內(nèi)控評審是內(nèi)部審計新的重要工作內(nèi)容，也是提升企業(yè)內(nèi)部控制水平的重要措施。
內(nèi)部控制評審（以下簡稱內(nèi)控評審）是對企業(yè)內(nèi)部控制的健全性、合理性、有效性所進行的審計和評價活動，在企業(yè)內(nèi)部控制體系中發(fā)揮著極其重要的作用。開展內(nèi)控評審是內(nèi)部控制規(guī)范對內(nèi)部審計的要求，是企業(yè)改進和完善內(nèi)部控制體系的需要，也是內(nèi)部審計履行審計職能的需要。
目前企業(yè)內(nèi)控管理中存在的問題
內(nèi)控職責認識不到位。許多人認為內(nèi)控主要是審計部門（內(nèi)控辦）的事情，與經(jīng)營部門無關。其實內(nèi)控應是企業(yè)全體員工的共同責任，內(nèi)控的大部分工作都是經(jīng)營管理部門的重要職責，控制活動是企業(yè)日常工作不可分割的一部分。有效的內(nèi)控系統(tǒng)能夠迅速采取應變措施，而審計部門大多是事后監(jiān)督，糾正問題的成本較高。
用日常檢查替代內(nèi)控評審。由于審計人員較少，知識結(jié)構(gòu)單一，無法開展內(nèi)控評審，不少單位以日常內(nèi)控檢查代替，使內(nèi)控評審失去了應有作用。
同級內(nèi)控評審作用有限。開展內(nèi)控評審項目時，審計的主要內(nèi)容之一是控制活動，即業(yè)務流程的設計和執(zhí)行情況。因此，必然要涉及與審計部門處于同一層級的流程責任部門，這會使內(nèi)部審計對企業(yè)內(nèi)部同級職能部門的監(jiān)督受到影響，內(nèi)部審計很難保持獨立性。
專業(yè)知識不夠，難以全面實施。目前審計人員多為財務人員，缺乏企業(yè)經(jīng)營管理、信息技術(shù)、風險管理等方面的知識和經(jīng)驗，導致對內(nèi)部控制中一些業(yè)務流程的評審工作難以有效開展。
完善內(nèi)部控制管理的措施
強化內(nèi)控培訓。必須加大對現(xiàn)有審計人員內(nèi)部控制審計知識和技能的培訓力度，不僅要培訓內(nèi)部控制流程和關鍵控制點，還要進行經(jīng)營管理、信息技術(shù)、風險管理等知識的培訓，不斷拓寬審計人員知識面，提高審計技能。此外，由于內(nèi)部控制會隨著企業(yè)內(nèi)外部環(huán)境的變化而改進，因此，審計人員在開展內(nèi)控評審前必須進行審前培訓，真正把握內(nèi)部控制的要點。
充分利用審計成果提升內(nèi)控管理水平。企業(yè)可以利用內(nèi)審部門熟悉相關單位情況的優(yōu)勢，依據(jù)成本效益原則，將內(nèi)控評審和其他審計項目檢查同時進行，既降低了審計成本，又提高了審計效率。一是根據(jù)內(nèi)控評審的結(jié)果，選取企業(yè)存在重要風險、需要重點關注的環(huán)節(jié)，采取審計抽樣法進行重點查證；二是在開展其他項目審計時，以查出問題為線索，順藤摸瓜，選擇部分單位開展內(nèi)控評審工作；三是創(chuàng)新內(nèi)控評審的技術(shù)方法，提升內(nèi)控評審水平。
完善內(nèi)控查證手段。內(nèi)控評審在評審過程中遵循“實質(zhì)重于形式”的原則，重點審計關鍵內(nèi)部控制流程和控制點，采用座談、詢問、抽樣、審核、觀察、分析性復核、穿行測試等多種審計方法進行。應創(chuàng)新評審技術(shù)和方法，提升審計層次，站在獨特的審計視角發(fā)現(xiàn)并揭示流程背后深層次的問題，認真分析問題性質(zhì)及成因，并提出建設性的意見和建議，幫助改進經(jīng)營管理。
探索風險審計模式。除了對控制環(huán)境、控制活動、信息與溝通、監(jiān)督等內(nèi)部控制要素進行評審外，目前內(nèi)部審計正積極探索開展對風險評估要素的評審，運用風險管理技術(shù)將內(nèi)部控制審計與風險管理審計有機融合，幫助企業(yè)建立健全風險管理機制，防范和控制各種風險，為以后全面開展風險管理審計奠定基礎，真正發(fā)揮內(nèi)部控制審計風險防控的作用。
