企业应当建立人力资源内部控制审计制度，明确审计机关或者审计人员的职责和权限，定期或者不定期进行检查。内部审计部门或人员应当检查人力资源引进和开发、人力资源使用和退出的内部控制制度是否健全，各项规定是否得到有效执行。审计依据除国家有关人力资源管理的法律法规、企业制定的人力资源管理制度、企业内部控制手册的人力资源部分外，还应当包括国家、行业协会和被审计单位的标准和规范。人力资源内部控制审计的目标是确保人力资源内部控制设计和运行的有效性，促进企业防范和控制人力资源风险，包括：验证人力资源管理内部控制是否建立，健全并有效实施；验证人力资源业务是否合法合规。一般来说，我们应该着重从以下几个方面进行风险控制。（1）就业控制风险。没有有效的录用程序，对拟录用员工的评价可能不客观，被录用员工也不具备胜任工作的能力。（2）通过培训进行风险控制。缺乏高质量、持续的培训，可能导致员工知识技能更新缓慢，不能满足发展的需要。（3）风险评估与控制。优秀员工得不到薪酬和晋升，导致人才流失。（4）激励控制风险。激励措施的不当使用可能会挫伤员工的积极性，或者给他们不好的指导。（5）问责制和风险控制。没有明确的问责制度，管理层或员工可能不重视自己的控制责任，造成控制漏洞。由于审计主体、审计要求和审计方法的不同，人力资源内部控制的审计内容也不同。人力资源内部控制审计是运用传统的综合审计方法，对人力资源内部控制设计和运行的有效性进行审查和评价，包括人力资源的引进与开发、人力资源的使用与退出等业务。采用现代风险导向审计模式，审计人员应以人力资源风险为导向，审计人力资源内部控制及其相关管理制度是否得到有效设计和实施，人力资源风险是否得到有效控制；人力资源各控制点的控制措施是否得到有效实施，各控制环节的风险是否得到有效防范，人力资源内部控制是否根据业务和环境的变化等根据内部控制的实践不断完善在我国企业人力资源控制中，人力资源内部控制审计的重点包括：（1）用人审计的重点。用人审计应重点关注以下几个方面：（1）是否根据发展战略和管理要求制定长期和短期的人力资源需求计划。

（2）招聘准备是否充分，招聘岗位、要求、信息发布等流程是否符合要求。（3）考生的考试程序和标准是否明确。

（4）是否设立了适当的就业审批机关，并规定了准入程序。

（5）是否有相应的程序来处理、保存和使用候选人的数据。