織院校教授和多名企業(yè)內部審計實務專家編寫了《企業(yè)內部控制審計操作手冊》，以進一步規(guī)范企業(yè)內部控制審計行為，提升內部審計質量與價值。

操作手冊強調了加強內部控制審計工作的重要性和必要性，圍繞企業(yè)內部控制的目標、特點，根據“審什么”和“怎么審”這一條主線，突出了三方面主要內容：

——規(guī)范審計程序 。一是重視審計立項，根據企業(yè)管理層要求、以前年度審計情況以及相關數據資料分析結果等進行審計立項，作出年度審計計劃安排。二是重視審前調查，評估內部控制可能存在的問題。三是重視方案制定。在審前調查的基礎上，制定出目標明確、重點突出、針對性強和可操作的審計實施方案，合理安排審計力量。四是重視審計實施管理，對審計取證、審計工作底稿編制、審計報告撰寫，特別是對內部控制缺陷認定提出了具體的規(guī)范要求。五是重視聽取各方面尤其是被審計單位對審計工作的意見。六是重視審計整改與問責。要求將審計結果以及整改情況作為單位考核、獎懲的重要依據。

——突出審計重點 。操作手冊圍繞“審什么”的問題，針對內部控制的特點和主要風險點，詳細闡述了企業(yè)內部控制五要素——內部環(huán)境、風險與評估、信息與溝通、控制活動、內部監(jiān)督等的審計重點內容，其中控制活動的審計又具體細化為資金活動、采購業(yè)務、資產管理、銷售業(yè)務、研究與開發(fā)、工程項目、擔保業(yè)務、業(yè)務外包、全面預算、合同管理等十項內容。

——明確審計方法 。針對“怎么審”這一問題，手冊詳細介紹了每塊重點審計內容相應的審計方法和審計程序。如對于資產管理審計，具體的審計方法包括：檢查存貨、固定資產、無形資產的相關管理制度和內部控制流程，訪談和檢查資產管理的崗位設置及職責權限情況；運用穿行測試的方法，抽查資產增減變動時的相關資料；抽查資產日常管理的相關資料；抽查資產的相關會計處理、賬務管理情況；檢查問責制度的執(zhí)行情況等。

手冊雖然取名為《企業(yè)內部控制審計操作手冊》，但并不僅限于企業(yè)，其中的審計重點內容和方法也同樣適用于其他行業(yè)。內部審計人員既可以根據本手冊進行全面內部控制審計，也可以根據實際需求，針對單位內部控制的某個要素、某項業(yè)務活動或者業(yè)務活動某些環(huán)節(jié)開展專項內部控制審計。（劉紅梅 任偉蓮）