请问内部审计的程序，都包括内控测试和实质性程序吗？

不是必须包括，企业的内部控制不一定有效，只有企业内部控制有效进行内部控制才是有作用的，要是企业内部控制紊乱，就根本没有参考的作用也就不需要测试了。另外，拿银行举例，内部控制和实质性测试并非审计需要实施的所有程序，也非最低要求。它仅仅是关于审计人员在以下方面实施控制和测试程序的指导：（a）理财及交易业务；（b）贷款及预付款。