内审员：全称叫内部质量管理体系审核员，通常由既精通ISO9000国际标准又熟悉本企业管理状况的人员担任。按照ISO9000标准的要求，凡是推行ISO9000的组织每年都要进行一定频次的内部质量管理体系审核，内部质量体系审核由经过培训的有资格的内审员来执行审核任务。所以，凡是推行ISO9000的组织，通常都需要培养一批内审员。内审员可以由各部门人员兼职担任。
ISO内审员是指经过ISO标准要求培训并考核合格取得了内部质量管理体系审核的一种资格，一般由国家认监委认可的有ISO相关体系咨询资质的机构培训并考核，合格者才可以担任。它只适用于企业（单位）的内部审核，熟悉企业运转流程及管理职责权限，可以胜任质量管理体系对企业本身自我完善、自我管理的一项基本手段和要求，担任的是内部管理评审，查漏，监督，以及提出整改方案的职责。
相对于内审员的是国家注册审核员。一般这种资格要经过更为严格的培训考试和实习期，也就是累计审核时间达到一定数量。而且需挂在具有国家认可委认可的具备认证资格的认证机构，可分为兼职和专职。
一般企业进行体系认证，先组织内审员对自己的企业进行审核，以确定体系运行是否有效，对审核中发现的不合格、薄弱环节进行整改，再由认证机构派出审核组对企业进行审核，从而获得认证资格。
企业内部控制制度审计是现代审计的一种模式，主要是通过对内部控制制度的审查、分析和测试，研究和评价其可信程度，从而对其做出鉴定。实施审计过程中，可以采取抽样审计为主，全面审计为辅的原则，对企业内部控制制度的各个重要环节做出全面测试和评价，不仅对会计数据的可靠性、合规性和合法性进行审查，而且对各项经济业务的责任行为和数据产生的条件以及内部控制制度本身的科学性、严密性和贯彻能力进行审查，据以确定制度的可信赖程度。 内部控制制度审计的基本方法有以下两种： （一）对现行各种内部控制制度进行调查和评价，看是否体现了内部控制的原理和原则。主要内容应包括：第一，内部控制制度是否健全和有效；第二，内部控制制度是否适应本企业的经营特点和管理需要；第三，内部控制制度的执行是否严肃认真和有效，是否与责、权、利相结合；第四，内部控制制度在执行中存在的问题及应采取的改进措施。 （二）对内部控制制度在实际执行中的严肃性、有效性和可信赖程度进行测试，这是进行内部控制制度审计的重要方面。测试内部控制制度的方法主要包括遵循性测试和实质性测试。 1、遵循性测试（也称符合性测试）：指对执行内部控制制度的情况和程度所进行的测试，用以确定内部控制制度是否得到遵循，遵循的程度以及效果如何，以便判断有关经济业务数据的可信程度，从中确定需要深入审计的重点，进行实质性测试。遵循性测试的方法主要有检查、观察、询问等，以实地观察法最能获得比较真实的遵循情况，是最直观、最容易掌握的一种测试方法。遵循性测试可分为经济业务测试和控制功能测试两种类型： （1）经济业务测试：指采取抽样检查方法对企业各项重要经济业务办理手续和办理顺序所做的审查，目的是判明业务处理过程是否遵守有关制度规定，查明会计体系中资料的流向。测试时，要求审计人员对经济业务从起点到终点进行顺序审查，以验证其与内部控制制度的规定是否相符。例如销售与收入、购货与支出、产品成本的计算及其会计帐务处理等，对各个互相联系的项目可以结合起来进行审查。 （2）控制功能测试：指查明各项控制程序或关键控制点对内部控制制度遵循性的一种测试，目的是考察其能够在什么程度上连续有效地发挥作用。例如：核对现金的支付与审批、采购业务与批准的请购单、工资表与工时记录等。 2、实质性测试：指根据遵循性测试的结果，对内部控制薄弱环节进行跟踪深入审计，搜集确切的审计证据，以便据以做出内部控制制度有效性的审计评价。测试的重点是验证现行内部控制下产生的资料的完整性、正确性及合法性，采取的主要方法是：实物盘点，向第三者询证，复核，详细检查某项业务的帐帐、帐表、帐证、帐物之间的核对，对帐户的发生额和余额进行分析论证，对重要的财务比率和趋势进行比较分析等等。欢迎分享，转载请注明来源：优选云
微信扫一扫
支付宝扫一扫
