如何做好内部控制审计

一.计划的审计工作

房地产企业审计部门应合理规划内部控制审计工作，为审计人员配备专业能力，并对助理的工作给予指导和审查。审计人员应充分理解风险评估在计划审计工作中的作用，选择要测试的控制，并根据风险评估确定测试要收集的证据。

内部控制的某一特定领域出现重大缺陷的风险越高，就越应该关注这一领域的审计。比如对于房地产企业来说，高风险领域主要集中在招聘和营销方面，需要配备专业能力强的审计资源。

二、审计工作的实施

审计人员按照从整体到具体业务细节的方法开展审计工作，这是审计人员识别风险、选择待测控制的基本思路。审计时，审计人员可以将企业范围的控制和特定业务级别的控制结合起来进行测试。

三、控制缺陷的评价

在测试内部控制设计和运行有效性的基础上，审计人员需要对其识别的内部控制缺陷的严重程度进行评价，以确定这些缺陷单独或组合是否构成重大缺陷并影响审计结论。当确定一个内部控制缺陷或多个内部控制缺陷的组合是否构成重大缺陷时，审计人员还应评估补偿性控制(替代控制)的影响。

审计人员应将内部控制缺陷按其原因分为设计缺陷和操作缺陷，按其影响程度分为重大缺陷、重要缺陷和一般缺陷。审计人员应与企业沟通审计过程中发现的所有控制缺陷，重大缺陷和重要缺陷必须以书面形式与管理层和管理层沟通。

第四，完成审计工作

审计人员对获取的证据进行评价，形成对内部控制有效性的意见，并出具审计报告。