内部环境审计，就是对内部环境要素的检查和评价，具体包括对组织架构、发展战略、人力资源、社会责任、企业文化等方面内容的审计。 一般来说，内部环境审计要点包括：一是查明组织是否科学界定决策、管理、执行、监督各层面的地位、职责与任务，形成有效的分工和制衡机制；组织相关机构是否切实发挥了其职能作用；组织有无为内部控制建立和执行提供强有力的组织结构保障和工作机制保障。二是查明组织在经营管理过程中有无形成有效的精神、意识和理念，并查明它们对内部控制有效性和组织管理目标实现的影响。三是查明组织人力资源政策是否科学、规范、公平、公开与公正，是否有利于调动员工的积极性、主动性和创造性。四是查明组织是否有健全的内部审计机构，是否应重视和加强其内部审计监督工作；内部审计工作对于营造守法、公平、正直的内部环境和形成有权必有责、用权受监督的管理氛围是否发挥了应有的作用。 中国内部审计协会制定的《内部控制审计准则》认为，审计人员应充分了解控制环境，实施适当的审查程序，重点审查经营活动的复杂程度、管理权限的集中程度、管理行为守则的健全性和有效性、管理层对逾越既定控制程序的态度、组织文化的内容及组织成员对此的理解与认同、法人治理结构的健全性和有效性、组织各阶层人员的知识与技能、组织结构和职责划分的合理性、重要岗位人员的权责相称程度及其胜任能力、员工聘用程序及培训制度、员工业绩考核与激励机制等，以评价被审计单位的控制意识与态度。在审查控制环境时，审计人员应注意：构成控制环境的方式和手段是多样的，内部控制环境不具有唯一性。健全的内部控制环境并不恪守于形式，而着重于最终能否满足控制目标。内部环境审计不同的规范要求不一致，实践中做法也不完全一致。 基于基本规范的内部环境审计内容及要点 （一）治理结构 1.企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。 2.股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。 3.董事会对股东（大）会负责，依法行使企业的经营决策权。 4.监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。 5.经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。 6.董事会负责内部控制的建立健全和有效实施。 7.监事会对董事会建立与实施内部控制进行监督。 8.经理层负责组织领导企业内部控制的日常运行。 9.企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。 10.企业应当在董事会下设立审计委员会。 11.审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。 12.审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。 （二）机构设置及权责分配 1.企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。 2.企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。 3.企业组织结构的设置遵循信息通畅、反应灵敏、适应企业的发展和市场变化的原则。 4.企业应注重管理层及员工之间的沟通，建立相应的沟通和交流渠道并确保员工获得与其责任和权限相关的信息。 5.根据企业的战略目标、经营职能和监管要求，分配责任和授权，确保员工所承担的责任、所获得的信息与其职权相适应。 6.企业应制定《权限指引》，明确各部门、各岗位应承担的权力和责任，并随着企业的发展及时进行维护和更新。 7.企业根据营运目标、职能和监管要求，明确各部门的职责。 8.企业在明确部门职责的基础上，组织实施员工岗位职责描述，将部门职责分解到具体岗位。 9.通过对岗位职责描述的规范和完善，明确各岗位在处理有关业务时所具有的权力。 10.企业规定授权人有权对受托人履行授权的行为进行监督、检查，发现受托人有不当行为时，应及时给予批评并纠正。情况严重的，应撤销对其的授权。 11.企业规范信息系统的授权，以确保相关人员获得相关信息系统的权限。 12.企业应当根据其发展战略变化、业务经营内容和方式的变化以及外部环境的变化，及时有效地调整其组织结构，以适应变化。 （三）内部审计 1.内部审计机构设置、人员配备和工作具有独立性。 2.内部审计的隶属关系及其报告关系恰当性。 3.内部审计职责分工、权限范围和审批程序应当明确规范，机构设置和人员配备应当科学合理。 4.内部审计机构应当按照有关法律法规的要求以及内部审计规范的要求，制定内部审计工作手册，规范内部审计程序，以指导内部审计人员的工作，并保证严格执行。
