内部控制审计审计的是什么

内部控制审计主要检查企业各项业务流程的规范性与有效性。审计人员会审查财务报告流程、资产保护措施、授权审批制度等关键控制点。他们核对采购订单、验收单、发票三单是否匹配，检查现金收支记录是否完整，验证存货盘点数据与账面记录是否一致。审计还关注信息系统访问权限设置，确保只有授权人员能修改财务数据。企业内部制度执行情况也是重点，比如费用报销是否经过多级审批，合同签订是否符合公司规定。

内部控制审计还评估企业风险管理机制是否健全。审计人员检查企业是否建立了风险识别流程，评估市场变化、供应链中断等潜在威胁。他们验证应急预案是否实际演练过，效果如何。审计还会关注企业治理结构，董事会监督职能是否有效，内部审计部门是否独立运作。员工培训记录也是检查内容，确保关键岗位人员掌握必要的操作规范和风险意识。数据备份与恢复机制的实际效果也会被测试，验证企业应对突发事件的能力。