企業內部控制審計指引實施意見★-資料下載頁

　　

【正文】 ，無論控制風險或重大錯報風險的評估水平如 何，注冊會計師都應當針對所有重大類別的交易、賬戶余額和披露實 施實質性程序。為對內部控制的有效性發表意見而實施的測試程序并 不減輕該項要求。在內部控制審計中，注冊會計師應當評價財務報表審計中實施的 實質性程序的結果對控制有效性結論的影響。評價內容應當包括：（1）注冊會計師作出的、與選擇和實施實質性程序相關（尤其 是與舞弊相關）的風險評估；（2）發現的違反法規行為和關聯方交易方面的問題；（3）表明管理層在選擇會計政策和作出會計估計時存在偏見的 情況；（4）實施實質性程序發現的錯報。注冊會計師應當通過直接測試控制獲取控制是否有效的審計證 據，而不能根據實質性程序沒有發現錯報，推斷該項控制的有效性。十、關于項目質量控制復核 會計師事務所應當制定政策和程序，要求對上市實體和符合特定 標準的其他實體的內部控制審計業務實施項目質量控制復核。（一）項目質量控制復核的時間 會計師事務所的政策和程序應當要求在出具內部控制審計報告前完成項目質量控制復核。（二）項目質量控制復核人員 會計師事務所應當制定政策和程序，解決項目質量控制復核人員 的委派問題，明確項目質量控制復核人員的資格要求，包括：（1）履行職責需要的技術資格，包括精通內部控制審計業務并 具備必要的經驗和權限；（2）在不損害其客觀性的前提下，項目質量控制復核人員能夠 提供業務咨詢的程度。同時，會計師事務所應當制定政策和程序，以使項目質量控制復 核人員保持客觀性。這些政策和程序要求項目質量控制復核人員符合 下列規定：（1）不由項目合伙人挑選；（2）在復核期間不以其他方式參與該業務；（3）不代替項目組進行決策；（4）不存在可能損害復核人員客觀性的其他情形。（三）項目質量控制復核的內容 項目質量控制復核人員應當客觀地評價項目組作出的重大判斷 以及在編制內部控制審計報告時得出的結論。評價工作應當涉及下列 內容：（1）與項目合伙人討論重大事項；（2）復核擬出具的內部控制審計報告；（3）復核選取的與項目組作出的重大判斷和得出的結論相關的 審計工作底稿；（4）評價在編制內部控制審計報告時得出的結論，并考慮擬出具內部控制審計報告的恰當性。對于上市實體內部控制審計，項目質量控制復核人員還應當考慮 下列事項：（1）項目組就具體業務對會計師事務所獨立性作出的評價；（2）項目組是否已就涉及意見分歧的事項，或者其他疑難問題 或爭議事項進行適當咨詢，以及咨詢得出的結論；（3）選取的用于復核的審計工作底稿，是否反映項目組針對重 大判斷執行的工作，以及是否支持得出的結論。十一、關于記錄審計工作 注冊會計師應當在審計工作底稿中清楚地顯示內部控制審計的 過程和結 果。注冊會計師應當就下列內容形成審計工作記錄：（1）制定的內部控制總體審計策略和具體審計計劃及重大修改 情況；（2）對企業層面控制的識別、了解和測試；（3）確定重要賬戶、列報及其相關認定的過程，包括對擬測試 組成部分的確定；（4）選擇擬測試控制的主要過程及結果；（5）測試控制設計和運行有效性的程序及結果；（6）利用他人工作的程度，以及對他人勝任能力和客觀性的評 估；（7）對識別的控制缺陷的評價；（8）可能導致出具非標準內部控制審計報告的其他審計發現；（9）形成的審計結論和意見；（10）其他重要事項。第二篇：企業內部控制審計指引實施意見發布三企業內部控制審計指引實施意見發布（附全文）（三）2011年10月19日 15:22 來源： 作者： 字號打印 糾錯 分享 推薦 瀏覽量中國注冊會計師協會六、關于控制缺陷評價（一）控制缺陷的分類內部控制存在的缺陷包括設計缺陷和運行缺陷。設計缺陷是指缺少為實現控制目標所必需的控制，或現有控制設計不適當、即使正常運行也難以實現預期的控制目標。運行缺陷是指現存設計適當的控制沒有按設計意圖運行，或執行人員沒有獲得必要授權或缺乏勝任能力，無法有效地實施內部控制。內部控制存在的缺陷，按其嚴重程度分為重大缺陷、重要缺陷和一般缺陷。重大缺陷是內部控制中存在的、可能導致不能及時防止或發現并糾正財務報表出現重大錯報的一項控制缺陷或多項控制缺陷的組合。重要缺陷是內部控制中存在的、其嚴重程度不如重大缺陷但足以引起負責監督被審計單位財務報告的人員（如審計委員會或類似機構）關注的一項控制缺陷或多項控制缺陷的組合。一般缺陷是內部控制中存在的、除重大缺陷和重要缺陷之外的控制缺陷。（二）評價控制缺陷的嚴重程度注冊會計師應當評價其識別的各項控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來，是否構成內部控制的重大缺陷。但是，在計劃和實施審計工作時，不要求注冊會計師尋找單獨或組合起來不構成重大缺陷的控制缺陷。控制缺陷的嚴重程度取決于：（1）控制不能防止或發現并糾正賬戶或列報發生錯報的可能性的大小；（2）因一項或多項控制缺陷導致的潛在錯報的金額大小。控制缺陷的嚴重程度與錯報是否發生無關，而取決于控制不能防止或發現并糾正錯報的可能性的大小。在評價一項控制缺陷或多項控制缺陷的組合是否可能導致賬戶或列報發生錯報時，注冊會計師應當考慮的風險因素包括：（1）所涉及的賬戶、列報及其相關認定的性質；（2）相關資產或負債易于發生損失或舞弊的可能性；（3）確定相關金額時所需判斷的主觀程度、復雜程度和范圍；（4）該項控制與其他控制的相互作用或關系；（5）控制缺陷之間的相互作用；（6）控制缺陷在未來可能產生的影響。評價控制缺陷是否可能導致錯報時，注冊會計師無需將錯報發生的概率量化為某特定的百分比或區間。如果多項控制缺陷影響財務報表的同一賬戶或列報，錯報發生的概率會增加。在存在多項控制缺陷時，即使這些缺陷從單項看不重要，但組合起來也可能構成重大缺陷。因此，注冊會計師應當確定，對同一重要賬戶、列報及其相關認定或內部控制要素產生影響的各項控制缺陷，組合起來是否構成重大缺陷。在評價因一項或多項控制缺陷導致的潛在錯報的金額大小時，注冊會計師應當考慮的因素包括：（1）受控制缺陷影響的財務報表金額或交易總額；（2）在本期或預計的未來期間受控制缺陷影響的賬戶余額或各類交易涉及的交易量。在評價潛在錯報的金額大小時，賬戶余額或交易總額的最大多報金額通常是已記錄的金額，但其最大少報金額可能超過已記錄的金額。通常，小金額錯報比大金額錯報發生的概率更高。在確定一項控制缺陷或多項控制缺陷的組合是否構成重大缺陷時，注冊會計師應當評價補償性控制的影響。在評價補償性控制是否能夠彌補控制缺陷時，注冊會計師應當考慮補償性控制是否有足夠的精確度以防止或發現并糾正可能發生的重大錯報。（三）表明可能存在重大缺陷的跡象如果注冊會計師確定發現的一項控制缺陷或多項控制缺陷的組合將導致審慎的管理人員在執行工作時，認為自身無法合理保證按照適用的財務報告編制基礎記錄交易，應當將這一項控制缺陷或多項控制缺陷的組合視為存在重大缺陷的跡象。下列跡象可能表明內部控制存在重大缺陷：（1）注冊會計師發現董事、監事和高級管理人員的任何舞弊；（2）被審計單位重述以前公布的財務報表，以更正由于舞弊或錯誤導致的重大錯報；（3）注冊會計師發現當期財務報表存在重大錯報，而被審計單位內部控制在運行過程中未能發現該錯報；（4）審計委員會和內部審計機構對內部控制的監督無效。（四）被審計單位對存在缺陷的控制進行整改如果被審計單位在基準日前對存在缺陷的控制進行了整改，整改后的控制需要運行足夠長的時間，才能使注冊會計師得出其是否有效的審計結論。注冊會計師應當根據控制的性質和與控制相關的風險，合理運用職業判斷，確定整改后控制運行的最短期間（或整改后控制的最少運行次數）以及最少測試數量。整改后控制運行的最短期間（或最少運行次數），但新控制尚沒有運行足夠長的時間，注冊會計師應當將其視為內部控制在基準日存在重大缺陷。七、關于完成審計工作（一）形成審計意見注冊會計師應當評價從各種來源獲取的審計證據，包括對控制的測試結果、財務報表審計中發現的錯報以及已識別的所有控制缺陷，形成對內部控制有效性的意見。在評價審計證據時，注冊會計師應當查閱本涉及內部控制的內部審計報告或類似報告，并評價這些報告中指出的控制缺陷。在對內部控制的有效性形成意見后，注冊會計師應當評價企業內部控制評價報告對相關法律法規規定的要素的列報是否完整和恰當。（二）獲取書面聲明注冊會計師應當獲取經被審計單位簽署的書面聲明。書面聲明的內容應當包括：（1）被審計單位董事會認可其對建立健全和有效實施內部控制負責；（2）被審計單位已對內部控制進行了評價，并編制了內部控制評價報告；（3）被審計單位沒有利用注冊會計師在內部控制審計和財務報表審計中執行的程序及其結果作為評價的基礎；（4）被審計單位根據內部控制標準評價內部控制有效性得出的結論；（5）被審計單位已向注冊會計師披露識別出的所有內部控制缺陷，并單獨披露其中的重大缺陷和重要缺陷；（6）被審計單位已向注冊會計師披露導致財務報表發生重大錯報的所有舞弊，以及其他不會導致財務報表發生重大錯報，但涉及管理層、治理層和其他在內部控制中具有重要作用的員工的所有舞弊；（7）注冊會計師在以前審計中識別出的且已與被審計單位溝通的重大缺陷和重要缺陷是否已經得到解決，以及哪些缺陷尚未得到解決；（8）在基準日后，內部控制是否發生變化，或者是否存在對內部控制產生重要影響的其他因素，包括被審計單位針對重大缺陷和重要缺陷采取的所有糾正措施。如果被審計單位拒絕提供或以其他不當理由回避書面聲明，注冊會計師應當將其視為審計范圍受到限制，解除業務約定或出具無法表示意見的內部控制審計報告。此外，注冊會計師應當評價拒絕提供書面聲明這一情況對其他聲明（包括在財務報表審計中獲取的聲明）的可靠性的影響。注冊會計師應當按照《中國注冊會計師審計準則第1341號——書面聲明》的規定，確定聲明書的簽署者、涵蓋的期間以及何時獲取更新的聲明書等。（三）溝通相關事項對于重大缺陷和重要缺陷，注冊會計師應當以書面形式與管理層和治理層溝通。書面溝通應當在注冊會計師出具內部控制審計報告之前進行。注冊會計師應當以書面形式與管理層溝通其在審計過程中識別的所有其他內部控制缺陷，并在溝通完成后告知治理層。在進行溝通時，注冊會計師無需重復自身、內部審計人員或被審計單位其他人員以前書面溝通過的控制缺陷。雖然并不要求注冊會計師執行足以識別所有控制缺陷的程序，但是，注冊會計師應當溝通其注意到的內部控制的所有缺陷。內部控制審計不能保證注冊會計師能夠發現嚴重程度低于重大缺陷的所有控制缺陷。注冊會計師不應在內部控制審計報告中聲明，在審計過程中沒有發現嚴重程度低于重大缺陷的控制缺陷。如果發現被審計單位存在或可能存在舞弊或違反法規行為，注冊會計師應當按照《中國注冊會計師審計準則第1141號——財務報表審計中與舞弊相關的責任》、《中國注冊會計師審計準則第1142號——財務報表審計中對法律法規的考慮》的規定，確定并履行自身的責任。八、關于內部控制審計報告注冊會計師在完成內部控制審計和財務報表審計后，應當分別對內部控制和財務報表出具審計報告，并簽署相同的日期。（一）出具無保留意見內部控制審計報告的條件如果符合下列所有條件，注冊會計師應當對內部控制出具無保留意見的內部控制審計報告：（1）在基準日，被審計單位按照適用的內部控制標準的要求，在所有重大方面保持了有效的內部控制；（2）注冊會計師已經按照《企業內部控制審計指引》的要求計劃和實施審計工作，在審計過程中未受到限制。（二）內部控制存在重大缺陷時的處理如果認為內部控制存在一項或多項重大缺陷，除非審計范圍受到限制，注冊會計師應當對內部控制發表否定意見。否定意見的內部控制審計報告還應當包括重大缺陷的定義、重大缺陷的性質及其對內部控制的影響程度。如果重大缺陷尚未包含在企業內部控制評價報告中，注冊會計師應當在內部控制審計報告中說明重大缺陷已經識別、但沒有包含在企業內部控制評價報告中。如果企業內部控制評價報告中包含了重大缺陷，但注冊會計師認為這些重大缺陷未在所有重大方面得到公允反映，注冊會計師應當在內部控制審計報告中說明這一結論，并公允表達有關重大缺陷的必要信息。此外，注冊會計師還應當就這些情況以書面形式與治理層溝通。如果對內部控制的有效性發表否定意見，注冊會計師應當確定該意見對財務報表審計意見的影響，并在內部控制審計報告中予以說明。（三）審計范圍受到限制時的處理注冊會計師只有實施了必要的審計程序，才能對內部控制的有效性發表意見。如果審計范圍受到限制，注冊會計師應當解除業務約定或出具無法表示意見的內部控制審計報告。如果法律法規的相關豁免規定允許被審計單位不將某些實體納入內部控制的評價范圍，注冊會計師可以不將這些實體納入內部控制審計的范圍。這種情況不構成審計范圍受到限制，但注冊會計師應當在內部控制審計報告中增加強調事項段或者在注冊會計師的責任段中，就這些實體未被納入評價范圍和內部控制審計范圍這一情況，作出與被審計單位類似的恰當陳述。注冊會計師應當評價相關豁免是否符合法律法規的規定，以及被審計單位針對該項豁免作出的陳述是否恰當。如果認為被審計單位有關該項豁免的陳述不恰當，注冊會計師應當提請其作出適當修改。如果被審計單位未作出適當修改，注冊會計師應當在內部控制審計報告的強調事項段中說明被審計單位的陳述需要修改的理由。在出具無法表示意見的內部控制審計報告時，注冊會計師應當在內部控制審計報告中指明審計范圍受到限制，無法對內部控制的有效性發表意見，并單設段落說明無法表示意見的實質性理由。注冊會計師不應在內部控制審計報告中指明所執行的程序，也不應描述內部控制審計的特征，以避免報告使用者對無法表示意見的誤解。如果在已執行的有限程序中發現內部控制存在重大缺陷，注冊會計師應當在內部控制審計報告中對重大缺陷做出詳細說明。只要認為審計范圍受到限制將導致無法獲取發表審計意見所需的充分、適當的審計證據，注冊會計師不必執行任何其他工作即可對內部控制出具無法表示意見的內部控制審計報告。在這種情況下，內部控制審計報告的日期應為注冊會計師已就該報告中陳述的內容獲取充分、適當的審計證據的日期。在因審計范圍受到限制而無法表示意見時，注冊會計師應當就未能完成整個內部控制審計工作的情況，以書面形式與管理層和治理層溝通。（四）