企業(yè)內(nèi)部控制審計-2012827-廈門

單擊此處編輯母版標題樣式,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,*,企業(yè)內(nèi)部控制審計指引實施意見,2012,年,8,月,·,廈門,1,一、內(nèi)部控制審計的制度背景,2,制度背景,Sarbanes-Oxley Act of 2002,，要求發(fā)行者管理層對其內(nèi)部控制進行自我評估，并要求由出具財務報表審計報告的會計師事務所對管理層的自我評估進行獨立鑒證并出具報告。年報審計應當與內(nèi)部控制審計,整合,進行。,(SECTION 404),JOBS,ACT,2012,對年營業(yè)收入在,10,億美元的小型公眾公司予以豁免。,3,制度背景,證監(jiān)會,首次公開發(fā)行股票并上市管理辦法,(2006,年,),“,財務與會計一節(jié)”規(guī)定,，發(fā)行人的內(nèi)部控制在所有重大方面是有效的，并由注冊會計師出具了無保留結(jié)論的內(nèi)部控制鑒證報告，是發(fā)行條件之一。,4,制度背景,公開發(fā)行證券的公司信息披露內(nèi)容與格式準則第,1,號,招股,說明書,（,2006),規(guī)定，發(fā)行人應,披露,公司管理層對內(nèi)部控制完整性、合理性及有效性的自我評估意見以及注冊會計師對公司內(nèi)部控制的鑒證意見。注冊會計師指出公司內(nèi)部控制存在缺陷的，應予披露并說明改進措施。,5,制度背景,企業(yè)內(nèi)部控制基本規(guī)范,（,2008),規(guī)定，執(zhí)行本規(guī)范的上市公司，應當對本公司的內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，并,可,聘請具有證券、期貨業(yè)務資格的會計師事務所對內(nèi)部控制的有效性進行審計。,接,受企業(yè)委托從事內(nèi)部控制審計的會計師事務所，應當根據(jù)本規(guī)范及其配套辦法和相關(guān)執(zhí)業(yè)準則，對企業(yè)內(nèi)部控制的有效性進行審計，出具審計報告。,6,制度背景,2010,年,4,月,26,日，財政部發(fā)布,企業(yè)內(nèi)部控制審計指引,等配套指引，自,2011,年,1,月,1,日起首先在境內(nèi)外同時上市的公司施行，自,2012,年,1,月,1,日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行；在此基礎(chǔ)上，擇機在中小板和創(chuàng)業(yè)板上市公司施行；同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。,7,制度背景,執(zhí)行企業(yè)內(nèi)控規(guī)范體系的企業(yè)，必須對本企業(yè)內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請具有證券期貨業(yè)務資格的會計師事務所對其財務報告內(nèi)部控制的有效性進行審計，出具審計報告。注冊會計師在內(nèi)部控制審計過程中注意到的企業(yè)非財務報告內(nèi)部控制的重大缺陷，應當提示投資者、債權(quán)人和其他利益相關(guān)者關(guān)注。,8,制度背景,執(zhí)行企業(yè)內(nèi)控規(guī)范體系的企業(yè)，必須對本企業(yè)內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請具有證券期貨業(yè)務資格的會計師事務所對其財務報告內(nèi)部控制的有效性進行審計，出具審計報告。注冊會計師在內(nèi)部控制審計過程中注意到的企業(yè)非財務報告內(nèi)部控制的重大缺陷，應當提示投資者、債權(quán)人和其他利益相關(guān)者關(guān)注。,9,制度背景,財政部、證監(jiān)會,關(guān)于,2012,年主板上市公司分類分批實施企業(yè)內(nèi)部控制規(guī)范體系的通知,財辦會,201230,號,中央和地方國有控股上市公司，應于,2012,年全面實施企業(yè)內(nèi)部控制規(guī)范體系，并在披露,2012,年公司年報的同時，披露董事會對公司內(nèi)部控制的自我評價報告以及注冊會計師出具的財務報告內(nèi)部控制審計報告。,10,制度背景,非國有控股主板上市公司，且于,2011,年,12,月,31,日公司總市值（證監(jiān)會算法）在,50,億元以上，同時,2009,年至,2011,年平均凈利潤在,3000,萬元以上的，應在披露,2013,年公司年報的同時，披露董事會對公司內(nèi)部控制的自我評價報告以及注冊會計師出具的財務報告內(nèi)部控制審計報告。,其,他主板上市公司，應在披露,2014,年公司年報的同時，披露董事會對公司內(nèi)部控制的自我評價報告以及注冊會計師出具的財務報告內(nèi)部控制審計報告。,11,制度背景,特殊情況：一是主板上市公司因進行破產(chǎn)重整、借殼上市或重大資產(chǎn)重組，無法按照規(guī)定時間建立健全內(nèi)控體系的，原則上應在相關(guān)交易完成后的下一個會計年度年報披露的同時，披露內(nèi)部控制自我評價報告和審計報告，且不早于參照上述（一）至（三）原則確定的披露時間；二是新上市的主板上市公司應于上市當年開始建設內(nèi)控體系，并在上市的下一年度年報披露的同時，披露內(nèi)部控制自我評價報告和審計報告，且不早于參照上述（一）至（三）原則確定的披露時間。,在上述規(guī)定時間范圍內(nèi)，鼓勵公司在自愿的基礎(chǔ)上提前執(zhí)行企業(yè)內(nèi)部控制規(guī)范體系的披露要求。,12,國外內(nèi)部控制鑒證規(guī)范,美國,AICPA,AT 501,，適用于非公眾公司,美國,PCAOB No.5,，適用于公眾公司,13,國外內(nèi)部控制鑒證規(guī)范,國際審計與鑒證準則理事會,尚無類似項目,ISAE 3402, Assurance Reports on a Service Organization's Controls,14,我國原有的內(nèi)部控制鑒證規(guī)范,2001,年中注協(xié)發(fā)布,內(nèi)部控制審核指導意見,最大特點是年報審計與內(nèi)部控制審核獨立進行。,沒有提出自上而下和風險導向的審計思路,15,我國內(nèi)部控制鑒證規(guī)范,企業(yè)內(nèi)部控制審計指引,2010,年,4,月,企業(yè)內(nèi)部控制審計指引實施意見,2011,年,10,月,企業(yè)內(nèi)部控制審計工作底稿編制指南,2011,年,12,月（參考資料，不具有強制性）,16,二、財務報表審計中對內(nèi)部控制的了解和測試,17,18,識,別,和,評,估,重,大,錯,報,風,險,在了解被審計單位及其環(huán)境過程中識別風險，并考慮,各類交易、賬戶余額、列報,將識別的風險與認定層次可能發(fā)生錯報的領(lǐng)域相聯(lián)系,考慮識別的風險是否重大,考慮識別的風險導致財務報表發(fā)生重大錯報的可能性,19,應,對,評,估,的,重,大,錯,報,風,險,財務報表層次,認定層次,20,財,務,報,表,層,次,重,大,錯,報,風,險,的,應,對,向項目組強調(diào)在收集和評價審計證據(jù)過程中保持職業(yè)懷疑態(tài)度的必要性,分派更有經(jīng)驗或具有特殊技能的審計人員，或利用專家的工作,提供更多的督導,增加審計程序的不可預測性,對擬實施審計程序的性質(zhì)、時間和范圍作出總體修改,21,認,定,層,次,重,大,錯,報,風,險,的,應,對,根據(jù)評估的風險確定擬實施的進一,步審計程序的性質(zhì)、時間和范圍,22,進,一,步,審,計,程,序,控制測試,認定層次實質(zhì)性程序,23,三、財務報告內(nèi)部控制審計,24,（一）基本定位,25,鑒證業(yè)務的性質(zhì),審計,/,審閱,/,審核,直接報告業(yè)務,/,基于認定的業(yè)務,26,審計的目標,對特點時點企業(yè)財務報告內(nèi)部控制的有效性發(fā)表審計意見，包括：,設計有效性（合理性）,運行有效性,27,內(nèi)部控制的目標與要素,28,財務報告內(nèi)部控制的概念,企業(yè)為了合理保證財務報告及相關(guān)信息真實完整而設計和執(zhí)行的內(nèi)部控制，旨在：,保存充分、適當?shù)挠涗?，準確、公允地反映企業(yè)的交易和事項；,合理保證按照企業(yè)會計準則的規(guī)定編制財務報表；,合理保證收入和支出的發(fā)生以及資產(chǎn)的取得、使用或處置經(jīng)過適當授權(quán)；,合理保證及時防止或發(fā)現(xiàn)未經(jīng)授權(quán)的、對財務報表有重大影響的交易和事項。,29,非財務報告內(nèi)部控制舉例,企業(yè)內(nèi)部控制應用指引第,7,號,采購業(yè)務,中的部分非財務報告內(nèi)部控制,企業(yè)的采購業(yè)務應當集中、避免多頭采購，以提高采購業(yè)務效率，降低采購成本，堵塞管理漏洞。（第五條）,企業(yè)應當建立科學的供應商評估和準入制度，確定合格供應商清單，與選定的供應商簽訂質(zhì)量保證協(xié)議，建議供應商管理信息系統(tǒng)，對供應商提供物資或勞務的質(zhì)量、價格、交貨及時性、供貨條件及其資信、經(jīng)營狀況等進行實時管理和綜合評價，根據(jù)評價結(jié)果對供應商進行合理選擇和調(diào)整。（第七條）,企業(yè)應當根據(jù)市場情況和采購計劃合理選擇采購方式。大宗采購應當采用招標方式，合理確定招投標的范圍、標準、實施程序和評標規(guī)則，一般物資或勞務等的采購可以采用詢價或定向采購的方式并簽訂合同協(xié)議；小額零星物資或勞務等的采購可以采用直接購買等方式。（第八條）,企業(yè)應當建立采購物資定價機制，采取協(xié)議采購、招標采購、談判采購、詢比價采購等多種方式合理確定采購價格，最大限度地減少市場變化對企業(yè)采購價格的影響。,大宗采購等應當采用招投標方式確定采購價格，其他商品或勞務的采購，應當根據(jù)市場行情制定最高采購限價，并對最高采購限價適時調(diào)整。（第九條）,企業(yè)應當根據(jù)生產(chǎn)建設進度和采購物資特性，選擇合理的運輸工具和運輸方式，辦理運輸、投保等事宜。（第十條）,企業(yè)應當加強物資采購供應過程的管理，依據(jù)采購合同中確定的主要條款跟蹤合同履行情況，對可能影響生產(chǎn)或工程進度的異常情況，出具書面報告并及時提出解決方案。（第十二條第一款）,30,非財務報告內(nèi)部控制舉例,企業(yè)內(nèi)部控制應用指引第,9,號,資產(chǎn)管理,中的部分非財務報告內(nèi)部控制,企業(yè)應當根據(jù)各種存在采購間隔期和當前庫存，綜合考慮企業(yè)生產(chǎn)經(jīng)營計劃、市場供求等因素，充分利用信息系統(tǒng)，合理確定存貨采購日期和數(shù)量，確保存貨處于最佳庫存狀態(tài)。（第十一條）,企業(yè)應當加強房屋、機器設備等各類固定資產(chǎn)的管理，重視固定資產(chǎn)的維護和更新改造，不斷提升固定資產(chǎn)的使用效能，積極促進固定資產(chǎn)處于良好狀態(tài)。,企業(yè)應當嚴格執(zhí)行固定資產(chǎn)日常維修和大修理計劃，定期對固定資產(chǎn)進行維護保養(yǎng)，切實消除安全隱患。,企業(yè)應當強化對生產(chǎn)線等關(guān)鍵設備運轉(zhuǎn)的監(jiān)控，嚴格操作流程，實行崗前培訓和崗位許可制度，確保設備安全運轉(zhuǎn)。,企業(yè)應當根據(jù)發(fā)展戰(zhàn)略，充分利用國家有關(guān)自主創(chuàng)新政策，加大技改投入，不斷促進固定資產(chǎn)升級，淘汰落后設備，切實做到保持本企業(yè)固定資產(chǎn)技術(shù)的先進性和企業(yè)發(fā)展的可持續(xù)性。,31,時期,/,時點,定位于時點,32,整合審計,定位于整合審計，主要考慮：,審計效率,審計成本,對客戶的負擔,33,（二）關(guān)于簽訂業(yè)務約定書,34,業(yè)務約定書,獨立性要求,內(nèi),部控制審計的前提條件,適,用的內(nèi)部控制標準,就,被審計單位認可并理解其責任與治理層和管理層達成一致意見,簽,定單獨的業(yè)務約定書,審,計范圍,財,務報告內(nèi)部控制（需要梳理）,豁,免,35,（三）計劃審計工作,36,總體審計策略,確定內(nèi)部控制審計業(yè)務特征，以界定審計范圍。,明,確內(nèi)部控制審計業(yè)務的報告目標，以計劃審計的時間安排和所需溝通的性質(zhì)。,根,據(jù)職業(yè)判斷，考慮用以指導項目組工作方向的重要因素。,考,慮初步業(yè)務活動的結(jié)果，并考慮對被審計單位執(zhí)行其他業(yè)務時獲得的經(jīng)驗是否與內(nèi)部控制審計業(yè)務相關(guān),確定執(zhí)行內(nèi)部控制審計業(yè)務所需資源的性質(zhì)、時間安排和范圍。,37,總體審計策略,確定審計重要性水平,對,舞弊風險的特別考慮,利,用相關(guān)人員工作,被,審計單位利用服務機構(gòu),多經(jīng)營場所測試范圍的確定,38,具體審計計劃,了解和識別內(nèi)部控制的程序的性質(zhì)、時間安排和范圍；,測試控制設計有效性的程序的性質(zhì)、時間安排和范圍；,測試控制運行有效性的程序的性質(zhì)、時間安排和范圍。,39,（四）審計思路,40,審計思路,風險導向?qū)徲?自上而下的審計方法,41,風險導向?qū)徲?其實質(zhì)在于：以財務報告內(nèi)部控制重大缺陷風險的識別、評估和應對作為審計工作主線，在風險評估的基礎(chǔ)上，將審計資源投放在高風險領(lǐng)域，以提高審計效率和效果。,審計風險內(nèi)部控制存在重大缺陷的風險檢查風險,內(nèi)部控制存在重大缺陷的風險,=,控制無效的風險無效導致重大缺陷的風險,量體裁衣、因地制宜審計是風險導向?qū)徲嫷淖匀灰辍?42,風險導向?qū)徲?風險評估的導向作用,確定重要賬戶,確定相關(guān)認定,確定控制測試的性質(zhì)、時間安排和范圍,確定利用他人工作的程度,集,團測試范圍的確定,43,“,自上而下,”,的工作思路,識別、了解和評價企業(yè)整體層面控制的設計有效性,從財務報表層次識別重大賬戶,識別與每個重大賬戶相關(guān)的認定,識別重要的業(yè)務流程和主要的交易類別,識別流程中錯報可能發(fā)生的環(huán)節(jié),識別和測試預防或及時發(fā)現(xiàn)錯報發(fā)生的控制（業(yè)務流程、交易和應用控制層面的控制）,44,識別、了解和評價企業(yè)整體層面控制的設計有效性,從財務報表層次識別重大賬戶,識別,相關(guān)認定,識別重要的業(yè)務流程和主要的交易類別,識別流程中錯報可能發(fā)生的環(huán)節(jié),識別和測試預防或及時發(fā)現(xiàn)錯報發(fā)生的控制（業(yè)務流程層面的控制）,選擇擬測試的控制,45,為什么,“,自上而下,”,好處：提高審計效率和效果,充分利用企業(yè)層面的控制的作用，確定合理的測試范圍和策略,將一些不重要的賬戶、披露和認定予以剔除，所謂,“,不重要,”,是指包含能夠引起財務報表產(chǎn)生重大錯報的錯報的可能性很小。,防止注冊會計師花費不必要的時間和精力了解不重要的業(yè)務流程或控制。所謂,“,不重要,”,是指不影響財務報表是否發(fā)生重大錯報的可能性。,將審計資源引向高風險領(lǐng)域,注：自上而下的方法不僅用于識別重要賬戶、列報及其相關(guān)認定 和擬測試的控制，還用于評估風險以及分配審計資源。,46,企業(yè)整體層面的控制,企業(yè)整體層面控制包括：,與控制環(huán)境相關(guān)的控制；,針對管理層凌駕于控制之上的風險而設計的控制；,企業(yè)的風險評估過程；,集中化的處理和控制，包括共享的服務環(huán)境；,監(jiān)控經(jīng)營成果的控制；,監(jiān)督其他控制的控制，包括內(nèi)部審計職能、審計委員會的活動及內(nèi)部控制自我評價；,對期末財務報告流程的控制；,針對重大經(jīng)營控制及風險管理實務的政策。,47,企業(yè)層面控制的作用,【,例,】,某電子游戲軟件開發(fā)企業(yè)開設有大量的銀行賬戶，企業(yè)的會計職員負責根據(jù)事先確定時間表（一些賬戶的截止日期不同）編制賬戶的銀行存款余額調(diào)節(jié)表。通過詢問管理人員，注冊會計師得知該企業(yè)的財務總監(jiān)是一位經(jīng)驗豐富的會計師，每月審查該會計職員編制的銀行存款余額調(diào)節(jié)表，以確定是否及時編制了調(diào)節(jié)表、編制調(diào)節(jié)表過程中識別的調(diào)節(jié)項目的性質(zhì)以及調(diào)節(jié)項目是否得以及時解決等。,審計方法：財務總監(jiān)審查的目的是查看會計職員的工作，而不是重新執(zhí)行該控制。財務總監(jiān)對調(diào)節(jié)表的審查的精確度本身不足以發(fā)現(xiàn)錯報。但是，財務總監(jiān)的審查仍然可以影響注冊會計師的風險評估。注冊會計師通過詢問、檢查文件獲取關(guān)于財務總監(jiān)審查的證據(jù)，評價該審查的有效性，并且根據(jù)評估的風險水平確定所需直接測試的調(diào)節(jié)控制的數(shù)量。如果認為財務總監(jiān)審查有效且沒有其他風險跡象，注冊會計師可能減少對調(diào)節(jié)控制的直接測試。,資料來源：,PCAOB,48,企業(yè)層面控制的作用,【,例,】,甲,公司生產(chǎn)交通運輸工具用的替代燃料產(chǎn)品和系統(tǒng)。所有工廠雇員人數(shù)大致相同，每周工作六天，每天兩班次。其財務總監(jiān)在公司已有,10,年，非常了解業(yè)務流程，包括工資流程。他審查由會計集中核算部門編制的每周工資匯總報告。公司扁平的組織結(jié)構(gòu)和規(guī)模較小，加上財務總監(jiān)在企業(yè)的工作背景、對企業(yè)業(yè)務淡旺季、生產(chǎn)周期和工作流程十分了解，熟悉預算和報告流程，財務總監(jiān)能迅速識別工資不當?shù)男盘柤捌鋬?nèi)在的原因，如與某個項目、加班、聘用或臨時解聘等情況相關(guān)。必要時，財務總監(jiān)將展開調(diào)查以確定是否出現(xiàn)錯報或者內(nèi)部控制運行無效，并采取整改措施。根據(jù)對控制環(huán)境和針對管理層凌駕于控制之上的風險的控制實施的審計程序，注冊會計師發(fā)現(xiàn)，該財務總監(jiān)展示出誠信的品質(zhì)，并致力于有效的內(nèi)部控制。,49,企業(yè)層面控制的作用,審計方法：注冊會計師評價財務總監(jiān)審查的有效性，包括其精準度。注冊會計師詢問了財務總監(jiān)的審查過程，并且獲取了審查的其他證據(jù)。注冊會計師注意到，財務總監(jiān)調(diào)查確定的臨界值（超過該金額的差異作為重大差異進行調(diào)查），足以發(fā)現(xiàn)導致財務報表重大錯報的錯報。注冊會計師選擇了一些財務總監(jiān)標記的、偏離預期值的重大差異，并確定財務總監(jiān)是否已恰當調(diào)查了差異，以確定這些差異是否由錯報導致。注冊會計師認為，鑒于財務總監(jiān)進行審查的方式旨在發(fā)現(xiàn)錯報，審查工作可以發(fā)現(xiàn)工資處理的錯報。,但是，注冊會計師認為該項控制需要依賴企業(yè),IT,系統(tǒng)生成的報告，只有當對這些報告的完整性和準確性的控制有效時，財務總監(jiān)的審查才能有效。在測試了相關(guān)計算機控制以后，注冊會計師認為財務總監(jiān)的審查結(jié)合針對工資匯總報告的相關(guān)控制，能夠?qū)崿F(xiàn)上述工資處理方面的控制目標。,資料來源：,PCAOB,50,業(yè)務流程層面的控制,控制活動包括,:,業(yè)績評價。,信息處理。信息系統(tǒng)控制活動的兩大類是應用控制和信息技術(shù)一般控制。,實物控制。實物控制包括下列控制：,保證資產(chǎn)的實物安全，包括恰當?shù)陌踩Ｗo措施，如針對接觸資產(chǎn)和記錄的安全設施；,對接觸計算機程序和數(shù)據(jù)文檔設置授權(quán)；,定期盤點并將盤點記錄與控制記錄相核對。,職責分離。,51,業(yè)務流程層面的控制,企業(yè)可將其經(jīng)營活動劃分為幾個業(yè)務流程：,銷售與收款循環(huán)；,采購與付款循環(huán)；,工薪與人事循環(huán)；,生產(chǎn)與倉儲循環(huán)；,籌資與投資循環(huán)；,其他循環(huán),52,（五）實施審計工作,53,實施審計工作,控制有效性的內(nèi)涵,控,制有效性測試的性質(zhì)、時間安排和范圍,與,控制相關(guān)的風險,54,（六）評價控制缺陷,55,控制缺陷評價,控制缺陷的內(nèi)涵,控,制缺陷的嚴重程度,補,償性控制,表,明內(nèi)部控制存在重大缺陷的跡象,控,制缺陷整改,56,重大,重大缺陷,不重大,可能性極小,很可能,缺陷引起錯報的嚴重程度,MATERIAL,MATERIAL,缺陷引起錯報的可能性,57,59,整改后控制運行的最短期間（或最少運行次數(shù)）和,最少測試數(shù)量,控制運行,頻率,整改后控制運行的最短期間或,最少運行次數(shù),測試的最數(shù)量,每年,1,次,1,1,每季,1,次,2,季,2,每月,1,次,2,月,2,每周,1,次,5,周,5,每天,1,次,20,天,20,每天多次,25,次（分布于涵蓋多天的期間，通常不少于,15,天）,25-60,（七）完成審計工作,60,完成審計工作,獲取管理層聲明,溝通缺陷,評價,企業(yè)內(nèi)部控制評價報告對相關(guān)法律法規(guī)規(guī)定的要素的列報是否完整和恰當,61,獲取管理層聲明,注冊會計師應當獲取經(jīng)被審計單位簽署的書面聲明。書面聲明的內(nèi)容應當包括：,被審計單位董事會認可其對建立健全和有效實施內(nèi)部控制負責；,被審計單位已對內(nèi)部控制進行了評價，并編制了內(nèi)部控制評價報告；,被審計單位沒有利用注冊會計師在內(nèi)部控制審計和財務報表審計中執(zhí)行的程序及其結(jié)果作為評價的基礎(chǔ)；,被審計單位根據(jù)內(nèi)部控制標準評價內(nèi)部控制有效性得出的結(jié)論；,被審計單位已向注冊會計師披露識別出的所有內(nèi)部控制缺陷，并單獨披露其中的重大缺陷和重要缺陷；,被審計單位已向注冊會計師披露導致財務報表發(fā)生重大錯報的所有舞弊，以及其他不會導致財務報表發(fā)生重大錯報，但涉及管理層、治理層和其他在內(nèi)部控制中具有重要作用的員工的所有舞弊；,注冊會計師在以前年度審計中識別出的且已與被審計單位溝通的重大缺陷和重要缺陷是否已經(jīng)得到解決，以及哪些缺陷尚未得到解決；,在基準日后，內(nèi)部控制是否發(fā)生變化，或者是否存在對內(nèi)部控制產(chǎn)生重要影響的其他因素，包括被審計單位針對重大缺陷和重要缺陷采取的所有糾正措施。,62,溝通缺陷,對于重大缺陷和重要缺陷，注冊會計師應當以書面形式與管理層和治理層溝通。書面溝通應當在注冊會計師出具內(nèi)部控制審計報告之前進行。,注冊會計師應當以書面形式與管理層溝通其在審計過程中識別的所有其他內(nèi)部控制缺陷，并在溝通完成后告知治理層。在進行溝通時，注冊會計師無需重復自身、內(nèi)部審計人員或被審計單位其他人員以前書面溝通過的控制缺陷。,63,內(nèi)部控制審計與管理層自我評估的關(guān)系,企業(yè)內(nèi)部控制審計報告應當與內(nèi)部控制評價報告同時對外披露或報送。,在企業(yè)治理層的監(jiān)督下，按照,企業(yè)內(nèi)部控制基本規(guī)范,和相關(guān)規(guī)定，設計、實施和維護有效的內(nèi)部控制，并評價其有效性是企業(yè)管理層的責任。按照本指引的要求，在實施審計工作的基礎(chǔ)上對內(nèi)部控制的有效性發(fā)表審計意見，是注冊會計師的責任。,內(nèi)部控制審計不能減輕企業(yè)管理層的責任。注冊會計師在內(nèi)部控制審計或財務報表審計中實施的程序并不是企業(yè)內(nèi)部控制的組成部分。,64,（八）出具審計報告,65,無保留意見審計報告,內(nèi)部控制不存在重大缺陷,不存在審計范圍受到限制的情況,66,無保留意見審計報告,××,股份有限公司全體股東：,按照,企業(yè)內(nèi)部控制審計指引,及中國注冊會計師執(zhí)業(yè)準則的相關(guān)要求，我們審計了,××,股份有限公司（以下簡稱,××,公司）,××××,年,××,月,××,日的財務報告內(nèi)部控制的有效性。,一、企業(yè)對內(nèi)部控制的責任,按照,企業(yè)內(nèi)部控制基本規(guī)范,、,企業(yè)內(nèi)部控制應用指引,、,企業(yè)內(nèi)部控制評價指引,的規(guī)定，建立健全和有效實施內(nèi)部控制，并評價其有效性是企業(yè)董事會的責任。,67,無保留意見審計報告,二、注冊會計師的責任,我們的責任是在實施審計工作的基礎(chǔ)上，對財務報告內(nèi)部控制的有效性發(fā)表審計意見，并對發(fā)現(xiàn)的非財務報告內(nèi)部控制的重大缺陷進行描述。,68,無保留意見審計報告,三、內(nèi)部控制的固有局限性,內(nèi)部控制具有固有局限性，存在不能防止和發(fā)現(xiàn)錯報的可能性。此外，由于情況的變化可能導致內(nèi)部控制變得不恰當，或?qū)刂普吆统绦蜃裱某潭冉档停鶕?jù)內(nèi)部控制審計結(jié)果推測未來內(nèi)部控制的有效性具有一定風險。,69,無保留意見審計報告,四、財務報告內(nèi)部控制審計意見,我們認為，于,××××,年,××,月,××,日，,××,公司按照,企業(yè)內(nèi)部控制基本規(guī)范,和相關(guān)規(guī)定在所有重大方面保持了有效的財務報告內(nèi)部控制。,70,無保留意見審計報告,五、非財務報告內(nèi)部控制的重大缺陷（,如果有,）,在內(nèi)部控制審計過程中，我們注意到,××,公司的非財務報告內(nèi)部控制存在重大缺陷,描述該缺陷的性質(zhì)及其對實現(xiàn)相關(guān)控制目標的影響程度,。由于存在上述重大缺陷，我們提醒本報告使用者注意相關(guān)風險。需要指出的是，我們并不對,××,公司的非財務報告內(nèi)部控制發(fā)表意見或提供保證。本段內(nèi)容不影響對財務報告內(nèi)部控制有效性發(fā)表的審計意見。,71,帶強調(diào)事項段的審計報告,無保留意見是前提,強調(diào)事項,72,帶強調(diào)事項段的情形,管理層內(nèi)部控制評價報告的表達不完整或不恰當,如果確定管理層評估報告的表達不完整或不恰當，注冊會計師應當在審計報告中增加強調(diào)事項段，說明這一情況并解釋得出該結(jié)論的理由。,73,帶強調(diào)事項段的情形,期后事項,注冊會計師可能知悉在管理層評估日并不存在、但在期后期間發(fā)生的事項。如果這類期后事項對內(nèi)部控制有重大影響，注冊會計師應當在審計報告中增加強調(diào)事項段，以描述該事項及其影響，或提醒審計報告使用者關(guān)注管理層內(nèi)部控制評估報告中披露的該事項及其影響。,74,帶強調(diào)事項段的情形,其他信息存在對事實重大錯報,如果認為其他信息含有對事實的重大錯報，注冊會計師應當就此與管理層進行討論。,如果討論后仍認為存在對事實的重大錯報，注冊會計師應當以書面形式，將其看法告知管理層和審計委員會。,75,帶強調(diào)事項段內(nèi)部控制審計報告,以上內(nèi)容同標準審計報告,六、強調(diào)事項,我們提醒內(nèi)部控制審計報告使用者關(guān)注，（描述強調(diào)事項的性質(zhì)及其對內(nèi)部控制的重大影響）。本段內(nèi)容不影響已對財務報告內(nèi)部控制發(fā)表的審計意見。,76,否定意見審計報告,內(nèi)部控制存在一項或多項重大缺陷,不存在審計范圍受到限制的情況,77,否定意見內(nèi)部控制審計報告,以上內(nèi)容同標準審計報告,四、導致否定意見的事項,重大缺陷，,重大缺陷是內(nèi)部控制中存在的、可能導致不能及時防止或發(fā)現(xiàn)并糾正財務報表出現(xiàn)重大錯報的一項控制缺陷或多項控制缺陷的組合。,指出注冊會計師已識別出的重大缺陷，并說明重大缺陷的性質(zhì)及其對財務報告內(nèi)部控制的影響程度。,有效的內(nèi)部控制能夠為財務報告及相關(guān)信息真實完整提供合理保證，而上述重大缺陷使,××,公司內(nèi)部控制失去這一功能,。,78,否定意見內(nèi)部控制審計報告,管理層已識別出上述重大缺陷，并將其包含在企業(yè)內(nèi)部控制評價報告中，但未在所有重大方面得到公允反映。,（上述重大缺陷尚未包括在企業(yè)內(nèi)部控制評價報告中管理層已識別出上述重大缺陷，并將其包括在企業(yè)內(nèi)部控制評價報告中，但未在所有重大方面得到公允反映）,在,××,公司,××,年財務報表審計中，我們已經(jīng)考慮了上述重大缺陷對審計程序的性質(zhì)、時間安排和范圍的影響。本報告并未對我們在,××××,年,××,月,××,日,對,×,公司,××,年財務報表出具的審計報告產(chǎn)生影響。,79,否定意見內(nèi)部控制審計報告,五、財務報告內(nèi)部控制審計意見,我們認為，由于存在上述重大缺陷及其對實現(xiàn)控制目標的影響，于,×× ××,年,××,月,××,日，,××,公司未能按照,企業(yè)內(nèi)部控制基本規(guī)范,和相關(guān)規(guī)定在所有重大方面保持有效的財務報告內(nèi)部控制。,80,否定意見內(nèi)部控制審計報告,六、非財務報告內(nèi)部控制的重大缺陷,參見標準內(nèi)部控制審計報告相關(guān)段落表述。,81,無法表示意見的審計報告,審計范圍受到限制,如果已實施的審計程序識別出內(nèi)部控制重大缺陷，應當在報告中指明,82,無法表示意見內(nèi)部控制審計報告,××,股份有限公司全體股東：,我們接受委托，對,××,股份有限公司（以下簡稱,××,公司）的財務報告內(nèi)部控制進行審計。,刪除注冊會計師的責任段，“一、企業(yè)對內(nèi)部控制的責任”和“二、內(nèi)部控制的固有局限性”參見標準內(nèi)部控制審計報告相關(guān)段落表述。,83,無法表示意見內(nèi)部控制審計報告,三、導致無法表示意見的事項,描述審計范圍受到限制的具體情況。,84,無法表示意見內(nèi)部控制審計報告,四、財務報告內(nèi)部控制審計意見,由于審計范圍受到上述限制，我們未能實施必要的審計程序以獲取發(fā)表意見所需的充分、適當證據(jù)，因此，我們無法對,××,公司于,×× ××,年,××,月,××,日的財務報告內(nèi)部控制的有效性發(fā)表意見。,85,無法表示意見內(nèi)部控制審計報告,五、識別的內(nèi)部控制重大缺陷（如果有）,重大缺陷是內(nèi)部控制中存在的、可能導致不能及時防止或發(fā)現(xiàn)并糾正財務報表出現(xiàn)重大錯報的一項控制缺陷或多項控制缺陷的組合。,盡管我們無法對,××,公司財務報告內(nèi)部控制的有效性發(fā)表意見，但在我們實施的有限程序的過程中，發(fā)現(xiàn)了以下重大缺陷：,指出注冊會計師已識別出的重大缺陷，并說明重大缺陷的性質(zhì)及其對財務報告內(nèi)部控制的影響程度。,有效的內(nèi)部控制能夠為財務報告及相關(guān)信息真實完整提供合理保證，而上述重大缺陷使,××,公司內(nèi)部控制失去這一功能。,86,無法表示意見內(nèi)部控制審計報告,六、非財務報告內(nèi)部控制的重大缺陷,參見標準內(nèi)部控制審計報告相關(guān)段落表述。,87,四、財務報告內(nèi)部控制審計與財務報表審計的整合,88,兩種審計的聯(lián)系,都必須了解內(nèi)部控制,在某些情況下，都涉及測試內(nèi)控,了解和測試內(nèi)部控制的方法相同,89,兩種審計的區(qū)別（,1,）,測試范圍,財務報表審計：在兩種情況下必須測試內(nèi)控，取決于注冊會計師采用的審計方案,財務報告內(nèi)控審計：針對所有相關(guān)認定的控制。,測,試數(shù)量,財務報表審計：涵蓋所信賴期間,財務報告內(nèi)控審計：涵蓋足夠長的期間。,測,試所需獲得的保證程度,90,兩種審計的區(qū)別（,2,）,缺陷評價,出,具內(nèi)部控制審計報告,利,用他人的工作,與,管理層自我評估報告的關(guān)系,91,審計目標的整合,內(nèi)部控制審計和財務報表審計的目標不同。在整合審計中，注冊會計師應當計劃和實施對控制設計和運行有效性的測試，以同時實現(xiàn)下列目標：,獲取充分、適當?shù)淖C據(jù)，支持其在內(nèi)部控制審計中對內(nèi)部控制的有效性發(fā)表的意見；,獲取充分、適當?shù)淖C據(jù)，支持其在財務報表審計中對內(nèi)部控制的風險評估結(jié)果。,92,整合審計流程圖,接受或保持業(yè)務,了解被審計單位的行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素,了解被審計單位的,性質(zhì),了解被審計單位,對會計政策的選擇和運用,了解被審計單位,目標、戰(zhàn)略以及相關(guān)經(jīng)營風險,了解被審計單位,財務業(yè)績的衡量和評價,實施實質(zhì)性程序,實施其他審計程序、評價內(nèi)部控制缺陷,對內(nèi)部控制有效性發(fā)表意見,對財務報表發(fā)表意見,采用自上而下的方法了解和測試內(nèi)部控制,93,審計過程的整合,都以財務報表重大錯報風險評估為起點,確定的重要性水平相同,確定的重要賬戶、列報及其相關(guān)認定應當相同,內(nèi),部控制了解和測試工作的整合,94,審計結(jié)果的相互參考,在內(nèi)部控制審計中，注冊會計師在對內(nèi)部控制有效性形成結(jié)論時，應當同時考慮財務報表審計中實施的、所有針對控制設計和運行有效性測試的結(jié)果。,在財務報表審計中，注冊會計師在評估控制風險時，應當同時考慮內(nèi)部控制審計中實施的、所有針對控制設計和運行有效性測試的結(jié)果。,95,審計結(jié)果的相互參考,在內(nèi)部控制審計中，注冊會計師應當評價財務報表審計中實施的實質(zhì)性程序的結(jié)果對控制有效性結(jié)論的影響。,如果在內(nèi)部控制審計中識別出某項控制缺陷，注冊會計師應當評價該項缺陷對財務報表審計中擬實施的實質(zhì)性程序的性質(zhì)、時間和范圍的影響。,96,審計結(jié)果的相互參考,如果對財務報告內(nèi)部控制發(fā)表了否定意見，,注冊會計師應當確定該意見對財務報表審計意見的影響。,如果對財務報表發(fā)表了否定意見，,注冊會計師應當確定該意見對財務報告內(nèi)部控制審計意見的影響。,97,整合作用的極限,注冊會計師應當通過直接測試控制獲取控制是否有效的證據(jù)，而不能根據(jù)實質(zhì)性程序沒有發(fā)現(xiàn)錯報，推斷該項控制的有效性。,在財務報表審計中，無論控制風險或重大錯報風險的評估水平如何，注冊會計師都應當針對所有重大的各類交易、賬戶余額及列報實施實質(zhì)性程序。為對內(nèi)部控制的有效性發(fā)表意見而實施的測試程序并不減輕注冊會計師遵守上述規(guī)定的責任。,98,五、項目質(zhì)量控制復核,99,六、審計工作底稿,100,審計工作底稿,預期的變化,必,須形成記錄的內(nèi)容,制,定的內(nèi)部控制總體審計策略和具體審計計劃及重大修改情況；,對企業(yè)層面控制的識別、了解和測試；,確定重要賬戶、列報及其相關(guān)認定的過程，包括對擬測試組成部分的確定；,選擇擬測試控制的主要過程及結(jié)果；,測試控制設計和運行有效性的程序及結(jié)果；,利用他人工作的程度，以及對他人勝任能力和客觀性的評估；,對識別的控制缺陷的評價；,可能導致出具非標準內(nèi)部控制審計報告的其他審計發(fā)現(xiàn)；,形成的審計結(jié)論和意見；,其他重要事項。,101,七、內(nèi)部控制審計的經(jīng)驗,資料來源,:,美國審計質(zhì)量中心,102,經(jīng)驗,在可行的情況下，利用公司的內(nèi)部控制自我評價和工作記錄,。,盡早和經(jīng)常與管理層進行溝通能使審計富有效率與效果。,與管理層協(xié)調(diào)自我評估的時間使注冊會計師能夠在準則允許的范圍內(nèi)最大程度上利用管理層的工作,103,經(jīng)驗,在審計過程中，盡早識別和評估那些對財務報告內(nèi)部控制有效性評估有廣泛影響的風險與控制,考慮沒有整改的缺陷對審計的影響,104,經(jīng)驗,將財務報表審計與財務報告內(nèi)部控制審計作為一項合二為一的審計來計劃審計工作,在適當?shù)那闆r下，采用依賴內(nèi)部控制的審計策略。,考慮哪種審計程序能夠同時滿足實質(zhì)性測試和控制測試的目的。在可行的情況下，在這些領(lǐng)域執(zhí)行雙重目的審計。,105,經(jīng)驗,注冊會計師可以利用實質(zhì)性測試、風險評估程序，以及從以前年度審計中獲取的信息，評估與控制相關(guān)的風險，得出控制有效性的結(jié)論。這些信息指導控制測試的性質(zhì)、時間安排和范圍。,在從事計劃和執(zhí)行控制測試和實質(zhì)性測試的項目組成員之間進行協(xié)同。,由于計劃和執(zhí)行整合工作的復雜性，在審計的早期階段，應由經(jīng)驗豐富的項目組成員（包括特殊領(lǐng)域的專家）介入，在項目推進過程中，這些成員應當繼續(xù)保持與項目組的緊密聯(lián)系。,106,經(jīng)驗,由于實施內(nèi)部控制審計的學習曲線，應當由以前有審計內(nèi)控經(jīng)驗的人或經(jīng)過專門的整合審計培訓的人參加項目組。,使用自上而下、風險導向的審計的方法，從財務報表層次開始，以有效率和富有效果地識別重要賬戶和披露及其相關(guān)認定,風險評估越精準，審計方法越能基于評估的風險量體裁衣。,107,經(jīng)驗,不同的審計程序組合，包括穿行測試，能夠有效實現(xiàn)指引中規(guī)定的目標。,信息技術(shù)使用的程度、重要性及復雜程度影響財務報表重大錯報風險的識別。,使用自上而下的方法，從識別企業(yè)層面控制開始，以識別那些對足以應對每項相關(guān)認定錯報風險而言必要的控制。,108,經(jīng)驗,盡最大可能利用其他人員的工作。,根據(jù)與控制相關(guān)的風險，調(diào)整測試的性質(zhì)、時間和范圍。,在期中測試控制有利于提高審計效率和效果，可以緩和年末工作壓力，及早發(fā)現(xiàn)控制缺陷。,如果控制設計無效，無需再測試控制的運行有效性。如果有足夠證據(jù)認為，一項設計有效的控制并沒有有效運行，注冊會計師可以停止測試該項控制。,109,八、如何將內(nèi)部控制審計做好做實做到位,110,會計師事務所做好內(nèi)部控制審計業(yè)務的舉措,要高度重視內(nèi)部控制審計業(yè)務，將其作為一項單獨業(yè)務,對待,要,積極,組織,培訓,要,盡早修改業(yè)務操作規(guī)程,建,立和完善內(nèi)部控制審計業(yè)務質(zhì)量控制體系。,111,修訂內(nèi)部操作規(guī)程,體現(xiàn)整合審計的思路,審,計效率,審計成本,對客戶的負擔,112,建立質(zhì)量控制復核制度,充分認識內(nèi)部控制審計業(yè)務帶來的風險,對內(nèi)部控制審計業(yè)務實施質(zhì)量控制復核,113,加強與客戶的溝通,強調(diào)內(nèi)部控制審計是一項單獨業(yè)務，不是財務報表審計的附送品,給缺陷整改留下足夠時間,與客戶自我評價工作的協(xié)調(diào),114,謝 謝！,115,