当企业内部控制不可靠时，审计人员应迅速采取针对性措施，通过扩大审计程序范围、提高证据核查强度、调整风险评估策略等关键手段，确保审计结论的准确性和可靠性。
-
增强实质性程序执行力度
在内部控制失效的情况下，审计人员需减少对内部控制的依赖，转而通过更深入的实质性程序获取直接证据。例如，对高风险账户（如收入、存货等）进行全面函证、重新计算或实地盘点，并增加细节测试的比例。对于异常交易或大额波动，需逐笔核查原始凭证（如合同、银行流水、出入库单据等），以验证业务真实性。 -
动态调整审计抽样策略
扩大样本量和覆盖范围是应对内控薄弱的核心方法。审计人员可采取分层抽样法，优先抽取高风险时段或异常业务数据。例如，针对频繁更换供应商的采购记录或期末突击确认的收入，需重点核查交易背景及资金流向。结合数据分析工具（如Python或专业审计软件）进行全量筛查，识别潜在舞弊模式。 -
多维度评估风险并制定应急方案
审计团队需重新评估财务报表层次和认定层次的重大错报风险，重点关注管理层凌驾内控的可能性。例如，检查是否存在未经授权调整会计政策、虚构关联方交易等行为。针对高风险领域（如资产减值、收入确认），应设计替代性程序并预留额外审计时间，确保问题充分暴露。 -
强化跨部门沟通与第三方验证
与企业管理层、治理层保持高频沟通，明确内控缺陷对审计结论的影响，必要时要求企业提供补充资料或整改计划。引入外部专家资源（如行业顾问、法律团队或IT审计师）协助验证复杂交易或技术性问题，例如区块链交易的真实性、知识产权估值合理性等，以弥补内控缺失导致的信息不对称。
审计人员需始终保持职业怀疑态度，将内控不可靠视为风险信号，通过灵活调整审计策略、深度介入业务流程、整合多源证据链，最终形成独立、客观的审计意见。 企业也应以此为契机，系统性修复内控漏洞，提升财务透明度。