内部控制审计的主要目的是确定企业内部控制制度的有效性和可靠性,以保障企业的财务信息的真实性、准确性和完整性,防止财务风险的发生。具体的审计程序包括:
1.了解企业的内部控制制度:审计员需要了解企业的内部控制制度,包括财务制度、会计制度、资金管理制度、采购制度、销售制度等,以便判断其是否符合法律法规和实际情况。
2.评估内部控制制度的有效性:审计员需要对企业的内部控制制度进行评估,以确定其是否能够有效地控制风险,保障财务信息的真实性、准确性和完整性。
3.测试内部控制制度的可靠性:审计员需要测试企业的内部控制制度是否可靠,包括测试企业的内部控制制度是否能够识别和预防财务风险的发生,是否能够及时发现和纠正错误。
4.发现内部控制制度的缺陷:审计员需要发现企业内部控制制度的缺陷,并提出改进建议,以提高内部控制制度的有效性和可靠性。
5.编制内部控制审计报告:审计员需要根据审计结果编制内部控制审计报告,向企业管理层和监管机构提供审计意见和建议。