执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。
% B6 O3 Q4 w7 p5 T' _ _
- t ?. W$ `$ {' A: ] (一)企业内部控制审计的定义和范围
" ~5 p# r A7 r& S Z- v/ Z3 S% Y$ U9 U+ N+ Q" s
1.企业内部控制审计针对特定基准日(如年末12月31日，而非财务报表涵盖的整个期间) ; t/ C8 K; @& e
' R' v( S, D) B7 h( [/ q
2.企业内部控制审计的范围 & M5 k7 y. b4 ~- w( A
3 t" }, H9 ]. j6 q 对财务报告内部控制的有效性发表审计意见，并对财务报告内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。 / ~ w0 v7 G) o9 r
& k! u, i2 t4 B. z! ~7 W* }, g
3.财务报告内部控制审计与财务报表审计的整合进行 / q: J3 [( X8 Z& y) |' m
- [' C, ^& R4 R1 w3 e, |
(1)在内部控制审计中，注册会计师在对内部控制有效性形成结论时，应当同时考虑财务报表审计中实施的、所有针对控制设计和运行有效性测试的结果。 4 v S$ Q5 L/ @4 g% Q
! \$ {' ]/ E+ _0 |( J7 R (2)在财务报表审计中，注册会计师在评估控制风险时，应当同时考虑内部控制审计中实施的、所有针对控制设计和运行有效性测试的结果。 # {( M8 M4 R8 z$ T$ G
4 B8 [5 A- Q% F$ |7 q/ _, M
(3)如果在内部控制审计中识别出某项控制缺陷，注册会计师应当评价该项缺陷对财务审计中拟实施的实质性程序的性质、时间安排和范围的影响。 : \3 g5 V" I( |# f& v8 Y- Q: j
0 k2 y0 r; ^- |8 I (4)在内部控制审计中，注册会计师应当评价财务报表审计中实施在实质性程序的结果对控制有效性结论的影响。 - e b' C# E! H
& c' w1 P0 h; T; A. w& M M, h7 f& }
(二)计划审计工作
8 E1 Y, X( t8 f- \* S' Y* N1 S0 H
注册会计师应当更多地关注高风险领域，而没有必要测试那些即使有缺陷、也不可能导致财务报表重大错报的控制。 5 _; ?1 a! i- B- z/ }+ W
1 L: z6 T! s) [ 如果拟利用他人的工作，注册会计师则需要评价该人员的专业胜任能力和客观性及与被测试控制相关的风险的影响。 7 v& {* _9 p6 d( o( u
h$ ^! M) C$ c ]) A! a$ _2 ^9 d 在计划内部控制审计工作时，注册会计师应当使用与财务报表审计相同的重要性水平。 * ]9 L; p' |& J6 a
/ c; o! w5 }* u6 W- t ]1 M (三)实施审计工作
" R9 _) N* P W* T- s) ^
/ `* P* C% m1 U K- I4 G 自上而下的方法是注册会计师识别风险及选择拟测试的控制的思路，但并不一定是实施审计工作的顺序。
( t* \) X+ [ P9 }9 Y+ [& Z7 c, X# a 注册会计师实施控制测试的程序，按提供证据的效力，由弱到强排序为：询问、观察、检查、重新执行。, \ E, B! O# ?- [, ?6 o1 A# }
% M' ?- C0 `3 X( i; @$ o
(四)评价控制缺陷 ; k4 o$ g) C. e
. J. D% ^4 {9 z/ c' n* j: _% g
内部控制缺陷3 S* E+ y% l! \/ a. i; v
m9 ^1 ?2 `& v9 P5 n
内部控制缺陷 设计缺陷 0 R& a; z; d/ t1 K: U2 A; f" X
是指缺少为实现控制目标所必需的控制，或者现有控制设计不适当，即使正常运行也难以实现控制目标 % g/ [ L1 I$ ]0 M6 ?
运行缺陷 $ b/ y7 v5 L( r% r O
是指设计适当的控制没有按设计意图运行，或者执行人员缺乏必要授权或专业胜任能力，无法有效实施控制
* I: N. g8 k* W+ L& Z3 |! b内部控制缺陷按照严重程度区分 . D" c+ H. L6 j( c& [" X
重大缺陷 " i' \* x3 d' p5 N2 `
是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标 1 o, e p& c. V9 s @' `8 O
重要缺陷 ! X9 F1 q! t9 b! C) }) X
是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标 , x0 T2 o. z+ T
一般缺陷 6 ^$ p) `" u0 N9 X+ O0 ]
是指除重大缺陷、重要缺陷之外的其他缺陷
0 l1 K2 Y1 a3 E5 E/ N" b |' Y7 g- ]" r: n/ L: e& _2 _" C( r
(五)完成审计工作 5 u0 J8 U# [2 N5 E. p' E
% p% B( r( h9 H' X$ T& r8 t
审计范围没有受到限制：对内部控制的有效性形成意见;
4 I. N* Z( a0 d. K- B7 g& v; j% o: H5 Z- g, T+ p) G' J
审计范围受到限制：解除业务约定或出具无法表示意见的内部控制审计报告。 * z1 v( u) q: T3 |+ ~* |
5 E$ z7 z) g; A! B: i6 C
完成审计工作后，应当取得经企业签署的书面声明，如果企业拒绝提供或以其他不当理由回避书面声明，注册会计师需要将其视为审计范围受到限制，解除业务约定或出具无法表示意见的内部控制审计报告。同时评价企业拒绝提供书面声明对其他声明(包括在财务报表审计中获取的声明)的可靠性产生的影响。 - B. f$ {. w. U# u: t
. w) ^1 D" S. f' q9 x" ]1 n% b
(六)出具审计报告
, m; ?6 {" c1 G" }: ?7 p K- }" Y0 c V8 x+ h8 D6 Q. ?1 m3 ?( _' k" x
7 l* K2 o/ m5 C
内部控制审计报告
' t( a( b/ ~, F/ D4 D4 u9 \ 带强调事项段的非标准内部控制审计报告 财务报告内部控制虽不存在重大缺陷，但仍有一项或者多项重大事项需要提请内部控制审计报告使用人注意
) b& T# }# T( Z! ?& `0 A7 N* s否定意见的内部控制审计报告 + A( x: j1 ^3 f6 T h6 f# V0 }
财务报告内部控制存在一项或多项重大缺陷的（除非审计范围受到限制） # B1 w: E3 E4 s0 u( ?& i/ s/ m6 f
无法表示意见的内部控制审计报告
# |, t u) @. \审计范围受到限制（不应在内部控制审计报告中指明所执行的程序，也不应描述内部控制审计的特征，以避免对无法表示意见的误解） |
发表于 2012-2-22 19:54:26
