企業(yè)內(nèi)部控制審計一般是以《企業(yè)內(nèi)部控制審計指引》為基礎(chǔ)，在此基礎(chǔ)上指引企業(yè)的內(nèi)部控制審計工作，內(nèi)部控制審計的主要流程是：計劃審計工作、實施審計工作、評價控制缺陷、完成審計工作。 一、計劃審計工作 地產(chǎn)企業(yè)審計部門需恰當?shù)赜媱潈?nèi)部控制審計工作，配備具有專業(yè)勝任能力的審計人員，并對助理人員的工作給予指導(dǎo)和復(fù)核。 審計人員應(yīng)當充分認識風(fēng)險評估在計劃審計工作中的作用，以風(fēng)險評估為基礎(chǔ)，選擇擬測試的控制，確定測試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風(fēng)險越高，給予該領(lǐng)域的審計關(guān)注應(yīng)越多。例如：對于地產(chǎn)企業(yè)而言高風(fēng)險領(lǐng)域主要集中在招采、營銷環(huán)節(jié)，因此需要配備業(yè)務(wù)專業(yè)能力較強的審計資源。 在進行風(fēng)險評估以及確定必要的程序時，審計人員應(yīng)當考慮企業(yè)組織結(jié)構(gòu)、經(jīng)營單位或流程的復(fù)雜程度可能產(chǎn)生的重要影響和作用。企業(yè)組織結(jié)構(gòu)、經(jīng)營單位或流程的復(fù)雜程度可能影響企業(yè)實現(xiàn)控制目標。企業(yè)的規(guī)模和復(fù)雜程度也可能影響錯報風(fēng)險以及應(yīng)對該風(fēng)險的控制。審計人員應(yīng)當根據(jù)企業(yè)情況調(diào)整工作范圍，以獲取充分、適當?shù)淖C據(jù)，支持發(fā)表的意見。 二、實施審計工作 審計人員按照從整體到具體業(yè)務(wù)細節(jié)的方法實施審計工作，從整體到具體業(yè)務(wù)細節(jié)的方法是審計人員識別風(fēng)險、選擇擬測試控制的基本思路。審計人員在實施審計工作時，可以將企業(yè)整體層面控制和具體業(yè)務(wù)層面控制的測試結(jié)合進行。 （一）測試企業(yè)整體層面控制 審計人員測試企業(yè)整體層面的控制，在把握重要性原則的基礎(chǔ)上，一般關(guān)注：與內(nèi)部環(huán)境相關(guān)的控制;針對董事會、經(jīng)理層凌駕于控制之上的風(fēng)險而設(shè)計的控制;企業(yè)的風(fēng)險評估過程;對內(nèi)部信息傳遞和財務(wù)報告流程的控制;對控制有效性的內(nèi)部監(jiān)督和自我評價。 （二）測試業(yè)務(wù)層面控制 審計人員測試具體業(yè)務(wù)層面的控制，在把握重要性原則的基礎(chǔ)上，結(jié)合企業(yè)實際、內(nèi)部控制相關(guān)法律法規(guī)要求和企業(yè)整體層面控制的測試情況，重點對企業(yè)生產(chǎn)經(jīng)營活動中的重要業(yè)務(wù)與事項的控制進行測試，例如：地產(chǎn)招采、地產(chǎn)營銷等。審計人員需關(guān)注信息系統(tǒng)對內(nèi)部控制及風(fēng)險評估的影響。 （三）測試與舞弊風(fēng)險相關(guān)的控制 審計人員在測試企業(yè)整體層面控制和具體業(yè)務(wù)層面控制時，應(yīng)評價內(nèi)部控制是否足以應(yīng)對舞弊風(fēng)險。舞弊風(fēng)險因素是指審計人員在了解被審計單位及其內(nèi)部環(huán)境時識別的、可能表明存在舞弊動機、壓力或機會的事項或情況，以及被審計單位對可能存在的舞弊行為的合理化解釋。 （四）測試內(nèi)部控制設(shè)計與運行的有效性 如果某項控制由擁有必要授權(quán)和專業(yè)勝任能力的人員按照規(guī)定的程序與要求執(zhí)行，能夠?qū)崿F(xiàn)控制目標，表明該項控制的設(shè)計是有效的;如果某項控制正在按照設(shè)計運行，執(zhí)行人員擁有必要授權(quán)和專業(yè)勝任能力，能夠?qū)崿F(xiàn)控制目標，表明該項控制的運行是有效的。 （五）獲取內(nèi)部控制有效設(shè)計與運行的證據(jù) 審計人員在測試內(nèi)部控制設(shè)計與運行的有效性時，可綜合運用詢問適當人員、觀察經(jīng)營活動、檢查相關(guān)文件、穿行測試和重新執(zhí)行等方法，獲取充分、適當?shù)淖C據(jù)以支持審計結(jié)論。與內(nèi)部控制相關(guān)的風(fēng)險越高，審計人員需要獲取的證據(jù)越多。為確保證據(jù)的充分性和適當性，審計人員通常需對測試時間安排進行權(quán)衡，既要盡量在接近企業(yè)內(nèi)部控制自我評價基準日實施測試，又要保證實施的測試能夠涵蓋足夠長的期間。審計人員對于內(nèi)部控制運行偏離設(shè)計的情況(即控制偏差)，應(yīng)確定該偏差對相關(guān)風(fēng)險評估、需要獲取的證據(jù)以及控制運行有效性結(jié)論的影響。在連續(xù)審計中，審計人員有必要考慮以前年度執(zhí)行內(nèi)部控制審計時了解的情況，以合理確定測試的性質(zhì)、時間安排和范圍。 三、評價控制缺陷 審計人員在對內(nèi)部控制設(shè)計與運行的有效性進行測試的基礎(chǔ)上，需評價其識別的各項內(nèi)部控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來，是否構(gòu)成重大缺陷并影響審計結(jié)論。在確定一項內(nèi)部控制缺陷或多項內(nèi)部控制缺陷的組合是否構(gòu)成重大缺陷時，審計人員還應(yīng)評價補償性控制(替代性控制)的影響。 審計人員應(yīng)當將內(nèi)部控制缺陷按其成因分為設(shè)計缺陷和運行缺陷，按其影響程度分為重大缺陷、重要缺陷和一般缺陷。審計人員應(yīng)與企業(yè)溝通審計過程中識別的所有控制缺陷，重大缺陷和重要缺陷須以書面形式與治理層和管理層溝通。 四、完成審計工作 審計人員對獲取的證據(jù)進行評價，形成對內(nèi)部控制有效性的意見，出具審計報告。