内部审计师什么活动

企业内部控制审计主要包括：第一，内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。第二，风险评估，即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。第三，控制活动，即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。第四，内部控制信息和沟通，即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。第五，内部监督制度，即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法和目的要求的科学性，评价内部控制监督制度的有效性。

制度、流程执行的合理性合规性审计。

内部审计是“外部审计”的对称。由部门、单位内部专职审计人员进行的审计。目的在于帮助部门、单位的管理人员实行最有效的管理。内部审计与外部审计相配合并互为补充，是现代审计的一大特色。健全的内部审计制度，可为外部审计提供可信赖的资料，减少外部审计的工作量。在中国，内部审计不仅是部门、单位内部经济管理的重要组成部分，而且作为国家审计的基础，被纳入审计监督体系。1、在2011年1月国际内部审计师协会（IIA）发布的新版的《国际内部审计专业实务框架》中，内部审计全新定义为：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。2、2003年6月，中国内部审计协会发布《内部审计准则》，做出定义：“内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。3、内部审计和国家审计（政府审计）、社会审计（事务所审计、独立审计）并列为三大类审计。联系与区别联系与外部审计相比，共同点为掌握基本的审计技术，审计结果可能存在相互借鉴。区别1、独立性不同。根据IIA国际内部审计师协会于2011年发布的IPPF内部审计实务框架第1100、1110章节，内部审计的独立性包含两方面，一方面是指内审人员履职时免受威胁，另外一方面指审计组织机构的独立，即与董事会的汇报关系的独立。相比外部审计常用的《独立审计准则》，因两者的目标不同和服务对象不同，导致两者独立性不相同。2、两者的审计目标不同。外部审计的目标常常受到法律和服务合同的限制，如常见业务——财务报表审计的目标是财报的合法性、公允性作出评价，而内部审计的目的是评价和改善风险管理、控制和公司治理流程的有效性，帮助企业实现其目标。3、两者关注的重点领域不同。外部审计的关注重点领域受到法律和合同的指定，例如财务报表审计中，外部审计主要侧重点是会计信息的质量和合规性，也就是对财报的合法性、公允性作出评价。而内部审计主要侧重点是经济活动的合法合规、目标达成、经营效率等方面。4、业务范围不同。外部审计的业务范围受到法律和合同的指定，如财务报表审计、内部控制审计、鉴证审计、尽职调查等业务。而内部审计是以企业经济活动为基础，拓展到以管理领域为主的一种审计活动。5、审计标准不同。内部审计的标准是非法定的公认方针和程序，如IPPF；外部审计的标准是法定的独立审计准则和相关法律法规。6、专业胜任能力要求不同。内部审计要求具备较高的管理知识水平，由于内部审计的目标是帮助企业实现其目的，改善机构运作并增加价值，故要求内部审计人员具备较高的管理知识与水平。

内部审计的主要内容有：1、检查、监督和评价内部会计控制制度，尤其是其中的内部牵制制度的健全性、恰当性及有效性，监督其运行，并提出改进建议。2、检查、监督和评价财务和经营信息。具体包括用于确认、计量、分类和报告该类信息的措施，以及对某些项目的具体查询，包括详细测试交易、金额和范围；3、检查、监督和评价经济活动的经济性、效率和效果，包括企业的非财务控制；4、检查、监督和评价对法律、规定和其他外部要求的遵循情况，以及对管理当局政策、指令和其他内部要求的遵循情况。而根据国际内部审计师协会，内部审计的内容则具体包括六个项目。1。查明企业内部数据是否真实可靠；2。查明企业资产核算是否健全，并保证资产不受任何损失；3。检查和评价会计、财务和其他控制职能是否健全和充分；4。查明企业的政策、计划和规章制度是否认真执行；5。评价企业各部门完成各项任务的质量；6。提出改进经营管理的建议。内部审计之父索耶关于内部审计的定义是:对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济的使用了资源，是否在实现组织目标。内部牵制制度旨在保障单位或企业内部各部门相互牵制、相互监督；财产清查只是定期核对财产物资，通过是否账实相符，来检查内部牵制制度的执行情况。但设立了内部牵制制度，并不能保证其一定得到有效执行；期末账实相符，也不能必然保证内部牵制制度已经有效运行。通过内部审计，对企业内部包括内部牵制制度在内的各项制度和经济活动进行审计，方能确保内部牵制制度的有效运行。

可以从不同的角度对审计加以考察，从而作出不同的分类。对审计进行合理分类，有利于加深对审计的认识，从而有效地组织各类审计活动，充分发挥审计的积极作用。按审计执行主体分类按审计活动执行主体的性质分类，审计可分为政府审计、独立审计和内部审计三种。（一）政府审计（governmental audit）政府审计是由政府审计机关依法进行的审计，在我国一般称为国家审计。我国国家审计机关包括国务院设置的审计署及其派出机构和地方各级人民政府设置的审计厅（局）两个层次。国家审计机关依法独立行使审计监督权，对国务院各部门和地方人民政府、国家财政金融机构、国有企事业单位以及其他有国有资产的单位的财政、财务收支及其经济效益进行审计监督。各国政府审计都具有法律所赋予的履行审计监督职责的强制性。（二）独立审计（independent audit）独立审计，即由注册会计师受托有偿进行的审计活动，也称为民间审计。我国注册会计师协会（CICPA）在发布的《独立审计基本准则》中指出：“独立审计是指注册会计师依法接受委托，对被审计单位的会计报表及其相关资料进行独立审查并发表审计意见。”独立审计的风险高，责任重，因此审计理论的产生、发展及审计方法的变革都基本上是围绕独立审计展开的。（三）内部审计（internal audit）内部审计是指由本单位内部专门的审计机构和人员对本单位财务收支和经济活动实施的独立审查和评价，审计结果向本单位主要负责人报告。这种审计具有显著的建设性和内向服务性，其目的在于帮助本单位健全内部控制，改善经营管理，提高经济效益。在西方国家，内部审计被普遍认为是企业总经理的耳目、助手和顾问。1999年，国际内部审计师协会（IIA）理事会通过了新的内部审计定义，指出：“内部审计是一项独立、客观的保证和咨询顾问服务。它以增加价值和改善营运为目标，通过系统、规范的手段来评估风险、改进风险的控制和组织的治理结构，以达到组织的既定目标。”按财务审计分类运作审计（作业审计）：检讨组织的运作程序及方法以评估其效率及效益。履行审计（遵行审计）：评估组织是否遵守由更高权力机构所订的程序、守则或规条。财务报表审计：评估企业或团体的财务报表是否根据公认会计准则编制，一般由独立会计师进行。信息科技审计：评估企业或机构的信息系统的安全性，完整性、系统可靠性及一致性。按审计基本内容分类按审计内容分类，我国一般将审计分为财政财务审计和经济效益审计。（一）财政财务审计（financial audit）财政财务审计是指对被审计单位财政财务收支的真实性和合法合规性进行审查，旨在纠正错误、防止舞弊。具体来说，财政审计又包括财政预算执行审计（即由审计机关对本级和下级政府的组织财政收入、分配财政资金的活动进行审计监督）、财政决算审计（即由审计机关对下级政府财政收支决算的真实性、合规性进行审计监督）和其他财政收支审计（即由审计机关对预算外资金的收取和使用进行审计监督）。财务审计则是指对企事业单位的资产、负债和损益的真实性和合法合规性进行审查。由于企业的财务状况、经营成果和现金流量是以会计报表为媒介集中反映的，因而财务审计时常又表现为会计报表审计。财政财务审计在审计产生以后的很长一段时期都居于主导地位，因此可以说是一种传统的审计；又因为这种审计主要是依照国家法律和各种财经方针政策、管理规程进行的，故又称为依法审计。我国审计机关在开展财政财务审计的过程中，如果发现被审单位和人员存在严重违反国家财经法规、侵占国家资财、损害国家利益的行为，往往会立专案进行深入审查，以查清违法违纪事实，作出相应处罚。这种专案审计一般称为财经法纪审计，它实质上只是财政财务审计的深化。（二）经济效益审计（economic effectivity audit）经济效益审计是指对被审计单位经济活动的效率、效果和效益状况进行审查、评价，目的是促进被审计单位提高人财物等各种资源的利用效率，增强盈利能力，实现经营目标。在西方国家，经济效益审计也称为“3E”（efficiency，effectivity，economy）审计。最高审计机关国际组织（INTOSAI）则将政府审计机关开展的经济效益审计统一称为“绩效审计”（performance audit）。西方国家又将企业内部审计机构从事的经济效益审计活动概括为“经营审计”（operational audit）。按审计实施时间分类按审计实施时间相对于被审单位经济业务发生的前后分类，审计可分为事前审计、事中审计和事后审计。（一）事前审计事前审计是指审计机构的专职人员在被审计单位的财政、财务收支活动及其他经济活动发生之前所进行的审计。这实质上是对计划、预算、预测和决策进行审计，如国家审计机关对财政预算编制的合理性、重大投资项目的可行性等进行的审查；会计师事务所对企业盈利预测文件的审核，内部审计组织对本企业生产经营决策和计划的科学性与经济性、经济合同的完备性进行的评价等。开展事前审计，有利于被审单位进行科学决策和管理，保证未来经济活动的有效性，避免因决策失误而遭受重大损失。一般认为，内部审计组织最适合从事事前审计，因为内部审计强调建设性和预防性，能够通过审计活动充当单位领导进行决策和控制的参谋、助手和顾问。而且内部审计结论只作用于本单位，不存在对已审计划或预算的执行结果承担责任的问题，审计人员无开展事前审计的后顾之忧。同时，内部审计组织熟悉本单位的活动，掌握的资料比较充分，且易于联系各种专业技术人员，有条件对各种决策、计划等方案进行事前分析比较，作出评价结论，提出改进意见。（二）事中审计事中审计是指在被审单位经济业务执行过程中进行的审计。例如，对费用预算、经济合同的执行情况进行审查。通过这种审计，能够及时发现和反馈问题，尽早纠正偏差，从而保证经济活动按预期目标合法合理和有效地进行。（三）事后审计事后审计是指在被审单位经济业务完成之后进行的审计。大多数审计活动都属于事后审计。事后审计的目标是监督经济活动的合法合规性，鉴证企业会计报表的真实公允性，评价经济活动的效果和效益状况。按实施的周期性分类，审计还可分为定期审计和不定期审计。定期审计是按照预定的间隔周期进行的审计，如注册会计师对股票上市公司年度会计报表进行的每年一次审计、国家审计机关每隔几年对行政事业单位进行的财务收支审计等。而不定期审计是出于需要而临时安排进行的审计，如国家审计机关对被审单位存在的严重违反财经法规行为突击进行的财经法纪专案审计；会计师事务所接受企业委托对拟收购公司的会计报表进行的审计；内部审计机构接受总经理指派对某分支机构经理人员存在的舞弊行为进行审查等。按审计技术模式分类按采用的技术模式，审计可以分为账项基础审计、系统基础审计和风险基础审计三种。这三种审计代表着审计技术的不同发展阶段，但即使在审计技术十分先进的国家也往往同时采用。而且，无论采用何种审计技术模式，在会计报表审计中最终都要用到许多共同的方法来检查报表项目金额的真实、公允性。（一）账项基础审计账项基础审计是审计技术发展的第一阶段，它是指顺着或逆着会计报表的生成过程，通过对会计账簿和凭证进行详细审阅，对会计账表之间的勾稽关系进行逐一核实，来检查是否存在会计舞弊行为或技术性措施。在进行财务报表审计，特别是专门的舞弊审计时，采用这种技术有利于作出可靠的审计结论。（二）系统基础审计系统基础审计是审计技术发展的第二阶段，它建立在健全的内部控制系统可以提高会计信息质量的基础上。即首先进行内部控制系统的测试和评价，当评价结果表明被审单位的内部控制系统健全且运行有效、值得信赖时，可以在随后对报表项目的实质性测试工作中仅抽取小部分样本进行审查；相反，则需扩大实质性测试的范围。这样能够提高审计的效率，有利于保证抽样审计的质量。（三）风险基础审计风险基础审计是审计技术的最新发展阶段。采用这种审计技术时，审计人员一般从对被审单位委托审计的动机、经营环境、财务状况等方面进行全面的风险评估出发，利用审计风险模型，规划审计工作，积极运用分析性复核，力争将审计风险控制在可以接受的水平上。除上述分类外，审计还可按执行地点分为报送审计和就地审计。前者是指审计机构对被审单位依法定期报送的计划、预算和会计报表及有关账证等资料进行的审计，主要适用于国家审计机关对规模较小的事业单位进行的财务审计；后者是指审计机构委派审计人员到被审单位进行现场审计，以全面调查和掌握被审单位的情况，作出准确的审计结论。法律依据：《中华人民共和国审计法》第十六条审计机关和审计人员对在执行职务中知悉的国家秘密、工作秘密、商业秘密、个人隐私和个人信息，应当予以保密，不得泄露或者向他人非法提供。第十七条审计人员依法执行职务，受法律保护。任何组织和个人不得拒绝、阻碍审计人员依法执行职务，不得打击报复审计人员。

内部审计是“外部审计”的对称。由部门、单位内部专职审计人员进行的审计。目的在于帮助部门、单位的管理人员实行最有效的管理。内部审计与外部审计相配合并互为补充，是现代审计的一大特色。健全的内部审计制度，可为外部审计提供可信赖的资料，减少外部审计的工作量。在中国，内部审计不仅是部门、单位内部经济管理的重要组成部分，而且作为国家审计的基础，被纳入审计监督体系。联系与外部审计相比，共同点为掌握基本的审计技术，审计结果可能存在相互借鉴。区别1、独立性不同。根据IIA国际内部审计师协会于2011年发布的IPPF内部审计实务框架第1100、1110章节，内部审计的独立性包含两方面，一方面是指内审人员履职时免受威胁，另外一方面指审计组织机构的独立，即与董事会的汇报关系的独立。相比外部审计常用的《独立审计准则》，因两者的目标不同和服务对象不同，导致两者独立性不相同。2、两者的审计目标不同。外部审计的目标常常受到法律和服务合同的限制，如常见业务——财务报表审计的目标是财报的合法性、公允性作出评价，而内部审计的目的是评价和改善风险管理、控制和公司治理流程的有效性，帮助企业实现其目标。3、两者关注的重点领域不同。外部审计的关注重点领域受到法律和合同的指定，例如财务报表审计中，外部审计主要侧重点是会计信息的质量和合规性，也就是对财报的合法性、公允性作出评价。而内部审计主要侧重点是经济活动的合法合规、目标达成、经营效率等方面。4、业务范围不同。外部审计的业务范围受到法律和合同的指定，如财务报表审计、内部控制审计、鉴证审计、尽职调查等业务。而内部审计是以企业经济活动为基础，拓展到以管理领域为主的一种审计活动。5、审计标准不同。内部审计的标准是非法定的公认方针和程序，如IPPF；外部审计的标准是法定的独立审计准则和相关法律法规。6、专业胜任能力要求不同。内部审计要求具备较高的管理知识水平，由于内部审计的目标是帮助企业实现其目的，改善机构运作并增加价值，故要求内部审计人员具备较高的管理知识与水平。