内部控制审计概念是啥？

内部控制审计是一种独立、客观的鉴证和咨询活动，其目的是为了评价并改善企业内部控制的有效性、效率和效果。下面从多个方面来详细阐述其概念。

从审计主体来看，内部控制审计既可以由企业内部审计部门开展，进行内部的自我审查和监督；也可以由外部的会计师事务所等专业审计机构来执行，以提供独立、公正的第三方评价。

从审计对象来说，内部控制审计聚焦于企业内部的控制系统。这涵盖了企业为实现经营目标，保护资产安全完整，保证遵循国家法律法规，提高运营的效率和效果而制定和实施的一系列政策、程序和措施。具体包括控制环境、风险评估、控制活动、信息与沟通以及内部监督等要素。

从审计目标来讲，主要是对内部控制的有效性发表审计意见。有效性包括设计有效性和运行有效性。设计有效性是指内部控制的设计是否合理，能否防止或发现并纠正重大错报；运行有效性则关注内部控制是否在实际中得到了有效执行。通过对内部控制有效性的审计，可以帮助企业发现内部控制存在的缺陷和不足，如制度漏洞、执行不力等问题。

从审计流程方面，通常会经过计划审计工作、实施审计程序、评价控制缺陷、完成审计工作并出具审计报告等阶段。审计人员会运用询问、观察、检查、重新执行等多种审计方法来收集审计证据，以支持对内部控制有效性的判断。

从审计的作用来看，内部控制审计对于企业有着重要意义。它有助于企业加强内部管理，提高运营效率，降低经营风险；对于外部投资者、债权人等利益相关者而言，审计报告可以为他们了解企业内部控制状况提供重要参考，增强他们对企业的信心。同时，在监管层面，也有助于监管部门对企业进行有效监督，维护市场秩序。