内部控制审计是内部控制的再控制,它是企业改善经营管理、提高经济效益的自我需要。
内部控制审计就是确认、评价企业内部控制有效性的过程,包括确认和评价企业控制设计和控制运行缺陷和缺陷等级,分析缺陷形成原因,提出改进内部控制建议。
内部控制审计的目标是检查并评价内部控制的合法性、充分性、有效性及适宜性。内部控制的合法性、充分性、有效性及适宜性,具体表现为其能够保障资产、资金的安全,即保障资产、资金的存在、完整、为我所有、金额正确、处于增值状态。所以,我们可以将内部控制审计的具体目标概括为:检查并评价内部控制能否确保资产、资金的安全,即检查并评价内部控制能否保障资产、资金的存在、完整、为我所有、金额正确、处于增值状态。
内部控制审计与财务报表审计在具体审计目标有两点不同:
1、财务报表审计直接评价的是财务报表,或者说直接评价资产、资金本身的安全状态,其目标对象是资产、资产本身,而内部控制审计直接评价的是内部控制能否保障资产、资金的安全,其目标对象是内部控制,而资产、资金只是作为中间的观察对象而存在。
2、财务报表审计主要评价财务报表所反映的存量资产、资金的“静的安全”,一般不评价资产、资金的“动的安全”,即不评价资产、资金在流转中的增值性;而由于内部控制既要保障资产、资金静的安全,又要保障其动的安全,所以内部控制审计既检查资产、资金的“静的安全”,又检查资产、资金的“动的安全”。