内控审计怎么做
内控审计做法步骤如下:
一、计划审计工作
地产企业审计部门需恰当地计划内部控制审计工作,配备具有专业胜任能力的审计人员,并对助理人员的工作给予指导和复核。审计人员应当充分认识风险评估在计划审计工作中的作用,以风险评估为基础,选择拟测试的控制,确定测试所需收集的证据。
内部控制的特定领域存在重大缺陷的风险越高,给予该领域的审计关注应越多。例如:对于地产企业而言高风险领域主要集中在招采、营销环节,因此需要配备业务专业能力较强的审计资源。
二、实施审计工作
审计人员按照从整体到具体业务细节的方法实施审计工作,从整体到具体业务细节的方法是审计人员识别风险、选择拟测试控制的基本思路。审计人员在实施审计工作时,可以将企业整体层面控制和具体业务层面控制的测试结合进行。
三、评价控制缺陷
审计人员在对内部控制设计与运行的有效性进行测试的基础上,需评价其识别的各项内部控制缺陷的严重程度,以确定这些缺陷单独或组合起来,是否构成重大缺陷并影响审计结论。在确定一项内部控制缺陷或多项内部控制缺陷的组合是否构成重大缺陷时,审计人员还应评价补偿性控制(替代性控制)的影响。
审计人员应当将内部控制缺陷按其成因分为设计缺陷和运行缺陷,按其影响程度分为重大缺陷、重要缺陷和一般缺陷。审计人员应与企业沟通审计过程中识别的所有控制缺陷,重大缺陷和重要缺陷须以书面形式与治理层和管理层沟通。
四、完成审计工作
审计人员对获取的证据进行评价,形成对内部控制有效性的意见,出具审计报告。