内部控制审计报告中的审计程序通常包括以下几个方面:
1. 了解和评估内部控制环境:审计师需要了解被审计实体的内部控制环境,包括管理层对内部控制的态度、组织结构、人员素质、沟通渠道等方面。
2. 评估风险:审计师需要评估被审计实体的风险管理体系,包括风险识别、评估和应对措施等方面。
3. 设计测试程序:审计师需要设计测试程序,以检查内部控制的有效性和合规性。测试程序可以包括实地观察、文件检查、询问、数据分析等。
4. 进行测试:审计师根据设计的测试程序,对内部控制进行实际测试,以验证其有效性和合规性。
5. 汇总和分析测试结果:审计师需要汇总和分析测试结果,评估内部控制的强弱点,并形成审计意见。
6. 编写审计报告:最后,审计师需要编写内部控制审计报告,总结审计程序的执行情况、发现的问题和建议,以提供给管理层和其他利益相关方。