企業(yè)內(nèi)部控制與管理審計指引實施意見(共115頁).ppt

1、1企業(yè)內(nèi)部控制審計指引實施意見企業(yè)內(nèi)部控制審計指引實施意見2012年8月廈門2一、內(nèi)部控制審計的制度背景一、內(nèi)部控制審計的制度背景 3制度背景Sarbanes-Oxley Act of 2002，要求發(fā)行者管理層對其內(nèi)部控制進行自我評估，并要求由出具財務報表審計報告的會計師事務所對管理層的自我評估進行獨立鑒證并出具報告。年報審計應當與內(nèi)部控制審計整合進行。 (SECTION 404) JOBSACT2012 對年營業(yè)收入在10億美元的小型公眾公司予以豁免。4制度背景 證監(jiān)會首次公開發(fā)行股票并上市管理辦法(2006年)“財務與會計一節(jié)”規(guī)定，發(fā)行人的內(nèi)部控制在所有重大方面是有效的，并由注冊會計師

2、出具了無保留結(jié)論的內(nèi)部控制鑒證報告，是發(fā)行條件之一。 5制度背景 公開發(fā)行證券的公司信息披露內(nèi)容與格式準則第1號招股說明書（2006) 規(guī)定，發(fā)行人應披露公司管理層對內(nèi)部控制完整性、合理性及有效性的自我評估意見以及注冊會計師對公司內(nèi)部控制的鑒證意見。注冊會計師指出公司內(nèi)部控制存在缺陷的，應予披露并說明改進措施。6制度背景 企業(yè)內(nèi)部控制基本規(guī)范（2008)規(guī)定，執(zhí)行本規(guī)范的上市公司，應當對本公司的內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，并可聘請具有證券、期貨業(yè)務資格的會計師事務所對內(nèi)部控制的有效性進行審計。 接受企業(yè)委托從事內(nèi)部控制審計的會計師事務所，應當根據(jù)本規(guī)范及其配套辦法和相關(guān)

3、執(zhí)業(yè)準則，對企業(yè)內(nèi)部控制的有效性進行審計，出具審計報告。7制度背景 2010年4月26日，財政部發(fā)布企業(yè)內(nèi)部控制審計指引等配套指引，自2011年1月1日起首先在境內(nèi)外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行；在此基礎(chǔ)上，擇機在中小板和創(chuàng)業(yè)板上市公司施行；同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。8制度背景 執(zhí)行企業(yè)內(nèi)控規(guī)范體系的企業(yè)，必須對本企業(yè)內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請具有證券期貨業(yè)務資格的會計師事務所對其財務報告內(nèi)部控制的有效性進行審計，出具審計報告。注冊會計師在內(nèi)部控制審計過程中注意到的企業(yè)非財務報告內(nèi)

4、部控制的重大缺陷，應當提示投資者、債權(quán)人和其他利益相關(guān)者關(guān)注。9制度背景 執(zhí)行企業(yè)內(nèi)控規(guī)范體系的企業(yè)，必須對本企業(yè)內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請具有證券期貨業(yè)務資格的會計師事務所對其財務報告內(nèi)部控制的有效性進行審計，出具審計報告。注冊會計師在內(nèi)部控制審計過程中注意到的企業(yè)非財務報告內(nèi)部控制的重大缺陷，應當提示投資者、債權(quán)人和其他利益相關(guān)者關(guān)注。10制度背景財政部、證監(jiān)會關(guān)于2012年主板上市公司分類分批實施企業(yè)內(nèi)部控制規(guī)范體系的通知財辦會201230號中央和地方國有控股上市公司，應于2012年全面實施企業(yè)內(nèi)部控制規(guī)范體系，并在披露2012年公司年報的同時，披露董事

5、會對公司內(nèi)部控制的自我評價報告以及注冊會計師出具的財務報告內(nèi)部控制審計報告。11制度背景 非國有控股主板上市公司，且于2011年12月31日公司總市值（證監(jiān)會算法）在50億元以上，同時2009年至2011年平均凈利潤在3000萬元以上的，應在披露2013年公司年報的同時，披露董事會對公司內(nèi)部控制的自我評價報告以及注冊會計師出具的財務報告內(nèi)部控制審計報告。 其他主板上市公司，應在披露2014年公司年報的同時，披露董事會對公司內(nèi)部控制的自我評價報告以及注冊會計師出具的財務報告內(nèi)部控制審計報告。12制度背景 特殊情況：一是主板上市公司因進行破產(chǎn)重整、借殼上市或重大資產(chǎn)重組，無法按照規(guī)定時間建立健全內(nèi)

6、控體系的，原則上應在相關(guān)交易完成后的下一個會計年度年報披露的同時，披露內(nèi)部控制自我評價報告和審計報告，且不早于參照上述（一）至（三）原則確定的披露時間；二是新上市的主板上市公司應于上市當年開始建設內(nèi)控體系，并在上市的下一年度年報披露的同時，披露內(nèi)部控制自我評價報告和審計報告，且不早于參照上述（一）至（三）原則確定的披露時間。 在上述規(guī)定時間范圍內(nèi)，鼓勵公司在自愿的基礎(chǔ)上提前執(zhí)行企業(yè)內(nèi)部控制規(guī)范體系的披露要求。13國外內(nèi)部控制鑒證規(guī)范美國 AICPAAT 501，適用于非公眾公司 美國PCAOB No.5，適用于公眾公司14國外內(nèi)部控制鑒證規(guī)范 國際審計與鑒證準則理事會 尚無類似項目 ISAE

7、3402, Assurance Reports on a Service Organizations Controls15我國原有的內(nèi)部控制鑒證規(guī)范2001年中注協(xié)發(fā)布內(nèi)部控制審核指導意見 最大特點是年報審計與內(nèi)部控制審核獨立進行。 沒有提出自上而下和風險導向的審計思路16我國內(nèi)部控制鑒證規(guī)范企業(yè)內(nèi)部控制審計指引2010年4月企業(yè)內(nèi)部控制審計指引實施意見2011年10月企業(yè)內(nèi)部控制審計工作底稿編制指南2011年12月（參考資料，不具有強制性）17二、財務報表審計中對內(nèi)部控二、財務報表審計中對內(nèi)部控制的了解和測試制的了解和測試 1819識識別別和和評評估估重重大大錯錯報報風風險險在了解被審計單位

8、及其環(huán)境過程中識別風險，并考慮各類交易、賬戶余額、列報將識別的風險與認定層次可能發(fā)生錯報的領(lǐng)域相聯(lián)系考慮識別的風險是否重大考慮識別的風險導致財務報表發(fā)生重大錯報的可能性20應應對對評評估估的的重重大大錯錯報報風風險險財務報表層次認定層次21財財務務報報表表層層次次重重大大錯錯報報風風險險的的應應對對向項目組強調(diào)在收集和評價審計證據(jù)過程中保持職業(yè)懷疑態(tài)度的必要性 分派更有經(jīng)驗或具有特殊技能的審計人員，或利用專家的工作提供更多的督導 增加審計程序的不可預測性對擬實施審計程序的性質(zhì)、時間和范圍作出總體修改22認認定定層層次次重重大大錯錯報報風風險險的的應應對對根據(jù)評估的風險確定擬實施的進一步審計程序

9、的性質(zhì)、時間和范圍23進進一一步步審審計計程程序序控制測試認定層次實質(zhì)性程序24三、財務報告內(nèi)部控制審計三、財務報告內(nèi)部控制審計 25（一）基本定位（一）基本定位 26鑒證業(yè)務的性質(zhì) 審計/審閱/審核 直接報告業(yè)務/基于認定的業(yè)務27審計的目標 對特點時點企業(yè)財務報告內(nèi)部控制的有效性發(fā)表審計意見，包括：設計有效性（合理性）運行有效性28內(nèi)部控制的目標與要素 29財務報告內(nèi)部控制的概念 企業(yè)為了合理保證財務報告及相關(guān)信息真實完整而設計和執(zhí)行的內(nèi)部控制，旨在： 保存充分、適當?shù)挠涗?，準確、公允地反映企業(yè)的交易和事項；合理保證按照企業(yè)會計準則的規(guī)定編制財務報表；合理保證收入和支出的發(fā)生以及資產(chǎn)的取得

10、、使用或處置經(jīng)過適當授權(quán)；合理保證及時防止或發(fā)現(xiàn)未經(jīng)授權(quán)的、對財務報表有重大影響的交易和事項。30非財務報告內(nèi)部控制舉例 企業(yè)內(nèi)部控制應用指引第7號采購業(yè)務中的部分非財務報告內(nèi)部控制企業(yè)的采購業(yè)務應當集中、避免多頭采購，以提高采購業(yè)務效率，降低采購成本，堵塞管理漏洞。（第五條）企業(yè)應當建立科學的供應商評估和準入制度，確定合格供應商清單，與選定的供應商簽訂質(zhì)量保證協(xié)議，建議供應商管理信息系統(tǒng)，對供應商提供物資或勞務的質(zhì)量、價格、交貨及時性、供貨條件及其資信、經(jīng)營狀況等進行實時管理和綜合評價，根據(jù)評價結(jié)果對供應商進行合理選擇和調(diào)整。（第七條）企業(yè)應當根據(jù)市場情況和采購計劃合理選擇采購方式。大宗采購

11、應當采用招標方式，合理確定招投標的范圍、標準、實施程序和評標規(guī)則，一般物資或勞務等的采購可以采用詢價或定向采購的方式并簽訂合同協(xié)議；小額零星物資或勞務等的采購可以采用直接購買等方式。（第八條）企業(yè)應當建立采購物資定價機制，采取協(xié)議采購、招標采購、談判采購、詢比價采購等多種方式合理確定采購價格，最大限度地減少市場變化對企業(yè)采購價格的影響。 大宗采購等應當采用招投標方式確定采購價格，其他商品或勞務的采購，應當根據(jù)市場行情制定最高采購限價，并對最高采購限價適時調(diào)整。（第九條）企業(yè)應當根據(jù)生產(chǎn)建設進度和采購物資特性，選擇合理的運輸工具和運輸方式，辦理運輸、投保等事宜。（第十條）企業(yè)應當加強物資采購供應

12、過程的管理，依據(jù)采購合同中確定的主要條款跟蹤合同履行情況，對可能影響生產(chǎn)或工程進度的異常情況，出具書面報告并及時提出解決方案。（第十二條第一款）31非財務報告內(nèi)部控制舉例 企業(yè)內(nèi)部控制應用指引第9號資產(chǎn)管理中的部分非財務報告內(nèi)部控制企業(yè)應當根據(jù)各種存在采購間隔期和當前庫存，綜合考慮企業(yè)生產(chǎn)經(jīng)營計劃、市場供求等因素，充分利用信息系統(tǒng)，合理確定存貨采購日期和數(shù)量，確保存貨處于最佳庫存狀態(tài)。（第十一條）企業(yè)應當加強房屋、機器設備等各類固定資產(chǎn)的管理，重視固定資產(chǎn)的維護和更新改造，不斷提升固定資產(chǎn)的使用效能，積極促進固定資產(chǎn)處于良好狀態(tài)。企業(yè)應當嚴格執(zhí)行固定資產(chǎn)日常維修和大修理計劃，定期對固定資產(chǎn)進行

13、維護保養(yǎng)，切實消除安全隱患。企業(yè)應當強化對生產(chǎn)線等關(guān)鍵設備運轉(zhuǎn)的監(jiān)控，嚴格操作流程，實行崗前培訓和崗位許可制度，確保設備安全運轉(zhuǎn)。企業(yè)應當根據(jù)發(fā)展戰(zhàn)略，充分利用國家有關(guān)自主創(chuàng)新政策，加大技改投入，不斷促進固定資產(chǎn)升級，淘汰落后設備，切實做到保持本企業(yè)固定資產(chǎn)技術(shù)的先進性和企業(yè)發(fā)展的可持續(xù)性。32時期/時點 定位于時點33整合審計 定位于整合審計，主要考慮：審計效率審計成本對客戶的負擔34（二）關(guān)于簽訂業(yè)務約定書（二）關(guān)于簽訂業(yè)務約定書 35業(yè)務約定書 獨立性要求 內(nèi)部控制審計的前提條件適用的內(nèi)部控制標準就被審計單位認可并理解其責任與治理層和管理層達成一致意見 簽定單獨的業(yè)務約定書審計范圍財務報

14、告內(nèi)部控制（需要梳理）豁免36（三）計劃審計工作（三）計劃審計工作 37總體審計策略 確定內(nèi)部控制審計業(yè)務特征，以界定審計范圍。 明確內(nèi)部控制審計業(yè)務的報告目標，以計劃審計的時間安排和所需溝通的性質(zhì)。 根據(jù)職業(yè)判斷，考慮用以指導項目組工作方向的重要因素。 考慮初步業(yè)務活動的結(jié)果，并考慮對被審計單位執(zhí)行其他業(yè)務時獲得的經(jīng)驗是否與內(nèi)部控制審計業(yè)務相關(guān) 確定執(zhí)行內(nèi)部控制審計業(yè)務所需資源的性質(zhì)、時間安排和范圍。38總體審計策略 確定審計重要性水平 對舞弊風險的特別考慮 利用相關(guān)人員工作 被審計單位利用服務機構(gòu) 多經(jīng)營場所測試范圍的確定39具體審計計劃 了解和識別內(nèi)部控制的程序的性質(zhì)、時間安排和范圍；

15、測試控制設計有效性的程序的性質(zhì)、時間安排和范圍； 測試控制運行有效性的程序的性質(zhì)、時間安排和范圍。40（四）審計思路（四）審計思路 41審計思路 風險導向?qū)徲?自上而下的審計方法42風險導向?qū)徲?其實質(zhì)在于：以財務報告內(nèi)部控制重大缺陷風險的識別、評估和應對作為審計工作主線，在風險評估的基礎(chǔ)上，將審計資源投放在高風險領(lǐng)域，以提高審計效率和效果。 審計風險內(nèi)部控制存在重大缺陷的風險檢查風險 內(nèi)部控制存在重大缺陷的風險=控制無效的風險無效導致重大缺陷的風險 量體裁衣、因地制宜審計是風險導向?qū)徲嫷淖匀灰辍?3風險導向?qū)徲?風險評估的導向作用確定重要賬戶確定相關(guān)認定確定控制測試的性質(zhì)、時間安排和范圍確

16、定利用他人工作的程度集團測試范圍的確定44“自上而下”的工作思路 識別、了解和評價企業(yè)整體層面控制的設計有效性 從財務報表層次識別重大賬戶 識別與每個重大賬戶相關(guān)的認定 識別重要的業(yè)務流程和主要的交易類別 識別流程中錯報可能發(fā)生的環(huán)節(jié) 識別和測試預防或及時發(fā)現(xiàn)錯報發(fā)生的控制（業(yè)務流程、交易和應用控制層面的控制）45識別、了解和評價企業(yè)整體層面控制的設計有效性從財務報表層次識別重大賬戶識別相關(guān)認定識別重要的業(yè)務流程和主要的交易類別識別流程中錯報可能發(fā)生的環(huán)節(jié)識別和測試預防或及時發(fā)現(xiàn)錯報發(fā)生的控制（業(yè)務流程層面的控制）選擇擬測試的控制46為什么“自上而下” 好處：提高審計效率和效果充分利用企業(yè)層面

17、的控制的作用，確定合理的測試范圍和策略將一些不重要的賬戶、披露和認定予以剔除，所謂“不重要”是指包含能夠引起財務報表產(chǎn)生重大錯報的錯報的可能性很小。防止注冊會計師花費不必要的時間和精力了解不重要的業(yè)務流程或控制。所謂“不重要”是指不影響財務報表是否發(fā)生重大錯報的可能性。將審計資源引向高風險領(lǐng)域注：自上而下的方法不僅用于識別重要賬戶、列報及其相關(guān)認定 和擬測試的控制，還用于評估風險以及分配審計資源。47企業(yè)整體層面的控制企業(yè)整體層面控制包括： 與控制環(huán)境相關(guān)的控制； 針對管理層凌駕于控制之上的風險而設計的控制； 企業(yè)的風險評估過程； 集中化的處理和控制，包括共享的服務環(huán)境； 監(jiān)控經(jīng)營成果的控制；

18、 監(jiān)督其他控制的控制，包括內(nèi)部審計職能、審計委員會的活動及內(nèi)部控制自我評價； 對期末財務報告流程的控制； 針對重大經(jīng)營控制及風險管理實務的政策。 48企業(yè)層面控制的作用【例】【例】某電子游戲軟件開發(fā)企業(yè)開設有大量的銀行賬戶，企業(yè)的會計職員負責根據(jù)事先確定時間表（一些賬戶的截止日期不同）編制賬戶的銀行存款余額調(diào)節(jié)表。通過詢問管理人員，注冊會計師得知該企業(yè)的財務總監(jiān)是一位經(jīng)驗豐富的會計師，每月審查該會計職員編制的銀行存款余額調(diào)節(jié)表，以確定是否及時編制了調(diào)節(jié)表、編制調(diào)節(jié)表過程中識別的調(diào)節(jié)項目的性質(zhì)以及調(diào)節(jié)項目是否得以及時解決等。審計方法：財務總監(jiān)審查的目的是查看會計職員的工作，而不是重新執(zhí)行該控制。

19、財務總監(jiān)對調(diào)節(jié)表的審查的精確度本身不足以發(fā)現(xiàn)錯報。但是，財務總監(jiān)的審查仍然可以影響注冊會計師的風險評估。注冊會計師通過詢問、檢查文件獲取關(guān)于財務總監(jiān)審查的證據(jù)，評價該審查的有效性，并且根據(jù)評估的風險水平確定所需直接測試的調(diào)節(jié)控制的數(shù)量。如果認為財務總監(jiān)審查有效且沒有其他風險跡象，注冊會計師可能減少對調(diào)節(jié)控制的直接測試。 資料來源：PCAOB49企業(yè)層面控制的作用【例】甲【例】甲公司生產(chǎn)交通運輸工具用的替代燃料產(chǎn)品和系統(tǒng)。所有工廠雇員人數(shù)大致相同，每周工作六天，每天兩班次。其財務總監(jiān)在公司已有10年，非常了解業(yè)務流程，包括工資流程。他審查由會計集中核算部門編制的每周工資匯總報告。公司扁平的組織結(jié)

20、構(gòu)和規(guī)模較小，加上財務總監(jiān)在企業(yè)的工作背景、對企業(yè)業(yè)務淡旺季、生產(chǎn)周期和工作流程十分了解，熟悉預算和報告流程，財務總監(jiān)能迅速識別工資不當?shù)男盘柤捌鋬?nèi)在的原因，如與某個項目、加班、聘用或臨時解聘等情況相關(guān)。必要時，財務總監(jiān)將展開調(diào)查以確定是否出現(xiàn)錯報或者內(nèi)部控制運行無效，并采取整改措施。根據(jù)對控制環(huán)境和針對管理層凌駕于控制之上的風險的控制實施的審計程序，注冊會計師發(fā)現(xiàn)，該財務總監(jiān)展示出誠信的品質(zhì)，并致力于有效的內(nèi)部控制。50企業(yè)層面控制的作用審計方法：注冊會計師評價財務總監(jiān)審查的有效性，包括其精準度。注冊會計師詢問了財務總監(jiān)的審查過程，并且獲取了審查的其他證據(jù)。注冊會計師注意到，財務總監(jiān)調(diào)查確定

21、的臨界值（超過該金額的差異作為重大差異進行調(diào)查），足以發(fā)現(xiàn)導致財務報表重大錯報的錯報。注冊會計師選擇了一些財務總監(jiān)標記的、偏離預期值的重大差異，并確定財務總監(jiān)是否已恰當調(diào)查了差異，以確定這些差異是否由錯報導致。注冊會計師認為，鑒于財務總監(jiān)進行審查的方式旨在發(fā)現(xiàn)錯報，審查工作可以發(fā)現(xiàn)工資處理的錯報。但是，注冊會計師認為該項控制需要依賴企業(yè)IT系統(tǒng)生成的報告，只有當對這些報告的完整性和準確性的控制有效時，財務總監(jiān)的審查才能有效。在測試了相關(guān)計算機控制以后，注冊會計師認為財務總監(jiān)的審查結(jié)合針對工資匯總報告的相關(guān)控制，能夠?qū)崿F(xiàn)上述工資處理方面的控制目標。 資料來源：PCAOB51業(yè)務流程層面的控制控制

22、活動包括: 業(yè)績評價。 信息處理。信息系統(tǒng)控制活動的兩大類是應用控制和信息技術(shù)一般控制。 實物控制。實物控制包括下列控制： 保證資產(chǎn)的實物安全，包括恰當?shù)陌踩Ｗo措施，如針對接觸資產(chǎn)和記錄的安全設施；對接觸計算機程序和數(shù)據(jù)文檔設置授權(quán)；定期盤點并將盤點記錄與控制記錄相核對。 職責分離。 52業(yè)務流程層面的控制 企業(yè)可將其經(jīng)營活動劃分為幾個業(yè)務流程： 銷售與收款循環(huán)； 采購與付款循環(huán)； 工薪與人事循環(huán)； 生產(chǎn)與倉儲循環(huán)； 籌資與投資循環(huán)； 其他循環(huán) 53（五）實施審計工作（五）實施審計工作 54實施審計工作 控制有效性的內(nèi)涵 控制有效性測試的性質(zhì)、時間安排和范圍 與控制相關(guān)的風險55（六）評價控

23、制缺陷（六）評價控制缺陷 56控制缺陷評價 控制缺陷的內(nèi)涵 控制缺陷的嚴重程度 補償性控制 表明內(nèi)部控制存在重大缺陷的跡象 控制缺陷整改57重大重大缺陷重大缺陷不重大可能性極小很可能缺陷引起錯報的缺陷引起錯報的嚴重程度嚴重程度MATERIALMATERIAL缺陷引起錯報的缺陷引起錯報的可能性可能性58整改后控制運行的最短期間（或最少運行次數(shù)）和整改后控制運行的最短期間（或最少運行次數(shù)）和最少測試數(shù)量最少測試數(shù)量 59（七）完成審計工作（七）完成審計工作 60完成審計工作 獲取管理層聲明 溝通缺陷 評價企業(yè)內(nèi)部控制評價報告對相關(guān)法律法規(guī)規(guī)定的要素的列報是否完整和恰當61獲取管理層聲明注冊會計師應

24、當獲取經(jīng)被審計單位簽署的書面聲明。書面聲明的內(nèi)容應當包括： 被審計單位董事會認可其對建立健全和有效實施內(nèi)部控制負責； 被審計單位已對內(nèi)部控制進行了評價，并編制了內(nèi)部控制評價報告； 被審計單位沒有利用注冊會計師在內(nèi)部控制審計和財務報表審計中執(zhí)行的程序及其結(jié)果作為評價的基礎(chǔ)； 被審計單位根據(jù)內(nèi)部控制標準評價內(nèi)部控制有效性得出的結(jié)論； 被審計單位已向注冊會計師披露識別出的所有內(nèi)部控制缺陷，并單獨披露其中的重大缺陷和重要缺陷； 被審計單位已向注冊會計師披露導致財務報表發(fā)生重大錯報的所有舞弊，以及其他不會導致財務報表發(fā)生重大錯報，但涉及管理層、治理層和其他在內(nèi)部控制中具有重要作用的員工的所有舞弊； 注冊

25、會計師在以前年度審計中識別出的且已與被審計單位溝通的重大缺陷和重要缺陷是否已經(jīng)得到解決，以及哪些缺陷尚未得到解決； 在基準日后，內(nèi)部控制是否發(fā)生變化，或者是否存在對內(nèi)部控制產(chǎn)生重要影響的其他因素，包括被審計單位針對重大缺陷和重要缺陷采取的所有糾正措施。62溝通缺陷 對于重大缺陷和重要缺陷，注冊會計師應當以書面形式與管理層和治理層溝通。書面溝通應當在注冊會計師出具內(nèi)部控制審計報告之前進行。 注冊會計師應當以書面形式與管理層溝通其在審計過程中識別的所有其他內(nèi)部控制缺陷，并在溝通完成后告知治理層。在進行溝通時，注冊會計師無需重復自身、內(nèi)部審計人員或被審計單位其他人員以前書面溝通過的控制缺陷。63內(nèi)部

26、控制審計與管理層自我評估的關(guān)系 企業(yè)內(nèi)部控制審計報告應當與內(nèi)部控制評價報告同時對外披露或報送。 在企業(yè)治理層的監(jiān)督下，按照企業(yè)內(nèi)部控制基本規(guī)范和相關(guān)規(guī)定，設計、實施和維護有效的內(nèi)部控制，并評價其有效性是企業(yè)管理層的責任。按照本指引的要求，在實施審計工作的基礎(chǔ)上對內(nèi)部控制的有效性發(fā)表審計意見，是注冊會計師的責任。 內(nèi)部控制審計不能減輕企業(yè)管理層的責任。注冊會計師在內(nèi)部控制審計或財務報表審計中實施的程序并不是企業(yè)內(nèi)部控制的組成部分。64（八）出具審計報告（八）出具審計報告 65無保留意見審計報告 內(nèi)部控制不存在重大缺陷 不存在審計范圍受到限制的情況66無保留意見審計報告股份有限公司全體股東： 按照

27、企業(yè)內(nèi)部控制審計指引及中國注冊會計師執(zhí)業(yè)準則的相關(guān)要求，我們審計了股份有限公司（以下簡稱公司） 年 月 日的財務報告內(nèi)部控制的有效性。 一、企業(yè)對內(nèi)部控制的責任 按照企業(yè)內(nèi)部控制基本規(guī)范、企業(yè)內(nèi)部控制應用指引、企業(yè)內(nèi)部控制評價指引的規(guī)定，建立健全和有效實施內(nèi)部控制，并評價其有效性是企業(yè)董事會的責任。67無保留意見審計報告 二、注冊會計師的責任 我們的責任是在實施審計工作的基礎(chǔ)上，對財務報告內(nèi)部控制的有效性發(fā)表審計意見，并對發(fā)現(xiàn)的非財務報告內(nèi)部控制的重大缺陷進行描述。68無保留意見審計報告 三、內(nèi)部控制的固有局限性 內(nèi)部控制具有固有局限性，存在不能防止和發(fā)現(xiàn)錯報的可能性。此外，由于情況的變化可能

28、導致內(nèi)部控制變得不恰當，或?qū)刂普吆统绦蜃裱某潭冉档停鶕?jù)內(nèi)部控制審計結(jié)果推測未來內(nèi)部控制的有效性具有一定風險。69無保留意見審計報告 四、財務報告內(nèi)部控制審計意見 我們認為，于 年 月 日，公司按照企業(yè)內(nèi)部控制基本規(guī)范和相關(guān)規(guī)定在所有重大方面保持了有效的財務報告內(nèi)部控制。70無保留意見審計報告 五、非財務報告內(nèi)部控制的重大缺陷（如果有） 在內(nèi)部控制審計過程中，我們注意到公司的非財務報告內(nèi)部控制存在重大缺陷描述該缺陷的性質(zhì)及其對實現(xiàn)相關(guān)控制目標的影響程度。由于存在上述重大缺陷，我們提醒本報告使用者注意相關(guān)風險。需要指出的是，我們并不對公司的非財務報告內(nèi)部控制發(fā)表意見或提供保證。本段內(nèi)容不影

29、響對財務報告內(nèi)部控制有效性發(fā)表的審計意見。71帶強調(diào)事項段的審計報告 無保留意見是前提 強調(diào)事項72帶強調(diào)事項段的情形 管理層內(nèi)部控制評價報告的表達不完整或不恰當 如果確定管理層評估報告的表達不完整或不恰當，注冊會計師應當在審計報告中增加強調(diào)事項段，說明這一情況并解釋得出該結(jié)論的理由。73帶強調(diào)事項段的情形 期后事項 注冊會計師可能知悉在管理層評估日并不存在、但在期后期間發(fā)生的事項。如果這類期后事項對內(nèi)部控制有重大影響，注冊會計師應當在審計報告中增加強調(diào)事項段，以描述該事項及其影響，或提醒審計報告使用者關(guān)注管理層內(nèi)部控制評估報告中披露的該事項及其影響。 74帶強調(diào)事項段的情形 其他信息存在對事

30、實重大錯報 如果認為其他信息含有對事實的重大錯報，注冊會計師應當就此與管理層進行討論。 如果討論后仍認為存在對事實的重大錯報，注冊會計師應當以書面形式，將其看法告知管理層和審計委員會。75帶強調(diào)事項段內(nèi)部控制審計報告 以上內(nèi)容同標準審計報告 六、強調(diào)事項 我們提醒內(nèi)部控制審計報告使用者關(guān)注，（描述強調(diào)事項的性質(zhì)及其對內(nèi)部控制的重大影響）。本段內(nèi)容不影響已對財務報告內(nèi)部控制發(fā)表的審計意見。76否定意見審計報告 內(nèi)部控制存在一項或多項重大缺陷 不存在審計范圍受到限制的情況77否定意見內(nèi)部控制審計報告 以上內(nèi)容同標準審計報告 四、導致否定意見的事項 重大缺陷，重大缺陷是內(nèi)部控制中存在的、可能導致不能

31、及時防止或發(fā)現(xiàn)并糾正財務報表出現(xiàn)重大錯報的一項控制缺陷或多項控制缺陷的組合。 指出注冊會計師已識別出的重大缺陷，并說明重大缺陷的性質(zhì)及其對財務報告內(nèi)部控制的影響程度。 有效的內(nèi)部控制能夠為財務報告及相關(guān)信息真實完整提供合理保證，而上述重大缺陷使公司內(nèi)部控制失去這一功能。 78否定意見內(nèi)部控制審計報告 管理層已識別出上述重大缺陷，并將其包含在企業(yè)內(nèi)部控制評價報告中，但未在所有重大方面得到公允反映。（上述重大缺陷尚未包括在企業(yè)內(nèi)部控制評價報告中管理層已識別出上述重大缺陷，并將其包括在企業(yè)內(nèi)部控制評價報告中，但未在所有重大方面得到公允反映）在公司年財務報表審計中，我們已經(jīng)考慮了上述重大缺陷對審計程序

32、的性質(zhì)、時間安排和范圍的影響。本報告并未對我們在 年 月 日對公司年財務報表出具的審計報告產(chǎn)生影響。79否定意見內(nèi)部控制審計報告 五、財務報告內(nèi)部控制審計意見 我們認為，由于存在上述重大缺陷及其對實現(xiàn)控制目標的影響，于 年 月 日， 公司未能按照企業(yè)內(nèi)部控制基本規(guī)范和相關(guān)規(guī)定在所有重大方面保持有效的財務報告內(nèi)部控制。80否定意見內(nèi)部控制審計報告 六、非財務報告內(nèi)部控制的重大缺陷 參見標準內(nèi)部控制審計報告相關(guān)段落表述。81無法表示意見的審計報告 審計范圍受到限制 如果已實施的審計程序識別出內(nèi)部控制重大缺陷，應當在報告中指明82無法表示意見內(nèi)部控制審計報告 股份有限公司全體股東： 我們接受委托，對

33、股份有限公司（以下簡稱公司）的財務報告內(nèi)部控制進行審計。 刪除注冊會計師的責任段，“一、企業(yè)對內(nèi)部控制的責任”和“二、內(nèi)部控制的固有局限性”參見標準內(nèi)部控制審計報告相關(guān)段落表述。83無法表示意見內(nèi)部控制審計報告 三、導致無法表示意見的事項 描述審計范圍受到限制的具體情況。84無法表示意見內(nèi)部控制審計報告 四、財務報告內(nèi)部控制審計意見 由于審計范圍受到上述限制，我們未能實施必要的審計程序以獲取發(fā)表意見所需的充分、適當證據(jù)，因此，我們無法對公司于 年 月 日的財務報告內(nèi)部控制的有效性發(fā)表意見。85無法表示意見內(nèi)部控制審計報告 五、識別的內(nèi)部控制重大缺陷（如果有） 重大缺陷是內(nèi)部控制中存在的、可能導

34、致不能及時防止或發(fā)現(xiàn)并糾正財務報表出現(xiàn)重大錯報的一項控制缺陷或多項控制缺陷的組合。 盡管我們無法對公司財務報告內(nèi)部控制的有效性發(fā)表意見，但在我們實施的有限程序的過程中，發(fā)現(xiàn)了以下重大缺陷： 指出注冊會計師已識別出的重大缺陷，并說明重大缺陷的性質(zhì)及其對財務報告內(nèi)部控制的影響程度。 有效的內(nèi)部控制能夠為財務報告及相關(guān)信息真實完整提供合理保證，而上述重大缺陷使公司內(nèi)部控制失去這一功能。 86無法表示意見內(nèi)部控制審計報告 六、非財務報告內(nèi)部控制的重大缺陷 參見標準內(nèi)部控制審計報告相關(guān)段落表述。87四、財務報告內(nèi)部控制審計與四、財務報告內(nèi)部控制審計與財務報表審計的整合財務報表審計的整合 88兩種審計的聯(lián)

35、系 都必須了解內(nèi)部控制 在某些情況下，都涉及測試內(nèi)控 了解和測試內(nèi)部控制的方法相同89兩種審計的區(qū)別（1） 測試范圍 財務報表審計：在兩種情況下必須測試內(nèi)控，取決于注冊會計師采用的審計方案 財務報告內(nèi)控審計：針對所有相關(guān)認定的控制。 測試數(shù)量 財務報表審計：涵蓋所信賴期間 財務報告內(nèi)控審計：涵蓋足夠長的期間。 測試所需獲得的保證程度90兩種審計的區(qū)別（2） 缺陷評價 出具內(nèi)部控制審計報告 利用他人的工作 與管理層自我評估報告的關(guān)系91審計目標的整合 內(nèi)部控制審計和財務報表審計的目標不同。在整合審計中，注冊會計師應當計劃和實施對控制設計和運行有效性的測試，以同時實現(xiàn)下列目標：獲取充分、適當?shù)淖C據(jù)

36、，支持其在內(nèi)部控制審計中對內(nèi)部控制的有效性發(fā)表的意見；獲取充分、適當?shù)淖C據(jù)，支持其在財務報表審計中對內(nèi)部控制的風險評估結(jié)果。92整合審計流程圖接受或保持業(yè)務接受或保持業(yè)務了解被審計單位的行業(yè)了解被審計單位的行業(yè)狀況、法律環(huán)境與監(jiān)管狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素環(huán)境以及其他外部因素了解被審了解被審計單位的計單位的性質(zhì)性質(zhì)了解被審計單了解被審計單位對會計政策位對會計政策的選擇和運用的選擇和運用了解被審計單位了解被審計單位目標、戰(zhàn)略以及目標、戰(zhàn)略以及相關(guān)經(jīng)營風險相關(guān)經(jīng)營風險了解被審計單位了解被審計單位財務業(yè)績的衡量財務業(yè)績的衡量和評價和評價實施實質(zhì)性程序?qū)嵤嵸|(zhì)性程序?qū)嵤┢渌麑徲嫵绦?、實?/p>

37、其他審計程序、評價內(nèi)部控制缺陷評價內(nèi)部控制缺陷對內(nèi)部控制有對內(nèi)部控制有效性發(fā)表意見效性發(fā)表意見對財務報表發(fā)對財務報表發(fā)表意見表意見采用自上而下的方法采用自上而下的方法了解和測試內(nèi)部控制了解和測試內(nèi)部控制93審計過程的整合 都以財務報表重大錯報風險評估為起點 確定的重要性水平相同 確定的重要賬戶、列報及其相關(guān)認定應當相同 內(nèi)部控制了解和測試工作的整合94審計結(jié)果的相互參考 在內(nèi)部控制審計中，注冊會計師在對內(nèi)部控制有效性形成結(jié)論時，應當同時考慮財務報表審計中實施的、所有針對控制設計和運行有效性測試的結(jié)果。 在財務報表審計中，注冊會計師在評估控制風險時，應當同時考慮內(nèi)部控制審計中實施的、所有針對控制

38、設計和運行有效性測試的結(jié)果。95審計結(jié)果的相互參考 在內(nèi)部控制審計中，注冊會計師應當評價財務報表審計中實施的實質(zhì)性程序的結(jié)果對控制有效性結(jié)論的影響。 如果在內(nèi)部控制審計中識別出某項控制缺陷，注冊會計師應當評價該項缺陷對財務報表審計中擬實施的實質(zhì)性程序的性質(zhì)、時間和范圍的影響。96審計結(jié)果的相互參考 如果對財務報告內(nèi)部控制發(fā)表了否定意見，注冊會計師應當確定該意見對財務報表審計意見的影響。 如果對財務報表發(fā)表了否定意見，注冊會計師應當確定該意見對財務報告內(nèi)部控制審計意見的影響。97整合作用的極限 注冊會計師應當通過直接測試控制獲取控制是否有效的證據(jù)，而不能根據(jù)實質(zhì)性程序沒有發(fā)現(xiàn)錯報，推斷該項控制的

39、有效性。 在財務報表審計中，無論控制風險或重大錯報風險的評估水平如何，注冊會計師都應當針對所有重大的各類交易、賬戶余額及列報實施實質(zhì)性程序。為對內(nèi)部控制的有效性發(fā)表意見而實施的測試程序并不減輕注冊會計師遵守上述規(guī)定的責任。 98五、項目質(zhì)量控制復核五、項目質(zhì)量控制復核 99六、審計工作底稿六、審計工作底稿 100審計工作底稿 預期的變化 必須形成記錄的內(nèi)容 制定的內(nèi)部控制總體審計策略和具體審計計劃及重大修改情況； 對企業(yè)層面控制的識別、了解和測試； 確定重要賬戶、列報及其相關(guān)認定的過程，包括對擬測試組成部分的確定； 選擇擬測試控制的主要過程及結(jié)果； 測試控制設計和運行有效性的程序及結(jié)果； 利用他人工作的程度，以及對他人勝任能力和客觀性的評估； 對識別的控制缺陷的評價； 可能導致出具非標準內(nèi)部控制審計報告的其他審計發(fā)現(xiàn)； 形成的審計結(jié)論和意見；