内部控制审计的具体流程是怎么样的

内部控制审计的具体流程为：
1、了解企业的内部控制情况，并做出相应的记录。这是内部控制制度审计的第一步，其主要目的是通过一定手段，了解被审计单位已经建立的内部控制制度及执行的情况，并做出记录、描述。
2、初步评价内部控制的健全性。确认内部控制风险，确定内部控制是否可依赖。在对控制环境、控制程序和会计系统进行调查了解，对被审计单位内部控制有了一个初步的认识的基础上，应对内部控制风险和内部控制的可依赖程度做出初步评价。
3、实施符合性测试程序，证实有关内部控制的设计和执行的效果。通过对内部控制进行初步评价，可基本掌握被审计单位内部控制的强弱环节，为进行符合性测试确定一个前提。
4、评价内部控制的强弱，评价控制风险，确定在内部控制薄弱的领域扩展审计程序，制定实质性审计方案。



扩展资料：
内部控制风险识别、评估与防范：
1、内部控制潜在风险识别情况；
2、内部控制潜在风险程度评估情况；
3、内外环境变化时，内部控制潜在风险再识别与再评估及时性情况；
4、内部控制潜在风险防范措施。
内部控制措施与控制活动情况
1、为保证内部控制目标实现而制定的政策、制度、规定、业务流程等；
2、授权与分权情况；
3、经济活动运行的报告、统计情况；
4、复核情况；
5、业务检查与监督情况；
6、非相容岗位的分离设置情况
7、关键过程或环节的控制情况。
内部信息识别与管理：
1、内部控制信息体系的建立与保持情况；
2、内部控制信息的识别、处理、沟通与反馈；
3、内部控制制度的管理；
4、内部控制记录的管理，特别是关键内部控制记录的管理。
参考资料来源：百度百科-内部控制审计

风险导向内部审计的基本内容有哪些

风险导向型内部审计的风险就是审计风险；而另一种观点则认为，所谓的“风险”不是单纯意义的“审计风险”，更大意义上是指企业风险。在《布林克现代内部审计学》第六版中提到“现在的内部审计人员要运用前后一致的方法来理解和评估审计风险，包括与单个被审计机构有关联的风险以及整个组织所面临的整体风险”，因此可见，风险导向型内部审计在人力资源方面的应用是以企业的发展战略为出发点，对整个组织的风险进行评估与改善为最终目的的一种审计理念。
COSO将内部控制定义为：内部控制是一个过程，受机构的董事会、管理层以及其他人员的影响，设计内部控制是为以下类别的目标的实现提供合理的保证：运营的效果和效率、财务报告的可靠性、资产的安全、以及遵守适用的法律和法规。对内部控制评价的过程就是内部审计的过程，一个企业内部控制的好坏，与审计风险的高低直接相关，所以内部控制始终都是内部审计关注的重点；同时，内部审计也是内部控制的一个重要环节，是对其它内部控制环节的再控制。重视日常控制活动，抓住内部审计监督评价环节，为企业目标实现提供合理保证。此外，构成内部控制的五个要素是：控制环境、风险评估、控制活动、信息和沟通、以及监控。内部审计要对公司的风险管理加以评估与改善，首先要从内部控制领域中的风险做起。可见，风险导向内部审计是以内部控制结构为内容，关注风险发生的可能性。所以，内部控制是风险导向内部审计进入公司治理、评估改善组织风险的基础。