導語：內部控制及其測試是審計過程中的重要環節，有些重要的概念必須掌握，如內部控制要素。熟悉內控測試對實質性測試的影響。每年考試都有涉及，題型多樣。
考試注意把握以下內容：
(一)內部控制概述
1.掌握內部控制的含義、作用和侷限性
2.掌握內部控制的種類
(二)內部控制要素
掌握內部控制的要素：控制環境、風險評估、控制活動、資訊與溝通、監督
(三)內部控制測評
1.掌握調查瞭解內部控制和記錄內部控制的方法
2.掌握內部控制測試的步驟和方法
3.熟悉對內部控制進行初步評價和再評價的內容
4.熟悉內部控制測試和實質性測試的關係
5.熟悉內部控制測評結果的利用
6.瞭解內部控制測評的作用
第一節 內部控制概述
一、內部控制的含義
所謂內部控制，是指被審計單位為了維護資產的安全、完整，保證會計資訊的真實、可靠，保證其管理或者經營活動的經濟性、效率性和效果性並遵守有關法規，而制定和實施相關政策、程式和措施的過程。
內部控制是管理現代化的必然產物，它的產生和發展，促使審計工作從詳細審計發展成為以測評內部控制為基礎的`抽樣審計。
二、內部控制的作用
1.保護財產物資的安全完整和有效使用。
2.保證會計及其他資訊資料的真實可靠。
3.促進工作效率的提高和經營目標的實現。
4.促進國家各項政策、法規的貫徹落實。
5.為實行制度基礎審計提供了必要的條件。
三、內部控制的分類
內部控制可以根據不同的標準進行分類：
1.按控制的目的，可以分為財產物資控制、會計資訊控制和經營決策控制。
財產物資控制是指為了保護財產物資的安全完整所實施的控制。例如材料的驗收和領用制度、固定資產的定期盤點制度等。
會計資訊控制是指為保證會計資訊的真實可靠所實施的控制。例如會計憑證的複核制度、會計記錄的定期核對制度等。
經營決策控制是指為保證經營決策的貫徹執行所實施的控制。例如質量控制、計劃控制等。
2.按控制的功能，可以分為預防式控制和察覺式控制。
預防式控制是指為防止錯弊的發生所實施的控制。例如授權審批控制、職責分工控制等。
察覺式控制是指為了及時查明已發生的錯弊所實施的控制。例如實物盤點、會計記錄核對等。
3.按控制的時間，可以分為事前控制、事中控制和事後控制。
事前、事中、事後控制分別是指對某項業務在發生前、發生過程中和發生後所實施的控制。
四、內部控制的侷限性
1.內部控制的設定和執行受制於成本效益原則;
2.內部控制一般僅針對常規業務活動而設定;
3.即使是設定完善的內部控制，也可能因有關人員的疏忽、誤解和判斷錯誤而失效;
4.內部控制可能因有關人員相互勾結、內外串通而失效;
5.內部控制可能因執行人員濫用權利或屈從於外部壓力而失效;
6.內部控制可能因經營環境、業務性質的改變而削弱或失效。
審計中總是存在一定的控制風險，即在審計風險模型中，控制風險始終大於零。內部控制測評不能代替實質性測試(必須做)。
