（四）資產(chǎn)接觸與記錄使用的控制
資產(chǎn)接觸與記錄使用控制主要是指限制接近資產(chǎn)和接近重要記錄，以保證資產(chǎn)和記錄的安全。
（五）內(nèi)部審計控制
內(nèi)部審計控制是指企業(yè)通過建立內(nèi)部審計部門對企業(yè)的各項業(yè)務進行審計的一種監(jiān)督手段。
二、內(nèi)部管理控制
內(nèi)部管理控制是以提高經(jīng)營效率、工作效率為目的，用于行政和業(yè)務管理方面的方法、措施和程序。
第三節(jié) 內(nèi)部控制制度的描述
一、內(nèi)部控制制度描述的意義
內(nèi)部控制制度的描述是指按照一定的方法把內(nèi)部控制的現(xiàn)狀以書面的形式加以反映。
二、內(nèi)部控制制度描述的方法
內(nèi)部控制制度描述有以下三種基本方法：
（一）文字說明法
文字說明法是指審計人員對被審計單位內(nèi)部控制度和執(zhí)行情況的文字敘述。其優(yōu)點是比較靈活，可以對調(diào)查對象做出比較深入和具體的描述。其缺點是用文字說明法進行描述時，很難用簡潔的語言來詳細說明各個細節(jié)，文字敘述較為冗長，對業(yè)務處理流程及其控制的反映不夠直觀。文字說明法一般是用于內(nèi)部控制程序比較簡單，比較容易描述的小企業(yè)。
（二）調(diào)查表法
調(diào)查表法是將那些保證會計記錄的正確性和可靠性以及與保證財產(chǎn)物資的完整性有密切關系的事項列作調(diào)查對象，由審計人員設計成標準化的調(diào)查表，并利用表格，通過征詢來了解內(nèi)部控制的強弱程度。
調(diào)查表法的優(yōu)點是：調(diào)查范圍明確，問題突出，容易發(fā)現(xiàn)被審計單位的內(nèi)部控制系統(tǒng)中存在的缺陷，而且編制調(diào)查表省時省力。但其缺陷是：反映問題不全面，僅限于調(diào)查范圍，而且無法反映出內(nèi)部控制的具體情況和存在問題的輕重程度。所以，對于不同行業(yè)的企業(yè)或是小企業(yè)，不適用調(diào)查表法。
（三）流程圖描述法
流程圖法是指用特定的符號和圖形，將內(nèi)部控制重各種業(yè)務處理手續(xù)，以及各種文件或憑證的傳遞流程，用圖解的形式直接地表現(xiàn)內(nèi)部控制的實際情況。
繪制流程圖有兩種方法：一種是縱向流程圖，即將業(yè)務的處理過程按照先后次序，用一條主線垂直串聯(lián)起來。另一種是橫向流程圖，即以橫向表示業(yè)務處理程序，按業(yè)務部門設置若干豎欄，將業(yè)務程序由左到右，由上到下用符號表示，并用流程線把各項業(yè)務活動串聯(lián)起來。
流程圖法的優(yōu)點在于：便于從整體的角度，直觀反映內(nèi)部控制的特征，有利于審計人員對內(nèi)部控制進行分析評價，而且還便于審計人員根據(jù)控制程序的變化隨時進行修改。缺點是繪制流程圖有一定的技術難度，特別是比較復雜的業(yè)務，需具備較嫻熟的技術和花費較多的時間；其次，流程圖有時很難將內(nèi)部控制系統(tǒng)中的某些弱點明顯地反映出來。
三、內(nèi)部控制制度描述的步驟
內(nèi)部控制制度的描述基本上經(jīng)過三個步驟：
（一）了解內(nèi)部控制制度；
（二）描述內(nèi)部控制制度；
（三）對描述的結(jié)果進行復核。
第四節(jié) 內(nèi)部控制制度的評審
一、內(nèi)部控制制度評審的目的
內(nèi)部控制制度評審的目的概括起來有以下兩個方面：
（一）健全內(nèi)部控制制度，改善管理。
評審內(nèi)部控制制度，確定其健全性和遵循程度，是改善管理制度的重要手段。從這個意義上來說，內(nèi)部控制制度的評審屬于管理審計的范疇。
（二）確定審計的重點和抽樣的規(guī)模。
二、內(nèi)部控制評審的內(nèi)容
對內(nèi)部控制制度進行審查和評價，就是對其是否健全，是否有效所進行的審查和評價。 內(nèi)部控制的評審步驟如下：
（一）內(nèi)部控制制度的了解和描述
對內(nèi)部控制制度的了解和描述要經(jīng)過三個步驟：（1）了解內(nèi)部控制制度；（2）描述內(nèi)部控制制度；（3）對描述的結(jié)果進行復核。
（二）內(nèi)部控制制度的初步評價
通過對內(nèi)部控制制度的初步評價，審計人員只對那些準備信賴的內(nèi)部控制實行符合性測試。內(nèi)部控制制度的初步評價主要包括對其健全性和合理性的評價。
1.內(nèi)部控制制度的健全性。
評價內(nèi)部控制制度的健全性，一是要分析內(nèi)部控制的關鍵部位上是否都建立了強有力的控制，即內(nèi)部控制的強點；一是要分析內(nèi)部控制中存在的薄弱環(huán)節(jié)，即內(nèi)部控制的弱點。評價內(nèi)部控制制度健全性的重點是分析控制弱點。
2.內(nèi)部控制制度的合理性。
在初步評價中，審計人員可以通過理想控制模式與企業(yè)實際存在的內(nèi)部控制制度的比較，來恰當?shù)胤治鲈u價企業(yè)內(nèi)部控制制度中的重要弱點或多余的控制。
審計人員經(jīng)過初步評估，如果認為被審單位的內(nèi)部控制制度從健全性和合理性方面而言，都值得信賴并且可以作為實質(zhì)性測試抽樣的依據(jù)，審計工作就可以進入符合性測試階段。若出現(xiàn)下列情況之一時，審計人員可不進行符合性測試，而直接實施實質(zhì)性測試程序：
（1）相關內(nèi)部控制不存在。
（2）相關內(nèi)部控制雖然存在，但審計人員通過了解發(fā)現(xiàn)其并未有效運行。
（3）符合性測試的工作量可能大于進行符合性測試所減少的產(chǎn)質(zhì)性測試的工作量。
三、對內(nèi)部控制制度進符合性測試
符合性測試是對內(nèi)部控制制度的設計和執(zhí)行是否有效而實施的審計程序。它是基于正確評介內(nèi)部控制系統(tǒng)可靠性的需要而產(chǎn)生的。符合性測試是在了解內(nèi)部控制的基礎上，來確定其設計和執(zhí)行的有效性。符合性測試的內(nèi)容包括以下兩方面：
（一）內(nèi)部控制設計健全性和合理性的測試。其目的在于判斷被審單位的控制政策和程序是否設計合理、健全、能否防止或發(fā)現(xiàn)特定會計報表認定的重大錯報或漏報。
（二）內(nèi)部控制執(zhí)行有效性的測試。其目的在于判斷被審單位的控制政策和程序是否實際發(fā)揮作用。
進行符合性測試一般可以采用以下三種方法：
1.追蹤法。又稱為檢查證據(jù)法。審計人員檢查與該業(yè)務有關的憑證、賬簿和報表等資料是否已按內(nèi)部控制制度的規(guī)定認真貫徹執(zhí)行。
2.實驗法。又稱為重做法。審計人員按照內(nèi)部控制制度的要求，對有關業(yè)務重新做一 遍，以查明有關人員是否遵循了內(nèi)部控制制度的規(guī)定。
3.觀察法。審計人員在不通知有關人員的情況下，到工作現(xiàn)場實地觀察工作人員是否按照制度的規(guī)定進行業(yè)務處理。
符合性測試一般采用抽樣的方法進行，測試的范圍和數(shù)量取決于于內(nèi)部控制的初步評價結(jié)果。經(jīng)過初步評價，若認為被審單位的內(nèi)部控制系統(tǒng)較為健全，則測試的范圍可較??；若認為被審單位的內(nèi)部控制系統(tǒng)不太健全，就應相應地擴大測試的范圍和抽樣的數(shù)量。
四、對內(nèi)部控制制度進行再次評價
對內(nèi)部控制制度的再次評價，實際上就是再次評價內(nèi)部控制防止或者發(fā)現(xiàn)會計報表里的重要錯報或漏報的有效程度，即對內(nèi)部控制系統(tǒng)的可信賴程度做出評價。
內(nèi)部控制系統(tǒng)的可信賴程度可分為高、中、低三個層次。由于內(nèi)部控制的固有限制，所以無論被審單位內(nèi)部控制的設計和運行是多么的有效，都只能在一定程度上防止差錯或舞弊的發(fā)生，而不能防止任何的差錯和舞弊。因此，不論審計人員對被審單位內(nèi)部控制的評價為高信賴程度還是低信賴程度，都要對各重要賬戶或交類別進行實質(zhì)性測試。
資產(chǎn)接觸與記錄使用控制主要是指限制接近資產(chǎn)和接近重要記錄，以保證資產(chǎn)和記錄的安全。
（五）內(nèi)部審計控制
內(nèi)部審計控制是指企業(yè)通過建立內(nèi)部審計部門對企業(yè)的各項業(yè)務進行審計的一種監(jiān)督手段。
二、內(nèi)部管理控制
內(nèi)部管理控制是以提高經(jīng)營效率、工作效率為目的，用于行政和業(yè)務管理方面的方法、措施和程序。
第三節(jié) 內(nèi)部控制制度的描述
一、內(nèi)部控制制度描述的意義
內(nèi)部控制制度的描述是指按照一定的方法把內(nèi)部控制的現(xiàn)狀以書面的形式加以反映。
二、內(nèi)部控制制度描述的方法
內(nèi)部控制制度描述有以下三種基本方法：
（一）文字說明法
文字說明法是指審計人員對被審計單位內(nèi)部控制度和執(zhí)行情況的文字敘述。其優(yōu)點是比較靈活，可以對調(diào)查對象做出比較深入和具體的描述。其缺點是用文字說明法進行描述時，很難用簡潔的語言來詳細說明各個細節(jié)，文字敘述較為冗長，對業(yè)務處理流程及其控制的反映不夠直觀。文字說明法一般是用于內(nèi)部控制程序比較簡單，比較容易描述的小企業(yè)。
（二）調(diào)查表法
調(diào)查表法是將那些保證會計記錄的正確性和可靠性以及與保證財產(chǎn)物資的完整性有密切關系的事項列作調(diào)查對象，由審計人員設計成標準化的調(diào)查表，并利用表格，通過征詢來了解內(nèi)部控制的強弱程度。
調(diào)查表法的優(yōu)點是：調(diào)查范圍明確，問題突出，容易發(fā)現(xiàn)被審計單位的內(nèi)部控制系統(tǒng)中存在的缺陷，而且編制調(diào)查表省時省力。但其缺陷是：反映問題不全面，僅限于調(diào)查范圍，而且無法反映出內(nèi)部控制的具體情況和存在問題的輕重程度。所以，對于不同行業(yè)的企業(yè)或是小企業(yè)，不適用調(diào)查表法。
（三）流程圖描述法
流程圖法是指用特定的符號和圖形，將內(nèi)部控制重各種業(yè)務處理手續(xù)，以及各種文件或憑證的傳遞流程，用圖解的形式直接地表現(xiàn)內(nèi)部控制的實際情況。
繪制流程圖有兩種方法：一種是縱向流程圖，即將業(yè)務的處理過程按照先后次序，用一條主線垂直串聯(lián)起來。另一種是橫向流程圖，即以橫向表示業(yè)務處理程序，按業(yè)務部門設置若干豎欄，將業(yè)務程序由左到右，由上到下用符號表示，并用流程線把各項業(yè)務活動串聯(lián)起來。
流程圖法的優(yōu)點在于：便于從整體的角度，直觀反映內(nèi)部控制的特征，有利于審計人員對內(nèi)部控制進行分析評價，而且還便于審計人員根據(jù)控制程序的變化隨時進行修改。缺點是繪制流程圖有一定的技術難度，特別是比較復雜的業(yè)務，需具備較嫻熟的技術和花費較多的時間；其次，流程圖有時很難將內(nèi)部控制系統(tǒng)中的某些弱點明顯地反映出來。
三、內(nèi)部控制制度描述的步驟
內(nèi)部控制制度的描述基本上經(jīng)過三個步驟：
（一）了解內(nèi)部控制制度；
（二）描述內(nèi)部控制制度；
（三）對描述的結(jié)果進行復核。
第四節(jié) 內(nèi)部控制制度的評審
一、內(nèi)部控制制度評審的目的
內(nèi)部控制制度評審的目的概括起來有以下兩個方面：
（一）健全內(nèi)部控制制度，改善管理。
評審內(nèi)部控制制度，確定其健全性和遵循程度，是改善管理制度的重要手段。從這個意義上來說，內(nèi)部控制制度的評審屬于管理審計的范疇。
（二）確定審計的重點和抽樣的規(guī)模。
二、內(nèi)部控制評審的內(nèi)容
對內(nèi)部控制制度進行審查和評價，就是對其是否健全，是否有效所進行的審查和評價。 內(nèi)部控制的評審步驟如下：
（一）內(nèi)部控制制度的了解和描述
對內(nèi)部控制制度的了解和描述要經(jīng)過三個步驟：（1）了解內(nèi)部控制制度；（2）描述內(nèi)部控制制度；（3）對描述的結(jié)果進行復核。
（二）內(nèi)部控制制度的初步評價
通過對內(nèi)部控制制度的初步評價，審計人員只對那些準備信賴的內(nèi)部控制實行符合性測試。內(nèi)部控制制度的初步評價主要包括對其健全性和合理性的評價。
1.內(nèi)部控制制度的健全性。
評價內(nèi)部控制制度的健全性，一是要分析內(nèi)部控制的關鍵部位上是否都建立了強有力的控制，即內(nèi)部控制的強點；一是要分析內(nèi)部控制中存在的薄弱環(huán)節(jié)，即內(nèi)部控制的弱點。評價內(nèi)部控制制度健全性的重點是分析控制弱點。
2.內(nèi)部控制制度的合理性。
在初步評價中，審計人員可以通過理想控制模式與企業(yè)實際存在的內(nèi)部控制制度的比較，來恰當?shù)胤治鲈u價企業(yè)內(nèi)部控制制度中的重要弱點或多余的控制。
審計人員經(jīng)過初步評估，如果認為被審單位的內(nèi)部控制制度從健全性和合理性方面而言，都值得信賴并且可以作為實質(zhì)性測試抽樣的依據(jù)，審計工作就可以進入符合性測試階段。若出現(xiàn)下列情況之一時，審計人員可不進行符合性測試，而直接實施實質(zhì)性測試程序：
（1）相關內(nèi)部控制不存在。
（2）相關內(nèi)部控制雖然存在，但審計人員通過了解發(fā)現(xiàn)其并未有效運行。
（3）符合性測試的工作量可能大于進行符合性測試所減少的產(chǎn)質(zhì)性測試的工作量。
三、對內(nèi)部控制制度進符合性測試
符合性測試是對內(nèi)部控制制度的設計和執(zhí)行是否有效而實施的審計程序。它是基于正確評介內(nèi)部控制系統(tǒng)可靠性的需要而產(chǎn)生的。符合性測試是在了解內(nèi)部控制的基礎上，來確定其設計和執(zhí)行的有效性。符合性測試的內(nèi)容包括以下兩方面：
（一）內(nèi)部控制設計健全性和合理性的測試。其目的在于判斷被審單位的控制政策和程序是否設計合理、健全、能否防止或發(fā)現(xiàn)特定會計報表認定的重大錯報或漏報。
（二）內(nèi)部控制執(zhí)行有效性的測試。其目的在于判斷被審單位的控制政策和程序是否實際發(fā)揮作用。
進行符合性測試一般可以采用以下三種方法：
1.追蹤法。又稱為檢查證據(jù)法。審計人員檢查與該業(yè)務有關的憑證、賬簿和報表等資料是否已按內(nèi)部控制制度的規(guī)定認真貫徹執(zhí)行。
2.實驗法。又稱為重做法。審計人員按照內(nèi)部控制制度的要求，對有關業(yè)務重新做一 遍，以查明有關人員是否遵循了內(nèi)部控制制度的規(guī)定。
3.觀察法。審計人員在不通知有關人員的情況下，到工作現(xiàn)場實地觀察工作人員是否按照制度的規(guī)定進行業(yè)務處理。
符合性測試一般采用抽樣的方法進行，測試的范圍和數(shù)量取決于于內(nèi)部控制的初步評價結(jié)果。經(jīng)過初步評價，若認為被審單位的內(nèi)部控制系統(tǒng)較為健全，則測試的范圍可較??；若認為被審單位的內(nèi)部控制系統(tǒng)不太健全，就應相應地擴大測試的范圍和抽樣的數(shù)量。
四、對內(nèi)部控制制度進行再次評價
對內(nèi)部控制制度的再次評價，實際上就是再次評價內(nèi)部控制防止或者發(fā)現(xiàn)會計報表里的重要錯報或漏報的有效程度，即對內(nèi)部控制系統(tǒng)的可信賴程度做出評價。
內(nèi)部控制系統(tǒng)的可信賴程度可分為高、中、低三個層次。由于內(nèi)部控制的固有限制，所以無論被審單位內(nèi)部控制的設計和運行是多么的有效，都只能在一定程度上防止差錯或舞弊的發(fā)生，而不能防止任何的差錯和舞弊。因此，不論審計人員對被審單位內(nèi)部控制的評價為高信賴程度還是低信賴程度，都要對各重要賬戶或交類別進行實質(zhì)性測試。