但从字面意思来理解，内控审计的全称应该是内部控制审计，它确认、评价企业内部控制有效性的过程，包括确认和评价企业控制设计和控制运行缺陷和缺陷等级，分析缺陷形成原因，提出改进内部控制建议。

关于内控审计，其依据的事财政部、审计署、证监会、银监会、保监会制定《企业内部控制基本规范》。

此外，对于上市企业的内部审计，各地规范有稍有区别。比如：依据沪深两市上市公司内部控制指引，沪深两市鼓励上市公司董事会开展内部控制自我评估，在披露年报时披露内部控制自我评估报告，并且同时披露负责年报审计的会计师事务所的审核评价意见。

而对一般的大中小型企业，通常由直属于董事会或者监事会的审计委员会、独立董事负责内部控制审计，当然也可以委托不负责年审的会计师事务所开展内部控制审计。京润信会计师事务所，拥有专业的注册会计师和审计人员，精细的服务为您创造价值。

1. 内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 

2. 风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

3. 控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

4. 信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

5. 内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

1.内部控制审计的性质

内部控制审计业务是一项专门鉴证业务，注册会计师执行这一业务时，应当事先与委托人就内部控制审核范围达成一致意见。凡是业务约定书确定的内部控制审核范围，注册会计师都要进行审核。

2.内部控制审计的范围

内部控制审计的范围限于特定日期与财务报表相关的内部控制。通常，注册会计师对某特定日期的内部控制进行审核。特定日期可以是会计年度结束日，也可以是某中期结束日。注册会计师对某特定日期的内部控制审核时，应在接近于此日期之前的一段时间内对内部控制进行了解和测试，并对该日期的内部控制有效性发表审核意见。

3.相关责任

被审计单位管理层应当就内部控制的有效性提供书面认定，其作用类似于财务报表，它用于明确被审核单位管理层建立健全内部控制并保持其有效性的责任。

这两者可以合并起来一起说，首先，内部控制审计的目的是检查并评价内部控制的合法性、充分性、有效性及适宜性。其次，内部控制的合法性、充分性、有效性及适宜性，具体表现为其能够保障资产、资金的安全，即保障资产、资金的存在、完整、为我所有、金额正确、处于增值状态。因此，内部审计的意义在于帮助企业检查并评价内部控制能否确保资产、资金的安全，即检查并评价内部控制能否保障资产、资金的存在、完整、为我所有、金额正确、处于增值状态。

内部控制审计的重要性:

对股东的必要性，通过内控审计可以了解公司的经营管理是否健康?

对治理层的必要性，通过内控审计可以了解公司管理方面哪些问题，从而提高公司的运营效益、让企业更阳光更健康的运转下去。