审查企业内部控制的必要程序

　　审查人员在了解内部控制时，应当合理利用以往的审查经验。对于重要的内部控制，通常可实施以下程序：

　　（1）询问被审查单位有关人员，并查阅相关内部控制文件。

　　（2）检查内部控制生成的文件和记录。

　　（3）观察被审查单位的业务活动和内部控制的运行情况。

　　（4）选择若干具有代表性的交易和事项进行穿行测试。

　　（注：穿行测试就是追查几笔通过会计系统的交易）

　　大多数公司都有与内部控制有关的凭证和记录，比如，可能有内部控制政策和程序手册、流程图、原始凭证（包括销售发票、支票、凭单）、会计科目表和会计记录等，审查人员通过检查这些书面资料和询问被审查单位有关人员，可对内部控制获得足够的了解，以便充分计划审查工作。比如，预算控制程序通常要求编制预算报告，那么审查人员通过检查预算差异的调查记录，以及询问预算管理员有关调查的性质，就可了解程序的设计和实际运用与否等情况。

　　了解内部控制制度的总要求是：审查人员通过对内部控制制度的充分了解，应能够合理制定出审查计划。在了解过程中，审查人员应着重考虑：

　　①交易授权。

　　②职责划分。

　　③凭证与记录控制。

　　④资产接触与记录使用。

　　⑤独立稽核。