内部审计通过追踪大额业务交易的全过程，对交易的合法性、真实性、效率性和效果性进行实时性监督，实现内部审计的时间节点前移。

由于内部审计资源的有限性，不可能对企业所有的交易或事项都进行实时监控，根据重要性，内部审计应对企业大额业务的交易或事项进行全过程的实时监控。内部审计追踪大额业务交易的全过程，应关注的关键点：hold是什么意思

一是关注交易的授权审批。授权的目的在于保证交易在管理层授权范围内进行。内部审计通过关注授权审批，对将要发生的交易或事项是否经过管理层的授权批准进行检查，以确定该交易或事项的真实性、合法性。hold是什么意思

二是关注交易的执行过程。包括不相容职务的分离、经济合同的签订，以及和交易有关的原始凭证等。执行与审批职责是否分离，如果交易的审批与执行由同一员工担任，发生舞弊的可能性就会增加。签订的经济合同的各要素是否完整、合法，是否符合企业利益要求，合同所涉及的具体内容是否按照管理层的授权批准确定。原始凭证是证明交易或事项是否发生的有效证据之一，合法的交易或事项必须要有原始凭证作支持，完善的凭证记录控制是保证企业经营管理活动有序进行的重要措施，反映交易或事项的原始凭证是否真实、完整，如凭证是否为有效凭证，凭证所记录的内容与企业发生的交易或事项是否相符，凭证在企业内部是否按照制度要求及时在相关部门之间进行了传递，相关部门是否按要求履行了责任，涉及实物资产的，是否有相关的出入库或领用手续等。 内部审计通过关注企业内部控制，对企业内部控制制度合理性和有效性进行评价，实现内部审计的时间节点前移。hold是什么意思

内部审计不仅要对企业的内部控制进行监督，确定已有的控制是否得到遵循，更重要的是要对已有的控制是否有效做出评价，指出其潜在的危害性，并提出改进措施，发挥建设性作用，提升内部审计的层次。

内部审计对内部控制监督和评价时，应从内部控制“物”的属性和“人”的属性两个方面来进行。hold是什么意思

◐对控制的“物”的属性进行监督和评价。根据企业具体从事的交易或事项，分析其主要面临的风险，确定已有的控制是否涵盖了所有可能的风险，以及针对该风险的控制是否有效。hold是什么意思

◑对控制的“人”的属性进行监督和评价。内部审计应根据岗位职责的内在要求，对执行控制程序的主体进行评价，即胜任能力，包括：对控制设计的认知能力（控制的目的，控制设计的原理和重要性），对控制程序内涵的理解能力（执行控制的步骤和要点，执行控制程序所需的知识、技能），抵御故意使控制失效或规避控制的自觉性（道德的自我约束，以维护企业利益为价值取向）。

人是一个复杂的对象，对控制设计的认知能力和对控制程序内涵的理解能力，可以通过企业内部适当的教育培训和工作锻炼得到提高，但执行控制的自觉性就不单单是通过教育培训和工作锻炼可以提高的，它与个体的价值观存在着一定的联系，这就需要内部审计人员在对内部控制执行情况进行评价时，要通过观察了解控制执行者的工作状态、行为方式，对其工作自觉性作出合理评价。内部审计之所以要对人做出评价，目的是为了能使每一位职工都能被安排在合适的岗位上，使该岗位上的控制程序得到恰当的执行，使该控制发挥出应有的效应，提高内部控制的有效性