内部控制审计中常见的问题包括但不限于以下几点:
1. 缺乏有效的控制措施:企业内部控制制度不完善或者未能有效执行,导致风险管理不到位。
2. 内部控制流程存在缺陷:内部控制流程不清晰或者存在漏洞,使得企业易受到内部或外部的欺诈或错误的影响。
3. 人为因素:员工素质不高、意识不强或者存在利益冲突等因素,可能导致内部控制不力或者被绕过。
4. 技术系统问题:信息系统的安全性、完整性和可靠性不足,可能导致数据泄露、篡改或者丢失。
5. 管理层监督不足:管理层对内部控制的监督不力,导致控制措施无法有效执行或者被忽视。
6. 内部控制制度与实际业务不匹配:内部控制制度与企业实际业务不相符,可能导致控制措施过于严格或者不足。
审计师在进行内部控制审计时,需要对以上问题进行全面评估,并提出改进建议,以提高企业的内部控制效果和风险管理水平。