内控审计的审计重点可归纳为以下五个核心方面，涵盖组织架构、风险控制、制度执行及监督机制：

一、组织架构与三线监督机制

• 一线部门 ：审查业务部门对外部风险的识别与应对能力，如市场竞争中的策略调整、供应商风险监测等。

• 二线部门 ：评估资源分配合理性（人力、资金等）及利用效率，确保支持一线业务发展。

• 三线监督 ：检查内部审计、风险管理部门的独立性和监督效果，包括监督机制健全性及问题整改落实情况。

二、战略与运营风险控制

• 战略风险 ：评估企业战略是否符合市场环境及自身能力，重点关注中长期规划与年度计划的匹配性。

• 运营风险 ：审查业务流程（如采购、生产、销售）的规范性，确保各环节控制有效，防范操作风险。

三、内部控制制度执行

• 制度覆盖面 ：检查内控制度是否覆盖所有关键业务环节，包括财务、采购、销售等。

• 制度有效性 ：通过穿行测试、函证等程序验证制度执行情况，如外贸企业的挂靠业务员管控、出口退税流程合规性。

四、财务与合规风险

• 财务管控 ：审计预算执行、资金使用效率及往来款管理，重点关注账龄分析、坏账风险及税务合规性。

• 合规性 ：确保企业遵循相关法律法规，如行业监管要求、税务政策等。

五、审计程序与证据获取

• 程序规范性 ：采用测试控制（文件检查、访谈）和替代程序（期后交易测试）评估控制有效性。

• 证据充分性 ：通过穿行测试、函证等获取充分审计证据，确保结论可靠性。

以上重点需结合企业具体业务特点调整，确保审计覆盖全面且针对性强。