2.内部控制审计的范围限于对特定基准日内部控制设计与运行的有效性进行审计 意见类型包括无保留意见、带说明段的无保留意见、否定意见和无法表示意见。 被审计单位管理层就内部控制的有效性提供书面认定，其作用类似于财务报表，它用于明确被审计单位管理层建立健全内部控制并保持其有效性的责任。
，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。 董事会的责任：建立健全和有效实施内部控制，评价内部控制的有效性。
注册会计师的责任：按照《企业内部控制审计指引》的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见。
注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发表内部控制审计意见提供合理保证。
注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标：
①获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见。
②获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。
内部控制审计的总体思路：结合内部控制制度，关注企业发展战略和识别企业业务流程的风险的基础上，选择审计项目及确定特定项目中重点关注领域，并在评价内部控制制度的基础上查漏补缺、矫枉过正。
注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。 内部控制评价程序一般是：1.了解与记录内部控制；2.初步评价控制风险；3.实施控制测试；4.评价内部控制的强弱。总结上述，内部控制审计程序为：1.了解基本情况；2.了解内部控制；3.实施控制测试；4.提出审计报告。下面即以该程序为主线展开讨论，其中提出审计报告在内部审计报告中讨论。
企业控制环境决定其他控制要素能否发挥作用，是内部控制其他要素发挥作用的基础，直接影响到企业内部控制的贯彻和执行以及企业内部控制目标的实现，是企业内部控制的核心。 初步的健全性和有效性分析后就可以规划将要实施的控制测试。一般来说对于以下情况就可以不进行测试：1）对业务循环或关键控制点的控制初步评价为无效；2）在了解内部控制的过程中已知对某业务循环或关键控制点的控制未得到遵循；3）虽对业务循环或关键控制点设置控制但未发生相关业务。
而以下情况就可以考虑进行大范围的测试：1）相关业务大量发生的业务循环或关键控制点的控制；2）相关业务虽不大量发生但涉及金额相对较大的业务循环或关键控制点的控制；3）控制程序相对复杂的控制。规划结果应记入审计计划，并对审计计划做相应调整。
记录内部控制主要是记录控制程序与政策和信息系统。采用的方法以上四种都可以采用，但以调查表最为常用。
【参考格式：标准内部控制审计报告】
内部控制审计报告
××股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了××股份有限公司（以下简称××公司）××年×月×日的财务报告内部控制的有效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。
此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为，××公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
五、非财务报告内部控制的重大缺陷
在内部控制审计过程中，我们注意到××公司的非财务报告内部控制存在重大缺陷[描述该缺陷的性质及其对实现相关控制目标的影响程度]。由于存在上述重大缺陷，我们提醒本报告使用者注意相关风险。需要指出的是，我们并不对××公司的非财务报告内部控制发表意见或提供保证。本段内容不影响对财务报告内部控制有效性发表的审计意见。
××会计师事务所
中国注册会计师：×××（签名并盖章）
（盖章）
中国注册会计师：×××（签名并盖章）
中国××市
××年×月×日
【参考格式：带强调事项段的无保留意见内部控制审计报告】
内部控制审计报告
××股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了××股份有限公司（以下简称××公司）××年×月×日的财务报告内部控制的有效性。
[\"
一、企业对内部控制的责任\"至\"
五、非财务报告内部控制的重大缺陷\"参见标准内部控制审计报告相关段落表述。]
六、强调事项
我们提醒内部控制审计报告使用者关注，（描述强调事项的性质及其对内部控制的重大影响）。本段内容不影响已对财务报告内部控制发表的审计意见。
××会计师事务所
中国注册会计师：×××（签名并盖章）
（盖章）
中国注册会计师：×××（签名并盖章）
中国××市
××年×月×日
2.组织架构
企业所拟定的发展战略决定着组织结构类型的变化。当企业确定发展战略之后，为了有效地实施发展战略，必须分析和确定实施发展战略所需要的组织结构。
3.人力资源管理制度
（1）发展战略对人力资源管理具有导向作用。发展战略规定了组织的长远发展方向和目标，人力资源管理作为具体的管理制度，应该服从于发展战略的要求。
（2）人力资源管理
对战略目标的实现具有推进作用
战略评估是指以战略的实施过程及其结果为对象，通过对影响并反映战略管理质量的各要素的总结和分析，判断战略是否实现预期目标的管理活动。是一种综合评估，属于事后控制。 企业应当根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求，遵循德才兼备、以德为先和公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优秀人才，重点关注选聘对象的价值取向和责任意识。
员工素质是内部控制得以有效实施的关键所在，员工的素质控制是内部环境的重要组成部分。培训则是保证和提高员工职业素质和专业胜任能力的重要途径。
企业关键岗位人员离职前，应当根据有关法律法规的规定进行工作交接或离任审计。
企业文化是群体文化，需要企业人员对企业目标、企业哲学、企业价值观、企业精神、企业宗旨、企业道德等进行整体确认和认同。
1.董事、监事、经理和其他高级管理人员在企业文化建设中的责任履行情况 资金活动是指企业筹资、投资和资金营运等活动的总称。
表面看是问题的直接反映，其核心是企业缺乏管理财务风险和控制现金流的能力。 企业除小额零星物资或服务外，不得安排同一机构办理采购业务全过程。
大宗采购应当采用招标方式，规定最高限价，实行比价采购。采购项目技术含量较高的，应当组织相关专家进行论证。
对于超预算和预算外采购项目，应先履行预算调整程序，由具备相应审批权限的部门或人员审批后，再行办理请购手续。
企业生产经营需求量比较多的原材料、零配件等物品，使用部门可根据预算、即将签发的生产通知单等情况填写请购单，由采购部门、财务部门、业务主管部门的人员共同参与请购的审核，由本企业授权的采购负责人审批。 招标不能以价格作为惟一因素。
验收入库的职能必须由独立于请购、采购和会计部门的人员来承担。
存货所涉及的主要业务活动包括发出原材料、生产产品、核算生产成本、核算在产品、储存产成品、发出产成品等，一般会涉及到生产计划部门、仓库、生产部门、销售部门、会计部门。
企业内部除存货管理部门及仓储人员外，其余部门和人员接触存货时，应由相关部门特别授权。对于属于贵重物品、危险品或需保密物品的存货，应当规定更严格的接触限制条件，必要时，存货管理部门内部也应当执行授权接触。 固定资产业务不相容岗位至少包括：
（1）固定资产投资预算的编制与审批；
（2）固定资产投资预算的审批与执行；
（3）固定资产采购、验收与款项支付；
（4）固定资产投保的申请与审批；
（5）固定资产处置的审批与执行；
（6）固定资产取得与处置业务的执行与相关会计记录。
固定资产交付使用的验收工作由固定资产管理部门、使用部门及相关部门共同实施。 退货的最终核准应由销售部门决定。
工程项目业务不相容岗位一般包括：可行性研究与决策、概预算编制与审核、项目实施与价款支付、竣工决算与审计。
项目建议书的主要内容包括：项目的必要性和依据、产品方案、拟建规模、建设地点、投资估算、资金筹措、项目进度安排、经济效果和社会效益的估计、环境影响的初步评价等。 可行性研究报告的内容主要包括：项目概况，项目建设的必要性，市场预测，项目建设选址及建设条件论证，建设规模和建设内容，项目外部配套建设，环境保护，劳动保护与卫生防疫，消防、节能、节水，总投资及资金来源，经济、社会效益，项目建设周期及进度安排，招投标法规定的相关内容等。
可行性研究考虑的因素一般有以下三方面：市场分析、技术分析以及财务经济分析。
