第2節 內容和要點

一般將內部控制審計內容分為整體層面控制審計和業務層面控制審計兩個方面。

整體層面控制審計，就是對組織特定基準日內部控制設計與運行的有效性的審查和評價，審計內容和要點包括控制環境、風險評估、控制活動、信息與溝通、內部監督構成的內部控制體系及其每個構成要素的設計與運行有效性的審查和評價。

業務層面控制審計，就是對組織特定基準日業務活動或者業務活動某些環節的內部控制設計與運行有效性的審查和評價，審計內容和要點因組織的特點、行業要求和法規等因素而有所不同。

審計機構及其人員可根據管理需求和業務活動的特點，針對資金活動、采購業務、資產管理、銷售業務、研究與開發、工程項目、財務報告、全面預算、合同管理和信息系統等，對業務層面內部控制的設計和運行有效性進行審查和評價。

【觀點分享】

內部控制審計按其范圍劃分，分為全面內部控制審計和專項內部控制審計。全面內部控制審計，是針對組織所有業務活動的內部控制，包括內部環境、風險評估、控制活動、信息與溝通、內部監督五個要素所進行的全面審計。專項內部控制審計，是針對組織內部控制的某個要素、某項業務活動或者業務活動某些環節的內部控制所進行的審計。

——《第2201號內部審計具體準則——內部控制審計》第八條