计效率；有助于审计人员确定审计的审查方法、抽查重点及审计范围等。在审计测试过程中，如果审计单位的内部控制制度健全，则抽出样本的代表性就强，审计结果的风险就小，反之，则抽样测试得出的审计结论可能会有较大的风险。
2.2 审计 2.2.1 定义
审计是由国家授权或接受委托的专职机构和人员，依照国家法规、审计准则和会计理论，运用专门的方法，对被审计单位的财政、财务收支、经营管理活动及其相关资料的真实性、正确性、合规性、合法性、效益性进行审查和监督，评价经济责任，鉴证经济业务，用以维护财经法纪、改善经营管理、提高经济效益的一项独立性的经济监督活动。
审计作为一种监督机制，其实践活动历史悠久，但人们对审计的定义却众说纷纭。公认具有代表性且被广泛引用的是美国会计学会1972年在其颁布的《基本审计概念公告》中给出的审计定义，即“审计是指为了查明有关经济活动和经济现象的认定与所制定标准之间的一致程度，而客观地收集和评估证据，并将结果传递给有利害关系的使用者的系统过程”。
2.2.2 审计分类
根据不同的分类标准，又不同的分类方法，按按审计执行主体分类，审计可分为政府审计、独立审计和内部审计三种；按财务审计分类，可以分为运作审计（作业审计）、履行审计（遵行审计）、财务报表审计和信息科技审计；按审计基本内容分类，我国一般将审计分为财政财务审计和经济效益审计；按审计实施时间相对于被审单位经济业务发生的前后分类，审计可分为事前审计、事中审计和事后审计；按审计技术模式分类，可以分为账项基础审计、系统基础审计和风险基础审计三种；按照执行地点分类，可以分为报送审计和就地审计。
2.2.2 企业内部审计的职能及作用
（1）企业内部审计的职能 第一，监督职能。
监督是内部审计的基本职能，其他活动都是围绕监督进行的。内部审计主要检查和评价企业内部的财务收支和经济活动是否合法、有效以及组织的会计信息是否真实、准确，从而使组织遵守法律，改善经营管理，提高效率，促进经济效益的提高。
第二，评价职能。
评价职能是通过内部审计的审核程序，来判断组织的计划是否与企业的目标相吻合，其经营活动是否按照既定的目标进行，以及评价企业的内部控制是否健全，内部控制是否发挥了作用。从而对出现的问题，提出针对性的意见，促进组织进行相应的改进，改善经营管理，提高企业的经济效益。随着经济的发展，企业的竞争日益激烈，内部审计的评价职能显得越来越重要，通过内部审计的评价职能 ，对企业提出科学的建议，不断改善经营管理，提高经营活动的经济性和效率性，使企业得以生存与发展。
第三，咨询职能。
通过国际内部审计师协会的定义，我们可以看出，内部审计作为一种独立、客观的咨询活动，它在企业中承担着咨询的职能。由于内部审计对企业的生产经营情况较为熟悉，可以将自己的优势运用到企业经营管理的各个方面，针对企业中存在的不合理事项进行制止，预防出现更大的管理漏洞和经营方面的损失，同时对内部控制的不足和经营活动中存在的问题提出科学的建设性意见，为企业的发展发挥作用。
第四，管理职能。 内部审计的管理职能是以其监督职能为基础，逐步发展成为内部审计最重要的职能。内部审计通过其监督、评价职能，从全局的角度对企业进行审视，评价企业的经营方案，协助领导进行经营决策，监督企业计划的执行情况，实现对企业经营活动有效的控制和管理。通过对企业进行风险评估，经营者对企业经营目标的执行情况及责任履行的结果进行评价，及时发现企业中存在的问题，对可能造成损失的情况加以制止，并向管理者提供有效的建议，从而减少企业损失，增加企业的价值。
（2）企业内部审计的作用
内部审计的作用随着内部审计职能的发挥而体现。传统内部审计的作用是保证会计信息的真实性以及保护企业财产的安全。而现代内部审计的作用有所扩
大，从仅仅关注企业财务信息，扩大到企业经营管理的合法性以及企业经营的效率效果等。内部审计的作用主要有以下几个方面。
第一，健全内部控制制度。
内部审计可以监督内部控制的执行情况，过评价和评估，充分了解企业内部控制情况及其是否发挥作用，针对内部控制中存在的问题，可以提出富有成效的意见和建议，加强内部控制制度的建设，完善内部控制制度，从而达到增强企业的活力和市场竞争力的目的。
第二，提高信息质量。
内部审计部门通过对企业经济活动进行检查、分析，可以及时堵塞漏洞，另外通过审查评价，查证帐簿资料及其他信息资料反映的内容是否真实、正确、及时，检查信息渠道是否健全、通畅，为管理层正确决策打下基础。
第三，提高外部审计效率。
存在于企业内部的内部审计由于其工作具有经常性及广泛性的特点，因此对企业生产经营的情况较为了解，外部审计可以利用内部审计所提供的信息，适当减少工作量，提高外部审计工作的效率。另外，由于内部审计可以健全内部控制系统，外部审计能够根据企业内部控制的情况来决定抽样的规模及范围，为外部审计的顺利进行打下良好的基础。
2.3 企业内部控制与审计的关系
内部审计和内部控制都是企业内部的控制行为，两者相互联系，相互影响。内部审计与内部控制的基本目标都是通过自我控制行为来降低企业的风险。内部控制可以分为内部会计控制与内部管理控制，内部审计是内部会计控制的重要组成部分，内部审计的工作范围也主要是针对企业的财务信息，通过财务信息来实行内部控制，同时内部审计又监督内部控制的执行情况，是对内部控制的控制。内部审计通过对会计账簿，会计报表等会计信息和对企业管理者的经营行为，管理方式等对内部控制进行全面的评价与控制。内部审计在组织中的地位，内部审计是否保持独立性，以及内部审计作用的大小直接影响着企业内部控制的有效性。企业内部控制的发展水平决定着内部控制所包含内容的水平，因此也影响着内部审计的发展水平。二者相互促进，共同为企业服务。
第三章 目前我国内部控制审计方面存在的问题和困难
通过以上分析,我们可以看到,2012年开始,我国内部控制审计越来越受到重视,上市公司都在为此做更多的工作,但是,同时,由于我国内部控制审计发展的较晚,还有很多的不足,在实际的工作当中还有不少困难。
3.1 法律法规体系不健全
3.1.1相关的法律规定之间互相不配套
目前,我国企业内部控制设计及运行依据的标准是《企业内部控制基本规范》,其在制定过程中,借鉴了美国《内部控制一整体框架》和《企业风险管理框架》,
并且考虑了我国的具体情况。该规范跨出了我国对内部控制和内部控制审计研究的第一步。但是该规范的内容是关于企业所有内部控制,而注册会计师审计准则和内部控制配套指引中的相关规定则是与财务报告相关的内部控制,因此这三项相互关联的法律规范之间实际上存在着不能相互配套的问题。
3.1.2内部控制审计还没出台相应的准则
2010年,我国出台了《企业内部控制审计指引》,规定在2011年,执行内部
控制基木规范的企业要对内部控制进行审计。2011年10月11日,《企业内部控制审计指引实施意见》出台,它为财务报告内控审计的发展奠定了更加坚实的基础,有着非同寻常的意义。但是迄今为止,内部控制审计相关的准则仍未出台,这样在实际的内部控制审计工作中会遇到很大的困难。
3.2 被审计的对象方面的问题
3.2.1被审计单位对内控审计的需求不够
首先,我国内部控制的起步和发展较晚,很多企业的观念相对比较落后,内部控制体系与西方发达国家相比不够健全,制度不够合理,执行效果不够理想。在这样的大环境下,不少企业对于国家要求建立良好的内部控制体系的要求并没有积极地响应,让内部控制在很大程度上都是流于形式。这就使得对这些企业所进行的内部控制审计也变得没有了意义,这些企业对内控审计的需求显然是不够的。
其次,委托代理制度在很多企业并没有建立起来,公司成立的内部审计部门、监事会等发挥不了应有的作用,治理层被管理层牵制,在这样的环境下,管理层对于能够提高财务信息质量、防止会计舞弊的内部控制审计的需求是更小的,因为这样可能会对他们的实际权力和控制力产生威胁。
3.2.2被审计单位不能积极配合注册会计师的工作
不能积极有效地配合注册会计师的工作的原因,客观来说有两点:首先,在客观方面,被审计单位的内部控制涉及到各个方面,因此注册会计师可能需要跟不同部门的工作人员打交道,而这些人员一般缺乏专业的财务知识,财务部门的人员又对其它部门的工作不够了解,这就使得注册会计师在沟通方面会遇到不少困难。其次,在主观方面,一些财务人员可能故意拖沓或者掩饰一些财务信息,这样给注册会计师获得审计证据造成了更大的负担。
3.2.3内部控制审计成本的控制问题
在执行内部控制审计之后,上市公司每年不仅要支付给会计师事务所年报审计的费用,还要支付内控审计的费用。收取的内控审计费用是影响内控审计实施的关键问题。在实施内部控制审计以提高财务信息质量的同时,又尽量降低成本,是被审计单位和事务所都希望能够达到的目标。
3.3 会计事务所存在的问题 3.3.1审计人员的整体素养不够
内部控制审计工作人员的工作内容在很多情况下与企业的具体的经营业务相关,对于属于财务工作者的注册会计师来说,可能对企业特有的营运活动了解不够。在这种情况下进行审计工作,就需要注册会计师具备更高的职业判断力和专业素养。作为独立第三方的工作人员,审计人员的素养高低对于内部控制审计今后的发展有着关键的作用:
一方面一些审计人员的专业素养不高。内部控制审计工作需要对被审计单位的整体尤其是经济业务有较为深入的了解,但审计人员一般对于公司业务层面的知识比较欠缺,在实施内部控制审计工作时可能会遇到不少困难。另外,会计师事