曹秀俊

摘要：内部控制的发展经历了内部牵制阶段、内部控制阶段、会计控制与管理控制阶段、结构阶段、整体框架阶段到现在的风险管理阶段。作为标准制定者的COSO委员会，从起初的八要素分析，发展到现在控制环境、风险评估、控制活动、信息与沟通以及监察的五要素框架，它在内控发展的进程中发挥了关键作用。我国财政部颁发的《内部控制基本规范》整合了八要素分析的内容，提出了内部环境、风险评估、控制活动、信息与沟通以及内部监督的五要素框架，它兼具了COSO报告八要素内容的实质和五要素框架的形式。与内部控制不断完善发展的同时，内部控制审计也经历了一次大的洗礼，文章就是建立在这个大的框架背景之上，着力解决内部控制审计过程中内控审计风险的识别与防范。

关键词：内部控制；审计；风险防范

一、相关概念

在社会商业化日新月异，企业资本极度膨胀的今天，“内部控制”似乎成了一个时髦词，越来越多地出现在公众的视野。要想解决本文重点——内部控制审计，就必须先将“内部控制”认识清楚。

国外方面，在经历了几个世纪的发展后，美国职业会计师协会中的AICPA（审计程序委员会）首次对内部控制进行了定义：内部控制包括组织设计及在资产保护，检验会计数据真实可靠等方面采取的一系列措施。但如此定义让很多的审计人员比较疑惑，甚至到了20世纪末审计人员对于内部控制的认识仍然比较混乱。直……