1.内部控制制度审计的定义

为了适应现代经济发展的需要，审计工作者进行了一系列的探索。在审计实践工作中，他们逐渐发现这样一个规律：任何单位的经济活动，凡是内部控制良好，业务处理的正确程度就较高，错误和舞弊情况就较少；凡是内部控制不健全或缺乏相互制约的，正确程度就较低，错误和舞弊情况就较多。在这个基础上，经过进一步的实践与探索，就建立起了以评审内部控制系统为基础的抽查审计方法，简称内部控制制度审计，或制度基础审计。

因此，现代审计一般首先进行内部控制制度的评审，然后再根据评审结果确定审计范围、重点和方法等。评审后，对于控制良好的，可只做一般性检查。具体审计方法则可用抽查法；对于控制薄弱的，则列入审计范围，并作为审计重点。在具体的审计方法上，则采用详查法或扩大抽查的范围，以取得可靠的、足够的审计证据。显然，通过内部控制系统审计，就能抓住审计工作的重点，保证审计工作效率，节约审计时间和审计经费。

综上所述，内部控制制度评审也称为内部控制系统审计，它是针对被审计单位内部控制制度的健全性和有效性所进行的专项审查评价活动。评审内部控制制度是现代审计的基础，它对于提高审计工作效率、保证审计工作质量具有十分重要的意义。内部控制制度审计是对现代审计的重要发展。

2.内部控制制度审计的步骤

一般来说，内部控制制度的审计主要包括以下四个工作步骤。(www.daowen.com)

（1）了解并描述内部控制制度。评审内部控制制度，首先应了解内部控制制度。一般来说，任何一个单位，无论规模大小和生产经营特点如何，其内部总是有一定的内控制度，存在的差异主要表现为其内部控制制度的健全性、有效性在程度上的不同。

（2）实地测试内部控制制度。通过搜集资料和了解描述，对一个单位的内部控制系统的基本情况已初步掌握。但内部控制系统是否有效，仅靠书面资料或初步的调查是难以做出判断的。因此，内部控制系统必须进行实地测试，以对内部控制系统的有效性做出判断。

（3）评价内部控制制度。评价内部控制制度，就是针对被审计单位内部控制系统的健全性和有效性进行综合评价，并提出评价意见。

（4）报告内部控制制度。评价内部控制制度后，就已形成对内部控制制度的审计意见，这是审计报告的主要内容。此外，还有两个方面的内容：一是关于改进管理的建议；二是关于进一步审计的范围、重点和方法的意见。