总结是写给人看的，条理不清，人们就看不下去，即使看了也不知其所以然，这样就达不到总结的目的。总结怎么写才能发挥它最大的作用呢？以下是小编为大家收集的总结范文，仅供参考，大家一起来看看吧。
内控内审工作总结篇一
××股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了××股份有限公司（以下简称××公司）××年××月××日的财务报告内部控制的有效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、企业内部控制应用指引的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会和经其授权的经理层的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对发现的非财务报告内部控制的重大缺陷进行披露。
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为，××公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
五、非财务报告内部控制的重大缺陷
在内部控制审计过程中，我们注意到××公司的非财务报告内部控制存在重大缺陷［描述该缺陷的性质及其对实现相关控制目标的影响程度］。由于存在上述重大缺陷，我们提醒本报告使用者注意相关风险。需要指出的是，我们并不对××公司的非财务报告内部控制发表意见或提供保证。本段内容不影响对财务报告内部控制有效性发表的审计意见。
××会计师事务所
中国注册会计师：×××
（签名并盖章）
（盖章）
中国注册会计师：×××
（签名并盖章）
中国××市
××年×月×日
行保处：
一、审计结论
（一）建设工程完成情况
从2012年1月1日至2017年12月31日， 共完成建设项目及零星维修项目124项，投资金额704.88万元。
（二）建设工程内部控制管理开展情况
1.内控环境：行保处是医院建设工程项目的归口管理部门，直接负责建设工程项目、零星维修工程项目的管理工作。并依据《七三一医院固定资产投资管理办法（试行）》（医法办[2017]〕165号）、《七三一医院基建工程项目管理办法》（医动[2017]98号）、七三一医院合同管理办法（医经[2017]148号）、《七三一医院招投标管理办法》（医经〔2017〕147号）等制度进行项目管理，编写了《建设工程内部控制手册》，内部管理人员进行了分工，明确了岗位职责。
2.风险评估：经评估，存在由于对工程管理环节监管不到位，可能导致的工程立项、审批、招投标、合同签订及工程质量、进度等各个环节不达标产生的在建工程风险。
3.控制活动：按已有规章制度进行项目过程控制，对建设工程项目按照不同的限额进行立项、审批、开展招投标、签订合同、进行工程验收、编制工程项目台账等。
4.信息与沟通：对病房及体检中心在建工程项目，项目组每周召开一次体检楼项目例会，进行跟踪审计，跟踪审计采取不定期召开例会方式，沟通项目进展情况和存在的问题，及时进行整改。
5.内部监督：由医院纪监审法室和经济管理办公室等监督部门对相关项目业务开展审计及效能监察，对合同的签订、履行、付款情况进行法律审核、监督和控制。
二、存在问题
（一）内控设计缺陷
1.在工程项目管理中，依据的主要制度是《七三一医院基建工程项目管理办法（医动[2017]98号）已不适合现有的工程管理需要，制度内容不完善，不能涵盖现有的工程管理的全部内容。
2.在工程项目档案管理中，主要依据的是1989年编制的医院基本建设工程档案管理规定，主要内容已不适用，且未以正式文件印发。
（二）内控执行缺陷
1.招投标管理： 对已完成的供氧站、高压氧工程进行了抽查，高压氧工程存在未按照医院内部招投标管理规定实施内部邀请招标或比价招标的问题。
2. 项目投资计划管理：零星维修项目计划、概预算审批程序不完善。
3.工程造价管理：内部比价招标项目概预算未委托专业人员或专业机构编制。
4.工程验收管理：高压氧工程资料未及时进行档案验收，验收资料不齐全，未及时进行工程验收。
5.工程档案管理：抽查的高压氧、供氧站工程档案未及时归档。以前遗留的已完成的建设工程项目档案均未按要求及时进行归档，如综合手术楼工程、病房大楼改造工程以及9号住宅楼工程。
《2017年内控审计报告》全文内容当前网页未完全显示，剩余内容请访问下一页查看。
内控内审工作总结篇二
1、编制“关键业务流程图”，其中含发展战略制定、年度经营计划制定等21项二级流程；普通员工招聘、劳动合同签订等51项三级流程；预算考核等11项四级流程；共计83项。
2、根据“关键业务流程图”找出流程图中关键控制点，按要求逐项编制“风险控制文档”，共计83项。
3、结合“关键业务流程图”及“风险控制文档”编制，汇编包头公司《风险控制手册》,主要包括组织架构、发展战略、人力资源等19个方面。有效地实现了防范风险的目的，有效推动了公司各项管理的规范化、制度化、标准化、程序化，促进了公司管理水平的提升。
4、根据总部要求，结合公司实际情况，对内部环境、风险评估、控制活动、信息与沟通及内部监督5要素进行4次内部控制自评及穿行测试。根据内部控制缺陷认定标准，未发现内部控制重大缺陷，重要缺陷。
5、根据总部下发的“关于加强“三重一大”事项管理工作的通知”要求，对每月发生重大决策、重要人事任免、重大项目、大额资金使用的决策内容、工作程序及工作流程进行审核备案及上报，共计上报 “三重一大”报表28张。
6、根据总部要求，参加关于内控基础工作建设及加强采购业务等2项培训工作，对加强公司内部控制建设工作起到了积极的指导作用，为进一步强化内控工作奠定了良好基础。 为有效落实内控管理工作精神，包头公司安排企管部、财务部及市场部对所辖销售区域内的昆区、呼市、大同、乌海等12个办事处的费用使用执行情况进行全面核查，根据核查结果出具13份书面报告，提出相关问题及整改建议，为公司全面掌握市场费用使用及执行情况，同时为开展内控执行工作打下扎实基础。 通过内控测试和审计，及时发现了本公司部分规章制度执行力度不够，目前，按照公司领导的要求，正在进行制度、流程梳理和规范工作，对在执行过程中存在的问题进行修改完善。本年度将继续加强内控培训学习力度，提高内控与风险管理工作能力，进一步做好内控与风险管理工作。今后，包头公司将继续通过日常监督检查、内控评价等工作加强制度执行情况的监督检查，确保各项管理制度、标准得到严格、有效的贯彻执行，促进各项业务管理制度的持续修订、完善，不断提升管理制度化水平。
内控内审工作总结篇三
一）xxx业务。我部对信用卡业务开展了检查，客户档案，密码信封，库存xxx及成品xxx的帐实相符。
二）加强了内控合规建设。对内控合规员开展了调整和落实，根据个人金融部现实情况，规定==副主任牵头，==等几位同志为个人金融部的内控合规员。并计划部门内每季度召开一次案件形势分析会，强化全辖风险及自身风险的认识。此外规定合规员在每季度的案件形势分析会上提出建设性意见，在会议上评估。
三）强调业务学习和规章制度学习的重要性。每月至少部署2天时间开展部门全体员工集中学习业务知识，政策法规和规章制度，营造良好的学习氛围。加强对员工的思想教育工作，培养员工正确的人生观，价值观和道德观。
四）对外围系统的柜员开展全面清理。因近期全辖业务人员变动较大，为加强内控，我部对全辖信用卡系统和零售信贷系统的操作和管理柜员及时开展了清理和更新，并将清理和更新情况登记备案。近日，工商银行临沂分行为进一步提升全行的内控管理水平，保持各项业务的健康持续发展，采取三项措施，强化全行的内控管理工作。
1，加强内控精细规范化管理。在认真总结经验，查找工作不足和内控管理漏洞的基础上，由内控合规部牵头制定了《临沂分行加强内控精细规范管理的实施方案》，并在全行进行实施。方案要求全行内控管理工作必须从基础工作做起，并严格按照上级行的内控管理，操作规范标准，细化控制管理环节，规范监督检查程序，完善内控管理中发现问题的整改，处罚措施，力求做好内控管理的每一项工作，实现科学管理目标。依此方案各专业部室结合自身实际也制定了内控精细规范管理的工作计划。
2，加大对市行部室内控管理考核挂钩的力度。为了强化市行部室落实内控管理职责，从今年起，把上级行及外部监管部门的各类检查发现的问题及整改情况，以倒扣分方式计入各部室经营绩效考评得分。考核时，根据发现问题的性质严重程度将问题分为一般问题，较严重问题，严重问题，重大违规问题四个层次及检查发现问题整改率进行考核，按项目分别统计，累计扣分。
内控内审工作总结篇四
为了论述方便，首先简要分析一下内部控制审计的分类。
经济组织内部进行内部控制审计，不可能都针对整个内部控制系统进行，更多情况是对其中部分展开。
按照涉及内部控制的范围，大致可分为如下三类：
3 、独立单位内部控制审计，这种审计是对经济组织所属的独立单位的内部控制进行审计，独立单位是指财务上独立的，可以是投资中心或利润中心，也可以是子公司，单独设置财务机构的分公司，它们自己本身可能有一套内部控制，同时还要执行经济组织作为整体的内部控制。
这三类审计各有各的特点，但在审计程序上，由于独立单位内部控制审计相对较复杂，程序最全面，因此以下即以其为蓝本讨论。
内部控制审计程序与其他审计中作为审计程序的内部控制评价应该有相似之处，因为毕竟两者都是以内部控制为焦点而展开，但由于服务的目标不一致，在程序上也有差别。
内部控制评价程序一般是：
1 、了解与记录内部控制;
2 、初步评价控制风险;
3 、实施符合性测试;
4 、评价内部控制的强弱。
作为一种单独开展的审计，了解经济组织的基本情况这些准备工作是必须的，因为对内部控制需求越强烈的经济组织，其规模越大，这是必然的;在大规模的组织里，管理高层、各个下属机构的诸多具体的基本情况内部审计人员不可能都熟悉。
了解基本情况是开展内部控制审计的基本条件，否则无从下手。
同样大规模的组织内既存在针对整个组织的控制，也存在针对某个部分或某个下属机构的控制，内部审计人员也不可能都熟悉，因此了解内部控制也是必须的。
在了解内部控制阶段，还必须初步分析所了解信息，以初步确定内部控制的健全性和有效性，规划要实施的符合性测试程序。
接下来与内部控制评价程序一样，实施符合性测试，以获得遵循性的评价，同时最终确定健全性和有效性。
最后归纳总结审计结果，提出审计报告。
总结上述，本文认为内部控制审计程序为：
1 、了解基本情况;
2 、了解内部控制;
3 、实施符合性测试;
4 、提出审计报告。
下面即以该程序为主线展开讨论，其中提出审计报告在内部审计报告中讨论。
了解基本情况，是了解所要审计内部控制所涉及单位的基本情况，这些情况是展开审计的必要准备和基本条件，影响着整个审计的过程和结果。
这些基本情况包括：
1 、单位所属的行业和历史沿革(着重于管理沿革);
2 、单位组织结构、各机构的人员规模和岗位结构;
3 、单位资产规模、生产经营或专业服务的特点规模;
4 、主营业务及辅助业务类别、业务量;
5 、财务会计机构及其工作组织;等等。
这些基本情况可以通过询问管理人员、查阅相关文件、会计和统计资料等方法来获得。
1 、业务循环及其大致内容;
2 、必须控制的重要或经常发生的业务;
3 、内部控制应有的严谨程度;
4 、审计应该投入的人力及分工和时间预算。
确定业务循环及其大致内容实际是划分业务循环的过程，确定的是审计展开的主线;重要或经常发生的业务是必须控制的，确定它们就是确定审计的重点;内部控制的严谨程度是与独立单位的规模相关的，规模较小的单位内部控制程度就相应较低，衡量标准就不能太高，实际这就是确定衡量标准的问题，提出设计意见时必须考虑;确定投入的人力和时间预算是为了保证整个审计过程有条不紊地进行，保证审计质量。
下一步工作是制定审计总体计划，其主要内容就是上述基本情况获得后审计人员所确定的内容，主要包括审计的范围，即业务循环及内容，审计的重点，即必须控制的重要或经常发生的业务，审计组人员构成、分工和时间预算。
这个计划在以后审计过程中还要适时调整。
需要特别说明的是业务循环的划分。
业务循环的划分是将若干个关联的经济业务或管理活动组合在一起。
2001 年财政部发布的《内部会计控制基本规范》(征求意见稿)中提出，“内部控制的内容主要包括对货币资金、筹资、采购与付款、实物资产、成本费用、销售与收款、工程项目、对外投资、担保等经济业务活动的控制”，其中这些经济业务就是基本的业务循环划分，但目前有多样化的趋势，国际内部审计师协会就提出预算管理、资讯管理等管理作业。
业务循环是以后审计程序展开的主线，了解内部控制和符合性测试都按照它来组织，因此划分业务循环影响到整个审计的组织、效率和质量。
一般来说业务循环应按下列原则来划分：
1 、覆盖单位所有业务及其各个环节;
3 、有利于审计的组织安排。
了解内部控制的内容
要了解内部控制，首先要解决内部控制的构架问题。
1988 年美国 aicpa 提出内部控制结构即控制环境、控制结构和会计系统，我国独立审计准则即采用这种观点。
1994 年 coso 报告提出内部控制要素即控制环境、风险评估、控制作业、信息与沟通、监控。
内部控制要素是内部控制结构的纵深发展，在内容上进一步完善，在内部环境上更注重员工的素质，增加风险评估强调要实现目标就必须分析相关风险，构成风险管理的基础，将会计系统扩大为信息与沟通，更强调信息的内部传达， 增加监控要素将内部控制的执行纳入进来。
由于 coso 报告提供出的内部控制理论很全面，更加接近内部控制的本质认识，而内部控制的建设要以先进理论为指导，与实际情况相结合，因此本文认为，在我们目前的条件下，我们应采用 coso 报告的观点，以它的框架为指导，同时鉴于我国目前内部控制落后的情况，应更加注重控制作业和监控，即如何建立起健全有效的控制程序与政策以及它们的实际执行，在控制作业完善的带动下，风险评估和信息与沟通也逐步完善，同时逐步转变管理观念，提高员工素质，建立起合理的法人治理结构和具体组织结构，使控制环境得以改善。
由于内部审计充当监控的主要角色，内部控制审计就是履行监控的职责，因此了解内部控制阶段对监控的了解可以置于次要地位;又由于风险评估的风险是管理层和作业层控制目标因内外部风险因素影响而不能实现的风险，对它进行评估后设置相应的控制作业来控制，而内部控制审计要做的一部分工作就是评价控制作业是否能控制住风险，实现控制目标，实际就是风险评估过程，因此风险评估不做了解，而在接下来的分析工作中进行。
由于控制作业实际就是控制程序与政策，为了理解直观起见，本文就称其为控制程序与政策;由于内外部信息和它们在单位内外部、内部各部门各成员之间的流动可以构成一个系统，因此信息与沟通可以合称为信息系统。
总结上述，本文认为内部控制审计要了解的内部控制要素为控制环境、控制程序与政策及信息系统。
如上所述，了解内部控制以业务循环为主线展开的，即按业务循环逐个循环了解，这些循环构成单位整体，这是横向的;同时针对每个循环的控制，分别去了解它控制环境、控制程序与程序、信息系统，这是每个循环的控制的纵向构成，是纵向的了解。
横向纵向的交叉了解构成了解内部控制程序的骨架。
了解控制环境是了解影响内部控制其他要素的因素，提供内部控制构成基础好坏的证据，同时为分析内部控制健全性有效性和遵循性好坏的原因提供证据素材。
了解控制环境的内容实际就是控制环境的内容，按照 coso 报告，控制环境包括： 1 )、员工的诚实性和道德观; 2 )、员工的胜任能力; 3 )、董事会或审计委员会; 4 )、管理哲学和经营方式; 5 )、组织结构; 6 )、授权和分配责任的方式; 7 )、人力资源政策。
这里主要是针对各个业务循环所涉及的部门、人员、方法来说的，其中第 3 点是针对整个单位，实际在了解基本情况程序中就已进行。
了解控制程序与政策，就是了解控制目标实现风险所采取的措施，它是了解内部控制要素中最重要的部分。
每个业务循环都可分为若干个作业，而每个作业都要设置若干控制程序和政策来控制，我们本文把这些作业称为控制点。
比如制造业的销售与收款循环可分为接受定单、核准信用、发运商品、开具发票、应收账款与记录、收款、退货及客诉处理等作业。
在业务循环的划分阶段，已经取得了业务循环大致内容的了解，在了解控制程序与政策阶段，应进一步了解，去获得足够信息来进一步确定业务循环内的各个作业，然后针对每个作业，去了解所采取的控制程序与政策。
了解信息系统只要是了解单位内外部信息记录载体，以及沟通方式。
外部信息载体包括记录市场份额、法规要求和客户反映等信息的资料，内部信息载体包括业务申请审批报告、各种分析报告、进行控制作业形成单据、会计资料等等。
沟通方式包括政策手册、财务报告手册、备查簿、口头交流、管理示例等。
进行内部控制的了解可采取的方法与内部控制评价程序中的一样，大致查阅控制文件和控制信息记录载体、询问有关人员、观察作业的进行和内部控制的运行情况等等。
初步分析健全性和有效性
在对内部控制获得了解后，就可以对其健全性和有效性进行初步分析，以规划将要实施的符合性测试程序。
初步健全性分析主要是分析哪些重要或经常发生的业务或作业应该设置控制而未设置。
这些业务在了解基本情况中已获悉，而重要或经常发生的作业则在了解控制程序与政策中已了解，通过了解控制程序与政策能知道它们是否设置控制。
初步有效性分析主要是针对控制程序与政策而实施的。
这实际就是初步的风险评估。
初步有效性分析首先要分析确定各个业务循环、各个作业的控制目标，然后再分析所了解到的控制程序与政策，看它们是否能实现控制目标。
对于控制有缺陷的可以提出初步的改进意见。
初步的健全性和有效性分析后就可以规划将要实施的符合性测试。
一般来说对于以下情况就可以不进行测试：
1 )对业务循环或关键控制点的控制初步评价为无效;
4 )虽对业务循环或关键控制点设置控制但未发生相关业务。
而以下情况就可以考虑进行大范围的测试：
1 )相关业务大量发生的业务循环或关键控制点的控制;
3 )控制程序相对复杂的控制。
规划结果应记入审计计划，并对审计计划做相应调整。
记录内部控制
制度基础审计理论中记录内部控制的方法主要有：文字叙述，调查表，核对表，流程图。
本文认为作为记录方法内部控制审计可以采用。
对于控制环境的记录，一般是文字叙述，按照上述控制环境的几个方面来记录。
了解基本情况程序也采用文字叙述的方法记录。
记录要形成审计工作底稿。
记录内部控制主要是记录控制程序与政策和信息系统。
采用的方法以上四种都可以采用，但以调查表最为常用。
在本文中，即讨论调查表改进和特殊运用。
一般，调查表的调查内容是有审计人员根据自己的经验和被审计单位的情况自行设计的，但对于内部控制审计，本文认为，鉴于我国目前内部控制薄弱和人们对内部控制该如何知之甚少的情况，调查表应该引入标准内部控制作为导引，以配合政府推动内部控制的建设。
标准内部控制是指针对某个业务或作业由权威部门设计的标准控制。
比如 2001 年财政部发布的《加强货币资金内部控制的若干规定》(征求意见稿)，就是标准的内部控制。
对于各类型单位共有的业务或作业，如货币资金业务、固定资产业务融投资业务等可由财政部门制订统一标准;对于具有行业特性的业务或作业，如生产循环、销售及收款等主要针对制造业，则由行业主管部门或行业协会分别制订，供不同行业采用。
在调查表中引入标准内部控制，要从权威部门制订的针对各业务或作业的标准内部控制中，按业务或作业内部若干个控制点抽取提炼出对控制点的标准控制程序和政策，作为调查表的调查内容。
调查控制程序和政策时就循其进行。
同时由于引入了标准内部控制，对单位特殊的控制程序和政策可能就无法调查得到，而那些控制也是很重要的，因此有必要将调查表与文字叙述结合起来，加入单位实际做法的叙述。
结合的方式就是在每个控制点控制调查内容下面单设一行，用来记录单位的特殊做法。
符合性测试包括设计测试和执行测试，设计测试即健全性和有效性测试，执行测试即遵循性测试。
还由于有效性健全性初步分析结果需进一步获得证据确证，如通过分析认为对某控制点设置的控制能达到控制目标，但这个判断是否正确，还需要进一步了解实际情况，因此需要通过测试进一步获得更全面的信息证据来确证。
执行测试是符合性测试的主体，主要是检查内部控制是怎样执行的。
进行内部控制设计测试，主要要做如下工作：1 )更深层次地了解单位的内部控制，作出更准确的健全性和有效性评价;2 )获得进一步支持健全性和有效性初步评价结果的证据;3 )检验在了解和初步评价内部控制阶段所作的重要专业判断和分析。
进行内部控制执行测试，要特别注意如下事项：1 )对业务循环和关键控制点设计的控制是如何具体组织应用于实际的;2 )控制是否一贯执行;3 )是否由控制规定职务的人来执行，其中后两个是重中之中。
《独立审计准则第 5 号——内部控制与审计风险》中提供了三种符合性测试方法，即检查交易和事项的凭证、询问并实地观察未留下审计轨迹的内部控制的运行情况、重新执行相关内部控制，三种方法可单独或合并使用。
本文认为符合性测试方法应以检查为主，同时辅以观察和询问。
因为控制执行一贯、规定职务人执行是重中之重，而控制执行中留下的审计轨迹亦即控制信息载体能反映出这两者，检查控制信息载体就能了解到这两者，在检查的同时通过观察和询问获得控制具体应用的证据。
检查控制信息载体，即针对每个业务循环所涉及的单证、报告、合同等控制信息载体，抽取其中部分，检查执行各个控制点下各个控制程序与政策留下的记录，推断出是否得到全面一贯的执行。
抽取工作采取属性抽样技术来进行，基本与内部控制评价中的相同。
样本量的大小根据了解内部控制阶段的规划确定，样本采用随机选样或系统选样的办法选取。
遵循性评价主要针对控制点控制内的各项控制措施。
内部控制的实际遵循情况是个程度概念，遵循与不遵循只是它的两个极端，本文认为对遵循性的评价应采取评级的办法，以更好的反映遵循程度。
遵循性级别最好分为四个到六个等级，等级太少难于准确衡量遵循程度，等级太多难于把握等级之间的差别，由审计人员根据具体情况确定级别;每个级别还应确定应提的审计意见，如遵循性分为 a 、 b 、 c 、 d 四个级别，被评为 a 级的，提出执行较好的意见， b 级提出应加强的意见， c 级提出应重点加强的意见， d 级提出特别提示加强的意见。
评级时审计人员主要根据属性抽样结果，同时综合考虑通过观察询问得到的控制应用于实际的情况，运用自己的专业判断，评判其遵循性级别。
本文认为，评定级别只是一种手段，重要的是要实现内部控制审计目标。
进行评级提出各种加强意见是为了实现督促内部控制执行的审计目标，而发现控制具体应用于实际中存在的问题，以及发现因控制未很好执行而导致财产损失、信息失真、效益下降等问题则是为了检查内部控制执行。
对遵循情况评级后评价时更应注重建设性意见的提出。
通过设计测试既可能获得健全性和有效性初步评价须修正的补充证据，又可能获得确证初步评价结果的证据，因此这个阶段的评价主要工作一是综合了解和测试两阶段所获得所有资料，对健全性有效性作出最终评价;二是针对不健全和控制无效或有缺陷的地方提出审计意见。
1 、控制文件中没有规定控制，测试程序中也未发现实施了控制;
3 、没有控制文件，其他了解方法也不能得知是否设置控制，但经测试已实施控制。
前两种情况就应对相应业务或作业提出控制不健全的意见，后一种应认为实际是健全的 ， 但应提出健全控制文件的建议。
有效性的评价主要是针对未采用标准内部控制而实施特殊控制的情况，对采用了标准内部控制的也要做简要分析，因为标准内部控制可能不适于单位，而且一些控制政策需要按照标准结合自己的实际自行制定。
有效性评价首先要分析确定对各控制点实施控制应达到的目标，本文认为可以在内部控制系统目标的指导下结合控制点的具体情况分析确定，如对现金收入的控制程序，根据保证资产的安全完整目标。
分析确定其目标为保证现金收入以真实金额真正流入单位，根据保证信息记录的真实完整确定控制目标为保证现金收入都真实无误的加以记录，根据提高运营效率确定目标为提高现金流入单位的速度，根据保证遵守国家法律规章确定目标为遵守《现金管理暂行条例》相关规定。
各个控制点控制目标不一定与控制系统目标一一对应，有些系统目标对某些控制点可能不适用，如采购验收这一控制点的控制目标就与“保证遵守国家法律规章”无关，根据具体情况采用。
目标确定后再分析控制点控制的各项措施是否能达到控制目标。
对测试过程中发现的重大财产损失、效率低下、违法事件等问题，应特别注意分析其控制健全性和有效性原因，如果是因健全性和有效性导致的，那么这些问题既是健全性有效性初步分析的确证，又是分析评价和提出建设意见的重点。
健全性有效性评价的重点在意见的提出，是为了实现补充完善、再生内部控制的审计目标。
对有效性的评价实际上是有效性分析和改进意见形成的混合体，分析的过程中意见也就可以有针对地提出，而且改进意见是目的。
健全性的评价实际是确定未控制的业务或作业和针对其建立内部控制的过程，主要工作在后者。
可以看出有效性评价和健全性评价在基本方法上是一致的，都是内部控制建立的方法，因为有效性分析和改进意见的提出实际也是在确定控制目标、分析风险、提出控制措施。
因此内部控制建立方法是健全性和有效性评价、对实现审计目标的要件。
关于内部控制建立的具体方法本文不再详述，只提出一点意见。
本文认为，在健全意见和有效性改进意见提出的过程中，应特别注意标准内部控制和内部控制方法的运用。
标准内部控制前已述及，为配合政府推动内部控制建设，对于特定业务或作业，应注意运用相应的标准内部控制，并与自己的实际情况结合起来，以提出更具建设性的意见。
这对健全性意见的提出更具实际意义。
9 )电子信息系统控制，包括系统组织和管理、系统开发与维护、文件资料、数据、网络安全控制，输入输出控制、处理控制。
这些方法对建立和改进意见的提出能发挥出指导和衡量的作用。
与其他审计报告一样，内部控制审计报告也是对审计结果的总结。
1 、 是否了解研究了单位所有重要控制;
2 、所作分析判断是否得到了测试的证实或有足够的证据支持;
3 、是否遗漏了其他需要考虑的影响最终评价的客观事实;
5 、出现了那些因内部控制导致的重大问题，哪些人员严重违反内部控制且已致严重后果;等等。
审计项目负责人还要复核审计底稿，之后就着手准备撰写审计报告。
内部审计报告应突出重点，一些细节问题只要通知当事人或主管人员就可以，不必在审计报告中反映，还应便于理解，一些有关内部控制的专业术语尽量用易懂的词句代替。
1 、单位基本情况简介;
2 、内部控制体系介绍;
3 、内部控制健全性有效性遵循性评价及具体意见;
4 、因内部控制导致的重大问题及有关人员严重违反内部控制且已致严重后果的事实和处理意见。
其中关于健全性有效性遵循性评价及具体意见只反映存在问题的各个控制，运行良好的不必反映。
报告格式本文认为无须固定，只要能充分反映出上述内容即可。
审计报告应经过审计组的`全体讨论通过方可，而且在定稿前应与所设计执行人或管理者沟通，听取他们对审计建议的意见。
这样做主要是为了保证审计意见质量，使其能更好地得到执行。
审计报告向内审机构主管报出。
报告批准后，对于重大控制问题最高领导层还应组织听证会，组织人员落实审计意见。
审计完成后内审机构应及时组织回访，以检查督促审计意见的执行。
内部控制审计在我国还是新事物，在加紧建设内部控制的大环境下，它的许多问题必须加紧讨论，得出统一认识，以促使其尽快更好地发挥出作用。
虽然内部控制审计由来已久，但国内外学术界和审计实践界对内部控制审计的定义均持有不同的看法，尚未形成统一的定论。
美国上市公司会计监管委员会发布的《pcaob审计准则第2号——内部控制审计原则》(2004年)、中国注册会计师协会发布的《独立审计具体准则第9号——内部控制与审计风险》(1997年)和中国内部审计协会发布的《内部审计具体准则第5号——内部控制审计》(2003年)中均没有明确对内部控制审计予以定义。
内部控制审计的含义和性质应该采用广义的概念，即内部控制审计既可以作为独立的审计项目组织实施，用以完善内部控制，也可以作为实施其他审计项目的一个程序或方法，以便确定对其依赖程度和进行内部审计的范围、重点及方法，有效提高审计工作效率和质量。
内部控制审计就是对内部控制的健全性、符合性、合理性及有效性的测试和评价。
内部控制审计的对象主要是控制环境、风险评估、控制活动、信息与沟通和监督等内部控制要素。
内部控制审计的内容是对构成内部控制的各要素进行测试与评价，主要包括：内部控制健全性检查评价;内部控制符合有效性测试;内部控制合理科学性综合评价;内部控制实质性测试。
审计师在进行内部控制审计时，应该应用通用的外业和报告准则，具备足够的胜任能力，保持应有的职业谨慎。
遵循一定的程序，采用适当的方法，以确保内部控制审计报告的质量。
通常来说，审计师应按照如下顺序，根据审计和评估的内容不同，分别采用适当的方法予以审计和评估。
1.计划审计业务。
审计师应对内部控制审计进行适当的计划和协助，以保证在需要时，进行适当的监督。
审计师必须获得对管理层关于公司内部控制有效性评估的过程的了解。
评估控制设计的有效性;根据评估其实施有效性的程序是否充足，来评估控制实施的有效性;决定内部控制缺陷的程度和导致重要缺陷和实质性漏洞发生的可能性;对审计发现是否合理以及是否支持管理层的评估进行评价。
主要包括对与财务报表重要会计科目和披露事项相关的所有认定进行控制的设计;关于重要交易是如何被初始、授权、记录、处理和报告的信息;关于交易流向的足够信息，包括识别可能发生错误或舞弊而导致重大错报的关键点;已设计的防止或发现舞弊的控制，包括谁实施控制以及相关的职责划分;对期末财务报告过程的控制;对资产保护的控制以及管理层进行测试和评估结果。
主要通过询问合适的管理层、监督人员和员工;检查公司文件;观察专用控制的应用;通过信息系统追踪与财务报告相关的交易来了解公司内部控制的各个方面。
审计师应首先在财务报表、会计科目或披露事项因素层次确定重要的会计科目和披露事项。
决定财务报表内重要的会计科目和披露事项也是决定特殊控制测试的出发点。
审计师应当对每一类主要的影响重要会计科目或几组会计科目的交易的重要流程进行识别。
主要的交易类型指的是对财务报表产生重要影响的交易类型。
作为了解和评估期末财务报告流程的一部分，审计师应当评估：公司使用编制年度和季度财务报表的输入和输出方法;期末财务报告过程中使用信息技术的程度;管理层的参与;涉及经营场所的数量;调整分录的类型(例如，标准、非标准、消除和合并);以及包括管理层、董事会和审计委员会在内的适当的机构对流程进行监管的性质和程度。
1.实施穿行测试。
审计师应当对于第一交易类型实施至少一个穿行测试。
审计师实施的穿行测试应当涉及对单独交易的初始、控制权、记录、处理和报告的整个过程，以及对每个被审计的重要流程所进行的控制，包括旨在发现风险和舞弊的控制。
穿行测试可以为审计师提供如下证据：确保审计师对于针对内部控制的五大方面所设计的控制进行识别和了解，包括与防止或发现舞弊相关的控制;确保审计师对于整个流程有所了解，并且根据每个相关的财务报表认定，判断是否在流程中容易发生错报的关键点都被识别出来;评估控制设计的有效性;和确认控制是否被实施。
审计师应当对与财务报表的所有重要会计科目和披露事项的所有相关认定所进行的控制的有效性获得足够的证据。
在识别重要会计科目、相关认定和重要流程之后，审计师应当对如下进行评估以识别出可以进行测试的控制：发生错误或舞弊的节点;管理层实施控制的性质;为实现控制标准目标而进行的控制的重要性和为实现某一特定目标，是否需要一个以上的控制，或者为实现某一特定目标，补入一个以上的控制是必要的;以及控制不能有效实施的风险。
当预期所实施的控制将防止或发现会导致财务报表重大错报的错误或舞弊时，内部控制的设计是有效的。
审计师应当通过如下标准判断公司是否实施了达到控制目标的控制：识别公司每一领域的控制目标;识别满足每一目标的控制;判断如果有效地实施了控制，是否可以防止或发现会导致对财务报表重大错报的错误或舞弊。
审计师应当通过判断控制是否按计划实施和实施控制的人员是否获得了必要的授权和具备有效实施控制的来评估控制实施的有效性。
对实施有效性进行控制测试的方式包括询问适当的人员、检查相关记录、观察公司的运营和重新实施控制措施等方式的结合。
在对内部控制发表意见时，审计师应当对获得的所有证据进行评估并发表意见，只有在没有发现实质性漏洞和审计师的工作没有受到限制的情况下，审计师才可以发表无保留意见。
如果存在实质性漏洞，审计师应当对财务报告的内部控制发表否定意见，如果工作范围受到限制，审计师应当发表保留意见或无法表示意见，视受限制的范围所定。
审计师必须评估已发现的控制缺陷，并且决定这些缺陷单独或累加之后，是否是重要缺陷或实质性漏洞。
对内部控制中缺陷的严重性进行评估时应当考虑以下几个方面：某缺陷或缺陷汇总会导致某会计科目余额或披露事项产生错报的可能性;某缺陷或多个缺陷造成的潜在错报的严重程度。
关于管理层对其内控有效性评估的报告，审计师应当评估下列事件：管理层对适当的内部控制制度的建立和维护是否已经声明了它的责任;由管理层用来执行评估的框架是否是适当的;到公司最近财年结束时，管理层内部控制有效性的评估，是否不包含重大的错报;管理层是否已经用一种可接受的形式表达了它的评估。
如果存在以下任何一种情况，审计师就应当修订标准报告：管理层的评估是不充分的，或管理层报告是不适当的;在公司的内部控制中有某个重要缺陷;在业务约定书的范围方面的限制;为了自己的报告，审计师决定参阅其他审计师的部分报告作为基础;自报告日期以来，发生了某个重大的期后事项;在内部控制的管理层报告中包含了其他信息。
当内部控制中某一变化的理由是对某个实质性漏洞的纠正时，管理层就有责任来确定和审计师就应当评估：变化的理由和变化周围的环境是否重要的信息来充分的确定披露该变化有误导。
内控内审工作总结篇五
单位的良性发展虽说与职工努力地工作，辛勤地劳动密不可分，但实际因素与单位建设的出发点和落脚点息息相关，年初，支部一班人认真分析了单位建设的实际情况，并根据局年度工作规划，调整了工作部署，制定了单位建设发展的.方向和目标，就是紧扣局年度工作目标任务，突出加强单位的基础性工作，完善好服务机制，解决好单位发展瓶颈。主要从以下几个方面着手。
一、“以凝聚一套班子，带好两支队伍”为支撑点，稳固好基础建设。
二、“以制度促规范，以执行推发展”为出发点，解决好单位发展问题。
单位建设离不开制度的建设，科学、规范的制度又是推动单位建设的润滑剂。单位在强调管理的同时，更加注重制度规范化的建设，先后编写和修改了。……。制度再好关键在于执行，好的执行力，是促进各项工作有力开展，谋求单位全面发展的一个良好的开端和最好的保证，因此单位始终抓住制度建设和落实不放松，在制度的每个环节上要执行力、要战斗力，不断地规范和推进各项工作的开展和落实。
三、“以活动强素质，以质量创品牌”为着力点，打造好服务平台。
一是继续深化加强对“创先争优”活动的组织领导，完善和丰富活动的形式，在单位党员中设立先锋岗位，以小岗位见大我的方式，激发广大党员积极投入工作中，强化内功，以良好的形象发挥党员的先锋模范作用，以实际行动感召和鼓舞广大职工。二是按照“创三优”的标准，以“五个服务”“七个表率”的要求，突出狠抓了单位的作风效能建设，进一步振奋精神，激发斗志，完善机制，服务为民，尤其在处理便民服务和110联动工作中，支部非常重视，始终秉承“主动服务，靠前指挥，行政指导，让利于民”的办理原则；通过一系列的举措，极大地提升了单位的行政管理和服务的能力。三是按照“三师三员”的服务品牌要求，积极组织广大职工、绿化企业参加各项技术培训，提高服务社会，服务于民，服务企业的本领；同时组织职工参加局开展的各项技能竞赛，激发广大职工的集体荣誉感，培养团结协作的精神，增强职工的内在素质，形成你追我赶的良好竞争意识，使大家始终有一种潜在的危机感，为服务企业，让利于民，提供强大动力。
四、“以廉洁树形象，以安全保稳定”为落脚点，保持好发展根基。
廉洁、安全是单位建设的保证和根基，任何时候，任何环节不能也不允许有任何差错，否则，百年伟业，毁于一旦。因此，支部非常重视，形成了一条规定，逢会必要求，做到小会大讲，大会重讲，尤其加强对有权人，重要岗位，单独执行任务人的教育和管理，全程监管，警钟长鸣，实行一票否决制和责任追究制，在用人管物上选好人，把好关，防微杜渐；在安全生产上，注重环节的把控和场地的安全检查，及时排除一切影响安全工作的因素，今年以来，无论在单位内部，还是外围800多万平方米的养护范围内，没有发生一起严重的安全责任事故，从而也保证了单位建设的良性发展。