（四）审计人员的专业素养有待完善

　　企业内部控制审计工作涉及的知识领域非常广泛，不仅要求审计人员具备扎实的理论基础，也需要审计人员具备积极的工作态度和较强的业务能力。但是以目前的企业内部控制审计来看，大多数审计人员的专业素养都达不到理想的标准。首先，内部审计部门不重视高素质审计人才的引进和培养，由于专业知识技能的匮乏，导致审计人员无法胜任企业内部控制审计工作，自然会影响企业的发展效率。其次，由于人手不足，很多内部审计部门的人员都是从财务岗位调过来的，财务人员虽然擅长财务管理工作，但是对审计工作却知之甚少，也不具备与内部控制审计相关的知识技能，不仅会让审计结果有失偏颇，也极大程度的削弱了审计作用和企业应对风险的能力。最后，大部分内部审计部门都没有定期组织审计人员参与专业培训，致使审计人员无法获得更多进行自我提升的机会，不仅降低了内部审计部门整体人员的素质，也造成企业内部控制审计工作难以收获突破性成果的窘境。

　　二、内部审计部门加强企业内部控制审计的科学流程和有效措施

　　（一）深化思想认知，对企业内部控制环境展开细致调查

　　想要实现高质量、高效率的企业内部控制审计，企业的管理层和内部审计人员必须深化思想认知，在意识层面明确企业内部控制审计的重要性和必要性，进而提高内部审计部门在企业内的地位，为内部控制审计工作的顺利开展创造有利的先决条件。接下来，内部审计人员就可以实施审计流程的第一个步骤，即对企业内部控制环境展开细致的调查。

　　企业的内部控制环境主要由五部分组成：企业的治理结构、企业的部门设置、各部门的责权分配、人力资源政策以及企业文化。在调查企业内部控制环境过程中，审计人员可以运用资料分析法、政策制度查阅法、人员询问法和运营活动观察等方法，初步了解上述内部控制环境对企业管理运营活动所产生的影响，如果在常规调查中察觉哪个部分存在问题，审计人员应该针对该部分实施进一步的抽查或详查，既能为下一步的测试评价做好铺垫，也能保障审计结果的全面性和权威性[2]。

　　（二）建立测评机制，对企业内部控制情况进行测试评价

　　内部审计部门想要做好企业内部控制审计工作，健全的测评机制不可或缺，如果审计人员对企业内部控制环境只调查，而没有跟进有效的测评措施，不仅会增加企业的运营管理风险，也会导致企业内部控制审计工作流于表面。基于此，内部审计部门必须建立完善的测评机制，对企业内部控制情况进行测试评价。首先，审计人员应该根据国家制定的关于企业内部控制制度标准，审查企业运营管理体系中是否存在风险源、企业的内部控制系统是否对这些风险源加以控制以及采取的控制手段是否科学有效，并对上述审查结果进行客观评价。其次，如果企业内部控制系统中已经出现了漏洞，那么审计人员还应该审查企业是否采取了补偿性措施，测试并评价补偿性措施的落实情况以及补偿性措施对经济损失的挽回效果。在这一步，审计人员可以运用证据检查法、观察法以及人员询问法，测试企业内部控制人员对补偿性措施的执行情况以及措施的有效性，进而全面了解企业内部控制的真实操作过程，不仅可以让最终的评价结果更加客观公正，也能充分发挥测评机制在企业内部控制审计中的卓越效用。

　　（三）出具审计报告，阐明企业内部控制问题与改进建议

　　内部审计人员对企业内部控制环境进行调查，以及对企业内部控制系统进行测试和评价，都是为最终的审计报告服务的。因此，在结束上述调查和测评之后，审计人员就可以将审计结果整理成书面形式的审计报告，在报告中阐明此次审计的对象、范围、目的、企业内部控制系统中存在的问题以及改进建议，把审计报告呈交给企业的管理层，使管理层透彻了解企业的内部控制情况，由管理层进行最终的决策。

　　如果管理层采纳了审计报告中的改进建议，审计人员可以实施后续的审计跟进工作，比如企业部门人员在落实改进建议时产生了一些疑问，审计人员可以为他们答疑解惑、指导他们掌握策略实施方法，保障改进措施得到顺利执行，进而弥补企业内部控制系统中的漏洞，增强企业运营管理体系的抗风险能力。如果企业管理层没有采纳审计报告中的改进建议，则表示企业的管理者还有其他内部控制规划，抑或表示他们了解该项经营风险，并愿意承担该风险可能导致的不良后果，所以无论企业的管理层是否采纳审计人员对内部控制系统提出的改进意见，审计人员都达到了内部控制审计和风险预警的目的[3]。