内部控制审计通常遵循以下流程：

一、审计准备阶段

初步了解企业：收集企业的基本信息，包括组织架构、业务范围、行业特点等。

确定审计目标和范围：与管理层沟通，明确审计的重点领域和预期成果。例如，是针对财务报告相关的内部控制，还是涵盖整个企业的所有业务流程。

组建审计团队：挑选具备相关专ye知识和经验的审计人员。

制定审计计划：详细规划审计的时间安排、审计程序和方法、所需资源等。

二、风险评估阶段

了解企业内部控制环境：包括企业文化、治理结构、人力资源政策等。

识别业务流程和关键控制点：对企业的主要业务流程进行梳理，确定可能存在风险的关键环节。比如，在采购业务中，供应商选择和合同签订可能是关键控制点。

评估风险水平：分析每个关键控制点可能出现的风险，以及其对企业目标的影响程度和发生概率。

三、控制测试阶段

选取测试样本：根据风险评估结果，确定适当的样本量和样本范围。

执行测试程序：通过检查文件、观察操作、询问相关人员等方法，验证内部控制措施是否得到有效执行。

评价测试结果：根据测试情况，判断内部控制的有效性。

四、实质性测试阶段

对重要账户和交易进行详细审查：核实财务数据的真实性和准确性。

查找潜在的错误和舞弊：关注异常交易和重大波动。

五、审计发现与报告阶段

汇总审计发现：整理审计过程中发现的内部控制缺陷和问题。

编写审计报告：清晰地阐述审计的范围、方法、发现的问题、审计结论和建议。

与管理层沟通：向企业管理层汇报审计结果，听取他们的意见和反馈。

六、后续跟踪阶段

监督整改措施的执行：确保企业针对审计发现的问题采取有效的整改措施。

定期复查：评估整改的效果，确认内部控制得到了改进和完善。

例如，一家制造业企业进行内部控制审计，在审计准备阶段，了解到其生产环节存在较高的成本控制风险。在风险评估阶段，发现原材料采购流程中的供应商选择缺乏规范的评估机制。控制测试阶段发现部分采购合同未经充分审批。在实质性测试阶段，发现一些原材料采购价格高于市场平均水平。zui终在审计报告中提出加强供应商管理和采购审批的建议，并在后续跟踪阶段监督企业整改，复查整改效果，以实现内部控制的持续优化。