企業(yè)內(nèi)部控制審計(jì)培訓(xùn)教材課件

企業(yè)內(nèi)部控制審計(jì)TheauditofInternalControloverFinancialReporting企業(yè)內(nèi)部控制審計(jì)主要內(nèi)容第一部分內(nèi)部控制審計(jì)的制度背景第二部分《企業(yè)內(nèi)部控制審計(jì)指引》PCAOBAuditingStandardNO.5主要內(nèi)容第一部分內(nèi)部控制審計(jì)的制度背景尋找答案企業(yè)內(nèi)部控制審計(jì)，注冊會(huì)計(jì)師需要審計(jì)所有的企業(yè)內(nèi)部控制？與企業(yè)內(nèi)部控制評價(jià)一樣？企業(yè)內(nèi)部控制審計(jì)時(shí)制定的重要性與財(cái)務(wù)報(bào)表審計(jì)制定的重要性是否一致？大于還是小于？整合審計(jì)？Top—DownApproach？發(fā)現(xiàn)財(cái)務(wù)報(bào)告內(nèi)部控制存在控制缺陷，但同時(shí)審計(jì)范圍受到限制時(shí)，注冊會(huì)計(jì)師應(yīng)發(fā)表何種審計(jì)意見？尋找答案企業(yè)內(nèi)部控制審計(jì)，注冊會(huì)計(jì)師需要審計(jì)所有的企業(yè)內(nèi)部控內(nèi)部控制審計(jì)的制度背景為整頓上市公司秩序、維護(hù)投資者信心，民主黨參議員薩班斯（Sar-banes）和共和黨眾議員奧克斯利（Oxley）聯(lián)合提出了Sarbanes-OxleyAct，于2002年7月美國總統(tǒng)布什簽署獲得通過.

隨著美國安然公司、環(huán)球電信公司會(huì)計(jì)造假丑聞的披露，暴露出美國現(xiàn)行公司體制中存在著弊端。內(nèi)部控制審計(jì)的制度背景為整頓上市公司秩序、維護(hù)投資者信心，民Section404MANAGEMENTASSESSMENTOFINTERNALCONTROLS.RULESREQUIRED.—TheCommissionshallprescriberulesrequiringeachannualreportrequiredbysection13(a)or15(d)oftheSecuritiesExchangeActof1934(15U.S.C.78mor78o(d))tocontainaninternalcontrolreport,whichshall—(1)statetheresponsibilityofmanagementforestablishingandmaintaininganadequateinternalcontrolstructureandproceduresforfinancialreporting;andSection404MANAGEMENTASSESSMSection404(2)containanassessment,asoftheendofthemostrecentfiscalyearoftheissuer,oftheeffectivenessoftheinternalcontrolstructureandproceduresoftheissuerforfinancialreporting.Section404(2)containanassSection404(b)INTERNALCONTROLEVALUATIONANDREPORTING.—Withrespecttotheinternalcontrolassessmentrequiredbysubsection(a),eachregisteredpublicaccountingfirmthatpreparesorissuestheauditreportfortheissuershallattestto,andreporton,theassessmentmadebythemanagementoftheissuer.AnattestationmadeunderthissubsectionshallbemadeinaccordancewithstandardsforattestationengagementsissuedoradoptedbytheBoard.Anysuchattestationshallnotbethesubjectofaseparateengagement.Section404(b)INTERNALCONTR第404條款第404條款:管理層對內(nèi)部控制的評估（a)證券交易委員會(huì)應(yīng)要求所有依照《1934年證券交易法案》第13（a)或第15（d）條款編制的年度報(bào)告都包含一份內(nèi)部控制報(bào)告，該報(bào)告應(yīng)：（1）表明公司管理層建立和維護(hù)一套充分的財(cái)務(wù)內(nèi)部控制系統(tǒng)及相關(guān)控制程序充分有效的責(zé)任。（2）包含管理層最近一個(gè)財(cái)務(wù)年度年末對財(cái)務(wù)報(bào)告內(nèi)部控制系統(tǒng)及程序有效性的評估結(jié)果。（b)內(nèi)部控制評估與報(bào)告。對公司財(cái)務(wù)報(bào)告進(jìn)行審核的注冊公共會(huì)計(jì)公司對公司管理層提供的內(nèi)部控制評價(jià)進(jìn)行簽證，并出具鑒證報(bào)告。鑒證應(yīng)當(dāng)遵守監(jiān)管委員會(huì)頒布或認(rèn)可的準(zhǔn)則。這種鑒證不應(yīng)成為一項(xiàng)單獨(dú)的業(yè)務(wù)。第404條款第404條款:管理層對內(nèi)部控制的評估審計(jì)準(zhǔn)則指南

2004年3月PCAOBAuditingStandardNo.2

2007年6月PCAOBAuditingStandardNo.5審計(jì)準(zhǔn)則指南2004年3月PCAOBAuditing我國原有內(nèi)部控制鑒證規(guī)范2001年中注協(xié)發(fā)布《內(nèi)部控制審核指導(dǎo)意見》最大特點(diǎn)是年報(bào)審計(jì)與內(nèi)部控制審計(jì)獨(dú)立進(jìn)行。沒有提出自上而下和風(fēng)險(xiǎn)導(dǎo)向的審計(jì)思路。我國原有內(nèi)部控制鑒證規(guī)范2001年中注協(xié)發(fā)布《內(nèi)部控制審核內(nèi)部控制審計(jì)的制度背景證監(jiān)會(huì)《首次公開發(fā)行股票并上市管理辦法》(2006)“財(cái)務(wù)與會(huì)計(jì)一節(jié)”規(guī)定，發(fā)行人的內(nèi)部控制在所有重大方面是有效的，并由注冊會(huì)計(jì)師出具無保留意見的內(nèi)部控制鑒證報(bào)告，是發(fā)行條件之一。內(nèi)部控制審計(jì)的制度背景證監(jiān)會(huì)《首次公開發(fā)行股票并上市管理辦法內(nèi)部控制審計(jì)的制度背景《公開發(fā)行證券的公司信息披露內(nèi)容與格式準(zhǔn)則第1號—招股說明書》（2006）

發(fā)行人應(yīng)該披露公司管理層對內(nèi)部控制完整性、合理性及有效性的自我評估意見以及注冊會(huì)計(jì)師對內(nèi)部控制的鑒證意見。注冊會(huì)計(jì)師指出公司內(nèi)部控制存在缺陷的，應(yīng)予以披露并說明改進(jìn)措施。內(nèi)部控制審計(jì)的制度背景《公開發(fā)行證券的公司信息披露內(nèi)容與格式內(nèi)部控制審計(jì)的制度背景《企業(yè)內(nèi)部控制基本規(guī)范》（2008）執(zhí)行本規(guī)范的上市公司，應(yīng)當(dāng)對本公司的內(nèi)部控制的有效性進(jìn)行自我評價(jià)，披露年度自我評估報(bào)告，并可聘請具有證券、期貨業(yè)務(wù)資格的會(huì)計(jì)師事務(wù)所對內(nèi)部控制的有效性進(jìn)行審計(jì)。內(nèi)部控制審計(jì)的制度背景《企業(yè)內(nèi)部控制基本規(guī)范》（2008）內(nèi)部控制審計(jì)的制度背景財(cái)政部發(fā)布企業(yè)內(nèi)部控制配套指引（2010）2011-1-1，在境內(nèi)外同時(shí)上市的公司，60多家2012-1-1，滬深主板，1000多家擇機(jī)，中小板和創(chuàng)業(yè)板鼓勵(lì)，非上市大中型企業(yè)內(nèi)部控制審計(jì)的制度背景財(cái)政部發(fā)布企業(yè)內(nèi)部控制配套指引（20內(nèi)部控制審計(jì)的制度背景執(zhí)行企業(yè)內(nèi)部控制規(guī)范體系的企業(yè)，必須對本企業(yè)內(nèi)部控制的有效性進(jìn)行自我評價(jià)，披露年度自我評價(jià)報(bào)告，同時(shí)聘請具有證券期貨業(yè)務(wù)資格的會(huì)計(jì)師事務(wù)所對其財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行審計(jì)，出具審計(jì)報(bào)告。注冊會(huì)計(jì)師在內(nèi)部控制審計(jì)過程中注意到的企業(yè)非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷，應(yīng)當(dāng)提示投資者、債權(quán)人和其他利益相關(guān)者關(guān)注。內(nèi)部控制審計(jì)的制度背景執(zhí)行企業(yè)內(nèi)部控制規(guī)范體系的企業(yè)，必須對《企業(yè)內(nèi)部控制審計(jì)指引》主要內(nèi)容內(nèi)部控制審計(jì)指引框架審計(jì)目標(biāo)有效性財(cái)務(wù)報(bào)告內(nèi)部控制整合審計(jì)內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)內(nèi)部控制審計(jì)與內(nèi)部控制評價(jià)內(nèi)部控制審計(jì)的過程內(nèi)部控制審計(jì)報(bào)告《企業(yè)內(nèi)部控制審計(jì)指引》主要內(nèi)容內(nèi)部控制審計(jì)指引框架企業(yè)內(nèi)部控制審計(jì)指引結(jié)構(gòu)總則（5條）計(jì)劃審計(jì)工作（4條）實(shí)施審計(jì)工作（10條）評價(jià)控制缺陷（3條）完成審計(jì)工作（4條）出具審計(jì)報(bào)告（4條）記錄審計(jì)工作（2）企業(yè)內(nèi)部控制審計(jì)指引結(jié)構(gòu)總則（5條）審計(jì)目標(biāo)第二條

本指引所稱內(nèi)部控制審計(jì)，是指會(huì)計(jì)師事務(wù)所接受委托，對特定基準(zhǔn)日內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行審計(jì)。注冊會(huì)計(jì)師基于基準(zhǔn)日（如年末12月31日）內(nèi)部控制的有效性發(fā)表意見，而不是對財(cái)務(wù)報(bào)表涵蓋的整個(gè)期間（如一年）的內(nèi)部控制的有效性發(fā)表意見。但這并不意味著注冊會(huì)計(jì)師只關(guān)注企業(yè)基準(zhǔn)日當(dāng)天的內(nèi)部控制，而是要考察企業(yè)一個(gè)時(shí)期內(nèi)（足夠長的一段時(shí)間）內(nèi)部控制的設(shè)計(jì)和運(yùn)行情況.基準(zhǔn)日不是一個(gè)簡單的時(shí)點(diǎn)概念，而是體現(xiàn)內(nèi)部控制這個(gè)過程向前的延續(xù)性。審計(jì)目標(biāo)第二條本指引所稱內(nèi)部控制審計(jì)，是指會(huì)計(jì)師事務(wù)所接受審計(jì)目標(biāo)第四條

注冊會(huì)計(jì)師執(zhí)行內(nèi)部控制審計(jì)工作，應(yīng)當(dāng)獲取充分、適當(dāng)?shù)淖C據(jù)，為發(fā)表內(nèi)部控制審計(jì)意見提供合理保證。注冊會(huì)計(jì)師應(yīng)當(dāng)對財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見，并對內(nèi)部控制審計(jì)過程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計(jì)報(bào)告中增加“非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷描述段”予以披露。審計(jì)目標(biāo)第四條注冊會(huì)計(jì)師執(zhí)行內(nèi)部控制審計(jì)工作，應(yīng)當(dāng)獲取充分審計(jì)目標(biāo)對特定時(shí)點(diǎn)企業(yè)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見，包括：設(shè)計(jì)有效性（合理性）運(yùn)行的有效性對財(cái)務(wù)報(bào)告內(nèi)部控制與非財(cái)務(wù)報(bào)告內(nèi)部控制財(cái)務(wù)報(bào)告內(nèi)部控制：主動(dòng)識別非財(cái)務(wù)報(bào)告內(nèi)部控制：被動(dòng)關(guān)注審計(jì)目標(biāo)對特定時(shí)點(diǎn)企業(yè)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見，敬德敬業(yè)至誠至真有效性第十四條

注冊會(huì)計(jì)師應(yīng)當(dāng)測試內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。

如果某項(xiàng)控制由擁有必要授權(quán)和專業(yè)勝任能力的人員按照規(guī)定的程序與要求執(zhí)行，能夠?qū)崿F(xiàn)控制目標(biāo)，表明該項(xiàng)控制的設(shè)計(jì)是有效的。

如果某項(xiàng)控制正在按照設(shè)計(jì)運(yùn)行,執(zhí)行人員擁有必要授權(quán)和專業(yè)勝任能力，能夠?qū)崿F(xiàn)控制目標(biāo)，表明該項(xiàng)控制的運(yùn)行是有效的。敬德敬業(yè)至誠至真有效性第十四條注冊會(huì)計(jì)師應(yīng)當(dāng)測試內(nèi)部控制財(cái)務(wù)報(bào)告內(nèi)部控制

PCAOBNo.5SeparateorCombinedReports[Definitionparagraph]Acompany'sinternalcontroloverfinancialreportingisaprocessdesignedtoprovidereasonableassuranceregardingthereliabilityoffinancialreportingandthepreparationoffinancialstatementsforexternalpurposesinaccordancewithgenerallyacceptedaccountingprinciples.財(cái)務(wù)報(bào)告內(nèi)部控制PCAOBNo.5InternalControlOverFinancialReportingAcompany'sinternalcontroloverfinancialreportingincludesthosepoliciesandproceduresthat(1)pertaintothemaintenanceofrecordsthat,inreasonabledetail,accuratelyandfairlyreflectthetransactionsanddispositionsoftheassetsofthecompany;(2)providereasonableassurancethattransactionsarerecordedasnecessarytopermitpreparationoffinancialstatementsinaccordancewithgenerallyacceptedaccountingprinciples,andthatreceiptsandexpendituresofthecompanyarebeingmadeonlyinaccordancewithauthorizationsofmanagementanddirectorsofthecompany;and(3)providereasonableassuranceregardingpreventionortimelydetectionofunauthorizedacquisition,use,ordispositionofthecompany'sassetsthatcouldhaveamaterialeffectonthefinancialstatements.InternalControlOverFinancialReportingInternalControlOverFinanciaInternalControlOverFinancialReporting財(cái)務(wù)報(bào)告內(nèi)部控制包括下列方面的政策和程序：

（1）保存充分、適當(dāng)?shù)挠涗?，?zhǔn)確、公允地反映企業(yè)的交易和事項(xiàng)；

（2）合理保證按照企業(yè)會(huì)計(jì)準(zhǔn)則的規(guī)定編制財(cái)務(wù)報(bào)表；合理保證收入和支出的發(fā)生以及資產(chǎn)的取得、使用或處置經(jīng)過適當(dāng)授權(quán)；

（3）合理保證及時(shí)防止或發(fā)現(xiàn)并糾正未經(jīng)授權(quán)的、對財(cái)務(wù)報(bào)表有重大影響的交易和事項(xiàng)。

財(cái)務(wù)報(bào)告內(nèi)部控制InternalControlOverFinancia敬德敬業(yè)至誠至真有效的財(cái)務(wù)報(bào)告內(nèi)部控制

Effectiveinternalcontroloverfinancialreportingprovidesreasonableassuranceregardingthereliabilityoffinancialreportingandthepreparationoffinancialstatementsforexternalpurposes.敬德敬業(yè)至誠至真有效的財(cái)務(wù)報(bào)告內(nèi)部控制Effective非財(cái)務(wù)報(bào)告內(nèi)部控制

非財(cái)務(wù)報(bào)告內(nèi)部控制，是指除財(cái)務(wù)報(bào)告內(nèi)部控制之外的其他控制，通常是指為了合理保證經(jīng)營的效率效果、遵守法律法規(guī)、實(shí)現(xiàn)發(fā)展戰(zhàn)略而設(shè)計(jì)和運(yùn)行的控制，以及用于保護(hù)資產(chǎn)安全的內(nèi)部控制中與財(cái)務(wù)報(bào)告可靠性目標(biāo)無關(guān)的控制。非財(cái)務(wù)報(bào)告內(nèi)部控制非財(cái)務(wù)報(bào)告內(nèi)部控制，是指除財(cái)務(wù)報(bào)告內(nèi)部控敬德敬業(yè)至誠至真非財(cái)務(wù)報(bào)告內(nèi)部控制

非財(cái)務(wù)報(bào)告內(nèi)部控制舉例企業(yè)應(yīng)當(dāng)建立科學(xué)的供應(yīng)商評估和準(zhǔn)入制度

大宗商品采用招標(biāo)方式，一般物資采用詢價(jià)，小額零星采用直接購買企業(yè)應(yīng)當(dāng)嚴(yán)格執(zhí)行固定資產(chǎn)的日常維修和大修理計(jì)劃，定期對固定資產(chǎn)進(jìn)行維護(hù)保養(yǎng)企業(yè)應(yīng)當(dāng)強(qiáng)化對生產(chǎn)線等關(guān)鍵設(shè)備運(yùn)轉(zhuǎn)的監(jiān)控，嚴(yán)格操作流程，實(shí)行崗前培訓(xùn)和崗位許可制度，確保設(shè)備安全運(yùn)轉(zhuǎn)敬德敬業(yè)至誠至真非財(cái)務(wù)報(bào)告內(nèi)部控制非財(cái)務(wù)報(bào)告內(nèi)部控制舉例內(nèi)部控制審計(jì)和財(cái)務(wù)報(bào)表審計(jì)

第五條

注冊會(huì)計(jì)師可以單獨(dú)進(jìn)行內(nèi)部控制審計(jì)，也可將內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)整合進(jìn)行（以下簡稱整合審計(jì)）。在整合審計(jì)中，注冊會(huì)計(jì)師應(yīng)當(dāng)對內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行測試，以同時(shí)實(shí)現(xiàn)下列目標(biāo)：

（一）獲取充分、適當(dāng)?shù)淖C據(jù)，支持其在內(nèi)部控制審計(jì)中對內(nèi)部控制有效性發(fā)表的意見。

（二）獲取充分、適當(dāng)?shù)淖C據(jù)，支持其在財(cái)務(wù)報(bào)表審計(jì)中對控制風(fēng)險(xiǎn)的評估結(jié)果。內(nèi)部控制審計(jì)和財(cái)務(wù)報(bào)表審計(jì)第五條注冊會(huì)計(jì)師可以單獨(dú)進(jìn)行內(nèi)敬德敬業(yè)至誠至真內(nèi)部控制審計(jì)和財(cái)務(wù)報(bào)表審計(jì)的關(guān)系PCAOBNO.5IntegratingtheAuditsTheauditofinternalcontroloverfinancialreportingshouldbeintegratedwiththeauditofthefinancialstatements.Theobjectivesoftheauditsarenotidentical,however,andtheauditormustplanandperformtheworktoachievetheobjectivesofbothaudits.敬德敬業(yè)至誠至真內(nèi)部控制審計(jì)和財(cái)務(wù)報(bào)表審計(jì)的關(guān)系PCAOB內(nèi)部控制審計(jì)和財(cái)務(wù)報(bào)表審計(jì)的關(guān)系如果內(nèi)部控制審計(jì)中識別出某項(xiàng)控制缺陷，注冊會(huì)計(jì)師應(yīng)當(dāng)評價(jià)該缺陷對財(cái)務(wù)報(bào)表審計(jì)中擬實(shí)施的實(shí)質(zhì)性程序的性質(zhì)、時(shí)間和范圍的影響在財(cái)務(wù)報(bào)表審計(jì)中，注冊會(huì)計(jì)師在評估控制風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)同時(shí)考慮內(nèi)部控制審計(jì)中實(shí)施的、所有針對控制設(shè)計(jì)和運(yùn)行有效性的測試結(jié)果在財(cái)務(wù)報(bào)表審計(jì)中，無論控制風(fēng)險(xiǎn)或重大錯(cuò)報(bào)的風(fēng)險(xiǎn)的評估水平如何，注冊會(huì)計(jì)師都應(yīng)當(dāng)針對所有重大的各類交易、賬戶余額及列報(bào)實(shí)施實(shí)質(zhì)性程序。為對內(nèi)部控制的有效性發(fā)表意見而實(shí)施的測試程序并不能減輕注冊會(huì)計(jì)師遵守上市規(guī)定的責(zé)任內(nèi)部控制審計(jì)和財(cái)務(wù)報(bào)表審計(jì)的關(guān)系如果內(nèi)部控制審計(jì)中識別出某項(xiàng)敬德敬業(yè)至誠至真內(nèi)部控制審計(jì)和財(cái)務(wù)報(bào)表審計(jì)的關(guān)系在內(nèi)部控制審計(jì)中，注冊會(huì)計(jì)師應(yīng)當(dāng)評價(jià)財(cái)務(wù)報(bào)表審計(jì)中實(shí)施的實(shí)質(zhì)性程序的結(jié)果對控制有效性結(jié)論的影響。注冊會(huì)計(jì)師應(yīng)當(dāng)通過直接測試控制而獲取控制是否有效的證據(jù)，而不能根據(jù)實(shí)質(zhì)性程序沒有發(fā)現(xiàn)錯(cuò)報(bào)，推斷該項(xiàng)控制的有效性。敬德敬業(yè)至誠至真內(nèi)部控制審計(jì)和財(cái)務(wù)報(bào)表審計(jì)的關(guān)系在內(nèi)部控制審整合審計(jì)定位于整合審計(jì)，主要考慮審計(jì)效率審計(jì)成本對客戶的負(fù)擔(dān)整合審計(jì)定位于整合審計(jì)，主要考慮時(shí)期/時(shí)點(diǎn)考慮到期中企業(yè)改進(jìn)內(nèi)部控制的可能可選擇在期中預(yù)審時(shí)進(jìn)行，給企業(yè)留出幾個(gè)月整改的時(shí)間注冊會(huì)計(jì)師應(yīng)當(dāng)獲取內(nèi)部控制在一段足夠長的時(shí)間內(nèi)有效運(yùn)行的證據(jù)。第十七條

注冊會(huì)計(jì)師在確定測試的時(shí)間安排時(shí)，應(yīng)當(dāng)在下列兩個(gè)因素之間作出平衡，以獲取充分、適當(dāng)?shù)淖C據(jù)：

（一）盡量在接近企業(yè)內(nèi)部控制自我評價(jià)基準(zhǔn)日實(shí)施測試。

（二）實(shí)施的測試需要涵蓋足夠長的期間。時(shí)期/時(shí)點(diǎn)考慮到期中企業(yè)改進(jìn)內(nèi)部控制的可能期中測試后應(yīng)考慮的因素在將期中測試的結(jié)果更新至年末時(shí)，注冊會(huì)計(jì)師需要考慮下列因素，以確定需獲取的補(bǔ)充證據(jù)：

（1）期中測試的特定控制的有關(guān)情況，包括與控制相關(guān)的風(fēng)險(xiǎn)、控制的性質(zhì)和測試的結(jié)果；

（2）期中獲取的有關(guān)證據(jù)的充分性、適當(dāng)性；

（3）剩余期間的長短；

（4）期中測試之后，內(nèi)部控制發(fā)生重大變化的可能性及其變化情況。期中測試后應(yīng)考慮的因素在將期中測試的結(jié)果更新至年末時(shí)，注冊會(huì)敬德敬業(yè)至誠至真內(nèi)部控制審計(jì)與內(nèi)部控制評價(jià)內(nèi)部控制審計(jì)指引第四條注冊會(huì)計(jì)師應(yīng)當(dāng)對財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見，內(nèi)部控制評價(jià)指引第二條本指引所稱內(nèi)部控制評價(jià)，是指企業(yè)董事會(huì)或類似權(quán)力機(jī)構(gòu)對內(nèi)部控制的有效性進(jìn)行全面評價(jià)、形成評價(jià)結(jié)論、出具評價(jià)報(bào)告的過程。敬德敬業(yè)至誠至真內(nèi)部控制審計(jì)與內(nèi)部控制評價(jià)內(nèi)部控制審計(jì)指引敬德敬業(yè)至誠至真內(nèi)部控制審計(jì)與內(nèi)部控制評價(jià)評價(jià)指引第二十五條企業(yè)內(nèi)部控制審計(jì)報(bào)告應(yīng)當(dāng)與內(nèi)部控制評價(jià)報(bào)告同時(shí)對外披露或報(bào)送。內(nèi)部控制審計(jì)不能減輕企業(yè)管理層的責(zé)任。注冊會(huì)計(jì)師在內(nèi)部控制審計(jì)或財(cái)務(wù)報(bào)表審計(jì)中實(shí)施的審計(jì)程序并不是企業(yè)內(nèi)部控制評價(jià)的組成部分。敬德敬業(yè)至誠至真內(nèi)部控制審計(jì)與內(nèi)部控制評價(jià)評價(jià)指引第二十五敬德敬業(yè)至誠至真內(nèi)部控制審計(jì)與內(nèi)部控制評價(jià)UsethesamecontrolframeworkTheauditorshouldusethesamesuitable,recognizedcontrolframeworktoperformhisorherauditofinternalcontroloverfinancialreportingasmanagementusesforitsannualevaluationoftheeffectivenessofthecompany'sinternalcontroloverfinancialreporting敬德敬業(yè)至誠至真內(nèi)部控制審計(jì)與內(nèi)部控制評價(jià)Usethe敬德敬業(yè)至誠至真內(nèi)部控制審計(jì)過程PlanningtheAudit計(jì)劃審計(jì)工作Using

aTop-DownApproach運(yùn)用自上而下方法TestingControls測試控制EvaluatingIdentifiedDeficiencies評價(jià)缺陷Wrapping–Up完成審計(jì)工作ReportingonInternalControl出具報(bào)告敬德敬業(yè)至誠至真內(nèi)部控制審計(jì)過程PlanningtheA敬德敬業(yè)至誠至真審計(jì)計(jì)劃Evaluateimportantmatters評價(jià)的重要事項(xiàng)RoleofRiskAssessment風(fēng)險(xiǎn)評估Scalingtheaudit審計(jì)分類AddressingtheRiskofFraud舞弊風(fēng)險(xiǎn)應(yīng)對Usingtheworkofothers利用他人工作Materiality重要性敬德敬業(yè)至誠至真審計(jì)計(jì)劃Evaluateimportant考慮的重要事項(xiàng)

第七條在計(jì)劃審計(jì)工作時(shí)，注冊會(huì)計(jì)師應(yīng)當(dāng)評價(jià)下列事項(xiàng)對內(nèi)部控制、財(cái)務(wù)報(bào)表以及審計(jì)工作的影響：（一）與企業(yè)相關(guān)的風(fēng)險(xiǎn)（二）相關(guān)法律法規(guī)和行業(yè)概況（三）企業(yè)組織結(jié)構(gòu)、經(jīng)營特點(diǎn)和資本結(jié)構(gòu)等相關(guān)重要事項(xiàng)（四）企業(yè)內(nèi)部控制最近發(fā)生變化的程度（五）與企業(yè)溝通過的內(nèi)部控制缺陷（六）重要性、風(fēng)險(xiǎn)等與確定內(nèi)部控制重大缺陷相關(guān)的因素（七）對內(nèi)部控制有效性的初步判斷（八）可獲取的、與內(nèi)部控制有效性相關(guān)證據(jù)的類型和范圍考慮的重要事項(xiàng)第七條在計(jì)劃審計(jì)工作時(shí)，注冊會(huì)計(jì)師應(yīng)當(dāng)評

Knowledgeofthecompany‘sinternalcontroloverfinancialreportingobtainedduringotherengagementsperformedbytheauditor;

Controldeficienciespreviouslycommunicatedtotheauditcommitteeormanagement;

Legalorregulatorymattersofwhichthecompanyisaware;

Publicinformationaboutthecompanyrelevanttotheevaluationofthelikelihoodofmaterialfinancialstatementmisstatementsandtheeffectivenessofthecompany‘sinternalcontroloverfinancialreporting;

Therelativecomplexityofthecompany'soperations.考慮的重要事項(xiàng)Knowledgeofthecompany‘si風(fēng)險(xiǎn)評估

第八條

注冊會(huì)計(jì)師應(yīng)當(dāng)以風(fēng)險(xiǎn)評估為基礎(chǔ)，選擇擬測試的控制，確定測試所需收集的證據(jù)。

內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風(fēng)險(xiǎn)越高，給予該領(lǐng)域的審計(jì)關(guān)注就越多。

Ontheotherhand,itisnotnecessarytotestcontrolsthat,evenifdeficient,wouldnotpresentareasonablepossibilityofmaterialmisstatementtothefinancialstatements.風(fēng)險(xiǎn)評估第八條注冊會(huì)計(jì)師應(yīng)當(dāng)以風(fēng)險(xiǎn)評估為基礎(chǔ)，選擇擬測敬德敬業(yè)至誠至真審計(jì)分類Thesizeandcomplexityofthecompany,itsbusinessprocesses,andbusinessunits,mayaffectthewayinwhichthecompanyachievesmanyofitscontrolobjectives.Thesizeandcomplexityofthecompanyalsomightaffecttherisksofmisstatementandthecontrolsnecessarytoaddressthoserisks.Scalingismosteffectiveasanaturalextensionoftherisk-basedapproachandapplicabletotheauditsofallcompanies.

敬德敬業(yè)至誠至真審計(jì)分類Thesizeandcomp敬德敬業(yè)至誠至真審計(jì)分類當(dāng)一家企業(yè)有多個(gè)經(jīng)營場所或業(yè)務(wù)單元時(shí)，注冊會(huì)計(jì)師應(yīng)當(dāng)基于合并財(cái)務(wù)報(bào)表識別重要賬戶、列報(bào)及其相關(guān)認(rèn)定。如果某些經(jīng)營場所或業(yè)務(wù)單元單獨(dú)或連同其他經(jīng)營場所或業(yè)務(wù)單元不具有合理可能性導(dǎo)致合并財(cái)務(wù)報(bào)表出現(xiàn)重大錯(cuò)報(bào)，注冊會(huì)計(jì)師無需進(jìn)一步考慮這些經(jīng)營場所或業(yè)務(wù)單元。在連續(xù)審計(jì)中，注冊會(huì)計(jì)師應(yīng)當(dāng)改變對經(jīng)營場所或業(yè)務(wù)單元的控制實(shí)施測試的形式、時(shí)間和范圍。敬德敬業(yè)至誠至真審計(jì)分類當(dāng)一家企業(yè)有多個(gè)經(jīng)營場所或業(yè)務(wù)單元時(shí)敬德敬業(yè)至誠至真舞弊風(fēng)險(xiǎn)的考慮

theauditorshouldevaluatewhetherthecompany'scontrolssufficientlyaddressidentifiedrisksofmaterialmisstatementduetofraudandcontrolsintendedtoaddresstheriskofmanagementoverrideofothercontrols.

Controlsthatmightaddresstheserisksinclude-Controlsoversignificant,unusualtransactions,particularlythosethatresultinlateorunusualjournalentries;敬德敬業(yè)至誠至真舞弊風(fēng)險(xiǎn)的考慮theauditorsh敬德敬業(yè)至誠至真舞弊風(fēng)險(xiǎn)的考慮Controlsoverjournalentriesandadjustmentsmadeintheperiod-endfinancialreportingprocess;Controlsoverrelatedpartytransactions;Controlsrelatedtosignificantmanagementestimates;andControlsthatmitigateincentivesfor,andpressureson,managementtofalsifyorinappropriatelymanagefinancialresults.敬德敬業(yè)至誠至真舞弊風(fēng)險(xiǎn)的考慮Controlsoverj敬德敬業(yè)至誠至真利用他人的工作

第九條

注冊會(huì)計(jì)師應(yīng)當(dāng)對企業(yè)內(nèi)部控制自我評價(jià)工作進(jìn)行評估，判斷是否利用企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評價(jià)人員和其他相關(guān)人員的工作以及可利用的程度，相應(yīng)減少可能本應(yīng)由注冊會(huì)計(jì)師執(zhí)行的工作。

注冊會(huì)計(jì)師利用企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評價(jià)人員和其他相關(guān)人員的工作，應(yīng)當(dāng)對其專業(yè)勝任能力和客觀性進(jìn)行充分評價(jià)。與某項(xiàng)控制相關(guān)的風(fēng)險(xiǎn)越高，可利用程度就越低，注冊會(huì)計(jì)師應(yīng)當(dāng)更多地對該項(xiàng)控制親自進(jìn)行測試。注冊會(huì)計(jì)師應(yīng)當(dāng)對發(fā)表的審計(jì)意見獨(dú)立承擔(dān)責(zé)任，其責(zé)任不因?yàn)槔闷髽I(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評價(jià)人員和其他相關(guān)人員的工作而減輕。敬德敬業(yè)至誠至真利用他人的工作第九條注冊會(huì)計(jì)師應(yīng)當(dāng)對企業(yè)敬德敬業(yè)至誠至真重要性Materiality20.

Inplanningtheauditofinternalcontroloverfinancialreporting,theauditorshouldusethesamematerialityconsiderationsheorshewoulduseinplanningtheauditofthecompany'sannualfinancialstatements.敬德敬業(yè)至誠至真重要性Materiality敬德敬業(yè)至誠至真運(yùn)用自上而下方法

第十條

注冊會(huì)計(jì)師應(yīng)當(dāng)按照自上而下的方法實(shí)施審計(jì)工作。自上而下的方法是注冊會(huì)計(jì)師識別風(fēng)險(xiǎn)、選擇擬測試控制的基本思路。敬德敬業(yè)至誠至真運(yùn)用自上而下方法第十條注冊會(huì)計(jì)師應(yīng)當(dāng)按敬德敬業(yè)至誠至真運(yùn)用自上而下方法

自上而下方法

自上而下方法的思路

為什么自上而下

企業(yè)層面

識別重要賬戶、列報(bào)及相關(guān)認(rèn)定

了解錯(cuò)報(bào)的可能來源

穿行測試

選擇擬測試的控制敬德敬業(yè)至誠至真運(yùn)用自上而下方法自上而下方法敬德敬業(yè)至誠至真Atop-downapproachAtop-downapproachbeginsatthefinancialstatementlevelandwiththeauditor'sunderstandingoftheoverallriskstointernalcontroloverfinancialreporting.Theauditorthenfocusesonentity-levelcontrolsandworksdowntosignificantaccountsanddisclosuresandtheirrelevantassertions.敬德敬業(yè)至誠至真Atop-downapproachA敬德敬業(yè)至誠至真“自上而下”方法的思路自上而下的方法按照下列思路展開：

1．從財(cái)務(wù)報(bào)表層次初步了解內(nèi)部控制整體風(fēng)險(xiǎn)；

2．識別企業(yè)層面控制；

3．識別重要賬戶、列報(bào)及其相關(guān)認(rèn)定；

4．了解錯(cuò)報(bào)的可能來源；

5．選擇擬測試的控制。

敬德敬業(yè)至誠至真“自上而下”方法的思路自上而下的方法按照下列敬德敬業(yè)至誠至真Atop-downapproachhetop-downapproachdescribestheauditor'ssequentialthoughtprocessinidentifyingrisksandthecontrolstotest,notnecessarilytheorderinwhichtheauditorwillperformtheauditingprocedures.敬德敬業(yè)至誠至真Atop-downapproachhe敬德敬業(yè)至誠至真為什么“自上而下”

提高設(shè)計(jì)效率和效果充分利用企業(yè)層面控制的作用，確定合理的測試范圍防止注冊會(huì)計(jì)師花費(fèi)不必要的時(shí)間和精力了解不重要的業(yè)務(wù)流程和控制。所謂不重要是指不影響財(cái)務(wù)報(bào)表是否發(fā)生重大錯(cuò)報(bào)的可能性。將審計(jì)資源引向高風(fēng)險(xiǎn)領(lǐng)域，合理分配審計(jì)資源敬德敬業(yè)至誠至真為什么“自上而下”提高設(shè)計(jì)效率和效果敬德敬業(yè)至誠至真企業(yè)層面控制第十一條注冊會(huì)計(jì)師測試企業(yè)層面控制，應(yīng)當(dāng)把握重要性原則，至少應(yīng)當(dāng)關(guān)注：（一）與內(nèi)部環(huán)境相關(guān)的控制。（二）針對董事會(huì)、經(jīng)理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制。

（三）企業(yè)的風(fēng)險(xiǎn)評估過程。

（四）對內(nèi)部信息傳遞和財(cái)務(wù)報(bào)告流程的控制。

（五）對控制有效性的內(nèi)部監(jiān)督和自我評價(jià)。敬德敬業(yè)至誠至真企業(yè)層面控制第十一條注冊會(huì)計(jì)師測試企業(yè)層敬德敬業(yè)至誠至真Entity—levelcontrolsEntity-levelcontrolsinclude

Centralizedprocessingandcontrols,includingsharedserviceenvironments;

Controlstomonitorresultsofoperations;

AndPoliciesthataddresssignificantbusinesscontrolandriskmanagementpractices.敬德敬業(yè)至誠至真Entity—levelcontrolsE敬德敬業(yè)至誠至真Atop-downapproach企業(yè)層面內(nèi)部控制審計(jì)的內(nèi)容敬德敬業(yè)至誠至真Atop-downapproach企業(yè)層敬德敬業(yè)至誠至真業(yè)務(wù)層面控制第十二條

注冊會(huì)計(jì)師測試業(yè)務(wù)層面控制，應(yīng)當(dāng)把握重要性原則，結(jié)合企業(yè)實(shí)際、企業(yè)內(nèi)部控制各項(xiàng)應(yīng)用指引的要求和企業(yè)層面控制的測試情況，重點(diǎn)對企業(yè)生產(chǎn)經(jīng)營活動(dòng)中的重要業(yè)務(wù)與事項(xiàng)的控制進(jìn)行測試。

注冊會(huì)計(jì)師應(yīng)當(dāng)關(guān)注信息系統(tǒng)對內(nèi)部控制及風(fēng)險(xiǎn)評估的影響。

敬德敬業(yè)至誠至真業(yè)務(wù)層面控制第十二條注冊會(huì)計(jì)師測試業(yè)務(wù)層敬德敬業(yè)至誠至真業(yè)務(wù)層面控制

銷售與收款循環(huán)

采購與付款循環(huán)

生產(chǎn)與倉儲(chǔ)循環(huán)

工薪與人士循環(huán)

籌資與投資循環(huán)

其他循環(huán)敬德敬業(yè)至誠至真業(yè)務(wù)層面控制銷售與收款循環(huán)敬德敬業(yè)至誠至真業(yè)務(wù)層面控制測試和評價(jià)流程

內(nèi)控基本情況調(diào)查表訪談?dòng)涗?/p>

繪制業(yè)務(wù)流程圖業(yè)務(wù)流程圖

識別關(guān)鍵控制點(diǎn)

執(zhí)行穿行測試穿行測試表

繪制風(fēng)險(xiǎn)控制矩陣業(yè)務(wù)循環(huán)風(fēng)險(xiǎn)控制矩陣

執(zhí)行控制測試控制測試表

評價(jià)測試結(jié)果業(yè)務(wù)循環(huán)內(nèi)控評價(jià)表敬德敬業(yè)至誠至真業(yè)務(wù)層面控制測試和評價(jià)流程內(nèi)控基本情況敬德敬業(yè)至誠至真IdentifyingSignificantAccountsandDisclosuresandTheirRelevantAssertions重要賬戶、列報(bào)如果某賬戶或列報(bào)具有合理可能性包含了一個(gè)錯(cuò)報(bào)，改錯(cuò)報(bào)單獨(dú)或連同其他錯(cuò)報(bào)將對財(cái)務(wù)報(bào)表產(chǎn)生重大影響，則該賬戶或列報(bào)為重要賬戶或列報(bào)。判斷某賬戶或列報(bào)是否重要，應(yīng)當(dāng)依據(jù)其固有風(fēng)險(xiǎn)，而不應(yīng)該考慮相關(guān)控制。敬德敬業(yè)至誠至真IdentifyingSignifican敬德敬業(yè)至誠至真識別重要賬戶、列報(bào)及其相關(guān)認(rèn)定相關(guān)認(rèn)定如果某財(cái)務(wù)報(bào)表認(rèn)定具有合理可能性包含了一個(gè)或多個(gè)錯(cuò)報(bào)，這個(gè)或這些認(rèn)定將導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)，則該認(rèn)定為相關(guān)認(rèn)定。判斷某認(rèn)定是否為相關(guān)認(rèn)定，應(yīng)當(dāng)依據(jù)其固有風(fēng)險(xiǎn)，而不應(yīng)該考慮相關(guān)控制。ExistenceoroccurrenceCompletenessValuationorallocationRightsandobligationsPresentationanddisclosure敬德敬業(yè)至誠至真識別重要賬戶、列報(bào)及其相關(guān)認(rèn)定相關(guān)認(rèn)定敬德敬業(yè)至誠至真識別重要賬戶、列報(bào)及其相關(guān)認(rèn)定

Riskfactorsrelevanttotheidentificationofsignificantaccountsanddisclosuresandtheirrelevantassertionsinclude–Sizeandcompositionoftheaccount;Susceptibilitytomisstatementduetoerrorsorfraud;Volumeofactivity,complexity,andhomogeneityoftheindividualtransactionsprocessedthroughtheaccountorreflectedinthedisclosure;Natureoftheaccountordisclosure;Accountingandreportingcomplexitiesassociatedwiththeaccountordisclosure;.敬德敬業(yè)至誠至真識別重要賬戶、列報(bào)及其相關(guān)認(rèn)定Riskf敬德敬業(yè)至誠至真識別重要賬戶、列報(bào)及其相關(guān)認(rèn)定Exposuretolossesintheaccount;Possibilityofsignificantcontingentliabilitiesarisingfromtheactivitiesreflectedintheaccountordisclosure;Existenceofrelatedpartytransactionsintheaccount;andChangesfromthepriorperiodinaccountordisclosurecharacteristics.敬德敬業(yè)至誠至真識別重要賬戶、列報(bào)及其相關(guān)認(rèn)定Exposur敬德敬業(yè)至誠至真識別重要賬戶、列報(bào)及其相關(guān)認(rèn)定significantaccountsanddisclosuresandtheirrelevantassertionsarethesameforbothaudits.

Whenacompanyhasmultiplelocationsorbusinessunits,theauditorshouldidentifysignificantaccountsanddisclosuresandtheirrelevantassertionsbasedontheconsolidatedfinancialstatements.敬德敬業(yè)至誠至真識別重要賬戶、列報(bào)及其相關(guān)認(rèn)定signif敬德敬業(yè)至誠至真了解錯(cuò)報(bào)的可能來源

Tofurtherunderstandthelikelysourcesofpotentialmisstatements,andasapartofselectingthecontrolstotest,theauditorshouldachievethefollowingobjectives-Understandtheflowoftransactionsrelatedtotherelevantassertions,includinghowthesetransactionsareinitiated,authorized,processed,andrecorded;Verifythattheauditorhasidentifiedthepointswithinthecompany'sprocessesatwhichamisstatement-includingamisstatementduetofraud-couldarisethat,individuallyorincombinationwithothermisstatements,wouldbematerial;Identifythecontrolsthatmanagementhasimplementedtoaddressthesepotentialmisstatements;and敬德敬業(yè)至誠至真了解錯(cuò)報(bào)的可能來源Tofurtheru敬德敬業(yè)至誠至真了解錯(cuò)報(bào)的可能來源Identifythecontrolsthatmanagementhasimplementedoverthepreventionortimelydetectionofunauthorizedacquisition,use,ordispositionofthecompany'sassetsthatcouldresultinamaterialmisstatementofthefinancialstatements.敬德敬業(yè)至誠至真了解錯(cuò)報(bào)的可能來源Identifythe敬德敬業(yè)至誠至真穿行測試Performingwalkthroughswillfrequentlybethemosteffectivewayofachievingtheobjectivesinparagraph34.Inperformingawalkthrough,theauditorfollowsatransactionfromoriginationthroughthecompany'sprocesses,includinginformationsystems,untilitisreflectedinthecompany'sfinancialrecords,usingthesamedocumentsandinformationtechnologythatcompanypersonneluse.敬德敬業(yè)至誠至真穿行測試Performingwalkthr敬德敬業(yè)至誠至真穿行測試Walkthroughproceduresusuallyincludeacombinationofinquiry,observation,inspectionofrelevantdocumentation,andre-performanceofcontrols.敬德敬業(yè)至誠至真穿行測試Walkthroughproced敬德敬業(yè)至誠至真穿性測試Inperformingawalkthrough,atthepointsatwhichimportantprocessingproceduresoccur,theauditorquestionsthecompany'spersonnelabouttheirunderstandingofwhatisrequiredbythecompany'sprescribedproceduresandcontrols.Theseprobingquestions,combinedwiththeotherwalkthroughprocedures,allowtheauditortogainasufficientunderstandingoftheprocessandtobeabletoidentifyimportantpointsatwhichanecessarycontrolismissingornotdesignedeffectively.敬德敬業(yè)至誠至真穿性測試Inperformingaw敬德敬業(yè)至誠至真穿行測試

Additionally,probingquestionsthatgobeyondanarrowfocusonthesingletransactionusedasthebasisforthewalkthroughallowtheauditortogainanunderstandingofthedifferenttypesofsignificanttransactionshandledbytheprocess.試探性詢問不應(yīng)僅限于關(guān)注所選定的單筆交易，這有助于注冊會(huì)計(jì)師了解業(yè)務(wù)流程處理的不同類型的重大交易。敬德敬業(yè)至誠至真穿行測試Additionally,pro敬德敬業(yè)至誠至真選擇擬測試的控制

Theauditorshouldtestthosecontrolsthatareimportanttotheauditor'sconclusionaboutwhetherthecompany'scontrolssufficientlyaddresstheassessedriskofmisstatementtoeachrelevantassertion.敬德敬業(yè)至誠至真選擇擬測試的控制Theauditors敬德敬業(yè)至誠至真選擇擬測試的控制

Thedecisionastowhetheracontrolshouldbeselectedfortestingdependsonwhichcontrols,individuallyorincombination,sufficientlyaddresstheassessedriskofmisstatementtoagivenrelevantassertionratherthanonhowthecontrolislabeled(e.g.,entity-levelcontrol,transaction-levelcontrol,controlactivity,monitoringcontrol,preventivecontrol,detectivecontrol).敬德敬業(yè)至誠至真選擇擬測試的控制Thedecision敬德敬業(yè)至誠至真測試控制TestingDesignEffectiveness

測試控制的設(shè)計(jì)有效性TestingOperatingEffectiveness

測試控制的執(zhí)行有效性敬德敬業(yè)至誠至真測試控制TestingDesignEff敬德敬業(yè)至誠至真測試控制的設(shè)計(jì)有效性Theauditorshouldtestthedesigneffectivenessofcontrolsbydeterminingwhetherthecompany'scontrols,iftheyareoperatedasprescribedbypersonspossessingthenecessaryauthorityandcompetencetoperformthecontroleffectively,satisfythecompany'scontrolobjectivesandcaneffectivelypreventordetecterrorsorfraudthatcouldresultinmaterialmisstatementsinthefinancialstatements.敬德敬業(yè)至誠至真測試控制的設(shè)計(jì)有效性Theauditor敬德敬業(yè)至誠至真測試控制的執(zhí)行有效性Theauditorshouldtesttheoperatingeffectivenessofacontrolbydeterminingwhetherthecontrolisoperatingasdesignedandwhetherthepersonperformingthecontrolpossessesthenecessaryauthorityandcompetencetoperformthecontroleffectively.敬德敬業(yè)至誠至真測試控制的執(zhí)行有效性Theauditor敬德敬業(yè)至誠至真風(fēng)險(xiǎn)與獲得證據(jù)的關(guān)系Foreachcontrolselectedfortesting,theevidencenecessarytopersuadetheauditorthatthecontroliseffectivedependsupontheriskassociatedwiththecontrol.Astheriskassociatedwiththecontrolbeingtestedincreases,theevidencethattheauditorshouldobtainalsoincreases.敬德敬業(yè)至誠至真風(fēng)險(xiǎn)與獲得證據(jù)的關(guān)系Foreachco敬德敬業(yè)至誠至真風(fēng)險(xiǎn)與獲得證據(jù)的關(guān)系

TimingofTestsofControls.Testingcontrolsoveragreaterperiodoftimeprovidesmoreevidenceoftheeffectivenessofcontrolsthantestingoverashorterperiodoftime.Further,testingperformedclosertothedateofmanagement'sassessmentprovidesmoreevidencethantestingperformedearlierintheyear.Theauditorshouldbalanceperformingthetestsofcontrolsclosertotheas-ofdatewiththeneedtotestcontrolsoverasufficientperiodoftimetoobtainsufficientevidenceofoperatingeffectiveness.敬德敬業(yè)至誠至真風(fēng)險(xiǎn)與獲得證據(jù)的關(guān)系TimingofT敬德敬業(yè)至誠至真風(fēng)險(xiǎn)與獲得證據(jù)的關(guān)系

ExtentofTestsofControls.Themoreextensivelyacontrolistested,thegreatertheevidenceobtainedfromthattest.敬德敬業(yè)至誠至真風(fēng)險(xiǎn)與獲得證據(jù)的關(guān)系ExtentofT敬德敬業(yè)至誠至真風(fēng)險(xiǎn)與獲得證據(jù)的關(guān)系

與某項(xiàng)控制相關(guān)的風(fēng)險(xiǎn)受下列因素的影響：

（1）該項(xiàng)控制擬防止或發(fā)現(xiàn)并糾正的錯(cuò)報(bào)的性質(zhì)和重要程度；

（2）相關(guān)賬戶、列報(bào)及其認(rèn)定的固有風(fēng)險(xiǎn)；

（3）相關(guān)賬戶或列報(bào)是否曾經(jīng)出現(xiàn)錯(cuò)報(bào)；

（4）交易的數(shù)量和性質(zhì)是否發(fā)生變化，進(jìn)而可能對該項(xiàng)控制設(shè)計(jì)或運(yùn)行的有效性產(chǎn)生不利影響；

（5）企業(yè)層面控制（特別是對控制有效性的內(nèi)部監(jiān)督和自我評價(jià)）的有效性；

（6）該項(xiàng)控制的性質(zhì)及其執(zhí)行頻率；

（7）該項(xiàng)控制對其他控制（如內(nèi)部環(huán)境或信息技術(shù)一般控制）有效性的依賴程度；

敬德敬業(yè)至誠至真風(fēng)險(xiǎn)與獲得證據(jù)的關(guān)系與某項(xiàng)控制相關(guān)的風(fēng)險(xiǎn)受敬德敬業(yè)至誠至真風(fēng)險(xiǎn)與獲得證據(jù)的關(guān)系（8）該項(xiàng)控制的執(zhí)行或監(jiān)督人員的專業(yè)勝任能力，以及其中的關(guān)鍵人員是否發(fā)生變化；

（9）該項(xiàng)控制是人工控制還是自動(dòng)化控制；

（10）該項(xiàng)控制的復(fù)雜程度，以及在運(yùn)行過程中依賴判斷的程度。

敬德敬業(yè)至誠至真風(fēng)險(xiǎn)與獲得證據(jù)的關(guān)系（8）該項(xiàng)控制的執(zhí)行或監(jiān)敬德敬業(yè)至誠至真評價(jià)控制缺陷

注冊會(huì)計(jì)師應(yīng)當(dāng)評價(jià)其識別的各項(xiàng)內(nèi)部控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨(dú)或組合起來，是否構(gòu)成重大缺陷。

敬德敬業(yè)至誠至真評價(jià)控制缺陷

注冊會(huì)計(jì)師應(yīng)當(dāng)評價(jià)其識別的各敬德敬業(yè)至誠至真缺陷的嚴(yán)重程度

Theseverityofadeficiencydependson-Whetherthereisareasonablepossibilitythatthecompany'scontrolswillfailtopreventordetectamisstatementofanaccountbalanceordisclosure;And

Themagnitudeofthepotentialmisstatementresultingfromthedeficiencyordeficiencies.

敬德敬業(yè)至誠至真缺陷的嚴(yán)重程度Theseverityo敬德敬業(yè)至誠至真評價(jià)控制缺陷

第二十條

內(nèi)部控制缺陷按其成因分為設(shè)計(jì)缺陷和運(yùn)行缺陷，按其影響程度分為重大缺陷、重要缺陷和一般缺陷。

敬德敬業(yè)至誠至真評價(jià)控制缺陷第二十條內(nèi)部控制缺陷按其成敬德敬業(yè)至誠至真評價(jià)控制缺陷

設(shè)計(jì)缺陷DedignWeakness

缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制

現(xiàn)存控制設(shè)計(jì)不適當(dāng)，即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)

運(yùn)行缺陷OperatingWeakness

現(xiàn)存設(shè)計(jì)完好的控制沒有按設(shè)計(jì)意圖運(yùn)行執(zhí)行人員沒有必要的授權(quán)或缺乏勝任能力以有效地實(shí)施控制

敬德敬業(yè)至誠至真評價(jià)控制缺陷設(shè)計(jì)缺陷DedignWea敬德敬業(yè)至誠至真評價(jià)控制缺陷重大缺陷MaterialWeakness

內(nèi)部控制中存在的、具有合理可能性導(dǎo)致不能及時(shí)防止或發(fā)現(xiàn)財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)的一項(xiàng)控制缺陷或多項(xiàng)控制缺陷的組合。重要缺陷SignificantWeakness內(nèi)部控制中存在的、其嚴(yán)重程度不如重大缺陷但足以引起負(fù)責(zé)監(jiān)督財(cái)務(wù)報(bào)告的人員關(guān)注的一項(xiàng)控制缺陷或多項(xiàng)控制缺陷的組合。一般缺陷一般缺陷是內(nèi)部控制中存在的、除重大缺陷和重要缺陷之外的缺陷。敬德敬業(yè)至誠至真評價(jià)控制缺陷重大缺陷MaterialWe敬德敬業(yè)至誠至真評價(jià)控制缺陷

評價(jià)控制缺陷嚴(yán)重程度的標(biāo)準(zhǔn)是否具有合理可能性不能防止、發(fā)現(xiàn)并糾正賬戶余額或列報(bào)中的錯(cuò)報(bào)導(dǎo)致錯(cuò)報(bào)的金額

受控制缺陷影響的財(cái)務(wù)報(bào)表金額或交易金額本期或預(yù)計(jì)未來期間受控制缺陷影響的賬戶余額或各類交易涉及的交易量。表明存在重大缺陷的跡象敬德敬業(yè)至誠至真評價(jià)控制缺陷評價(jià)控制缺陷嚴(yán)重程度的標(biāo)準(zhǔn)敬德敬業(yè)至誠至真評價(jià)控制缺陷第二十二條

表明內(nèi)部控制可能存在重大缺陷的跡象，主要包括：

（一）注冊會(huì)計(jì)師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊。

（二）企業(yè)更正已經(jīng)公布的財(cái)務(wù)報(bào)表。

（三）注冊會(huì)計(jì)師發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過程中未能發(fā)現(xiàn)該錯(cuò)報(bào)。

（四）企業(yè)審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對內(nèi)部控制的監(jiān)督無效。敬德敬業(yè)至誠至真評價(jià)控制缺陷第二十二條表明內(nèi)部控制可能存敬德敬業(yè)至誠至真評價(jià)控制缺陷

第二十一條

在確定一項(xiàng)內(nèi)部控制缺陷或多項(xiàng)內(nèi)部控制缺陷的組合是否構(gòu)成重大缺陷時(shí)，注冊會(huì)計(jì)師應(yīng)當(dāng)評價(jià)補(bǔ)償性控制（替代性控制）的影響。企業(yè)執(zhí)行的補(bǔ)償性控制應(yīng)當(dāng)具有同樣的效果。

敬德敬業(yè)至誠至真評價(jià)控制缺陷第二十一條在確定一項(xiàng)內(nèi)部控敬德敬業(yè)至誠至真評價(jià)控制缺陷舉例公司每月處理的大量公司間交易涉及廣泛的業(yè)務(wù)活動(dòng)，包括涉及公司間利潤的存貨轉(zhuǎn)移，研究開發(fā)成本向業(yè)務(wù)單元的分?jǐn)?，公司間單項(xiàng)交易常常是重大的。公司要求逐月進(jìn)行公司間對賬，并在業(yè)務(wù)單元間函證余額。CPA了解到，目前公司沒有按時(shí)開展對賬工作，這些賬目經(jīng)常出現(xiàn)重大差異。而且，公司管理層沒有執(zhí)行任何補(bǔ)償性控制來調(diào)查重大的公司間賬目差異。

基于上述情況，注冊會(huì)計(jì)師可以確定此控制缺陷為重大缺陷。因?yàn)?，由于該控制缺陷引起的?cái)務(wù)報(bào)表錯(cuò)報(bào)可以被合理地預(yù)計(jì)為是重大的，由于公司間單項(xiàng)交易常常是重大的，而且涉及大范圍活動(dòng)。另外，在公司間賬目上尚未對賬的差異是重要的，由于這種錯(cuò)報(bào)常常發(fā)生，財(cái)務(wù)報(bào)表錯(cuò)報(bào)可能出現(xiàn)，而且補(bǔ)償性控制無效。

敬德敬業(yè)至誠至真評價(jià)控制缺陷舉例公司每月處理的大量公司間交易敬德敬業(yè)至誠至真完成審計(jì)工作獲取聲明ObtainingWrittenRepresentations溝通缺陷CommunicatingDeficiencies形成意見Forminganopinion敬德敬業(yè)至誠至真完成審計(jì)工作獲取聲明ObtainingW敬德敬業(yè)至誠至真管理層聲明注冊會(huì)計(jì)師向企業(yè)管理層獲取書面聲明。管理層聲明的內(nèi)容應(yīng)當(dāng)包括：管理層認(rèn)可其對建立和保持有效的內(nèi)部控制負(fù)責(zé)管理層已對內(nèi)部控制的有效性作出評價(jià)，并說明評價(jià)運(yùn)用的標(biāo)準(zhǔn)管理層沒有利用注冊會(huì)計(jì)師在內(nèi)部控制審計(jì)和財(cái)務(wù)報(bào)表審計(jì)中執(zhí)行的程序及其結(jié)果作為管理層自我評價(jià)的基礎(chǔ)管理層根據(jù)控制標(biāo)準(zhǔn)評價(jià)內(nèi)部控制的有效性結(jié)論敬德敬業(yè)至誠至真管理層聲明注冊會(huì)計(jì)師向企業(yè)管理層獲取書面聲明敬德敬業(yè)至誠至真管理層聲明管理層已向注冊會(huì)計(jì)師披露識別出的、內(nèi)部控制在設(shè)計(jì)或運(yùn)行方面存在的所有缺陷，包括已專門向注冊會(huì)計(jì)師披露的所有重要缺陷或重大缺陷導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)的所有舞弊，以及其他不會(huì)導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)，但涉及管理層和其他在內(nèi)部控制中具有重要作用的員工的所有舞弊注冊會(huì)計(jì)師在以前年度審計(jì)中識別的且已與審計(jì)委員會(huì)溝通的控制缺陷是否已經(jīng)得到解決，已經(jīng)尚有哪些缺陷未得到解決敬德敬業(yè)至誠至真管理層聲明管理層已向注冊會(huì)計(jì)師披露識別出的、敬德敬業(yè)至誠至真管理層聲明在審計(jì)報(bào)告日后，內(nèi)部控制是否發(fā)生變化，或者是否存在對內(nèi)部控制產(chǎn)生重要影響的其他因素，包括管理層針對重要缺陷和重大缺陷采取的任何糾正措施敬德敬業(yè)至誠至真管理層聲明在審計(jì)報(bào)告日后，內(nèi)部控制是否發(fā)生變敬德敬業(yè)至誠至真拒絕提提供書面聲明的處理第二十四條

企業(yè)如果拒絕提供或以其他不當(dāng)理由回避書面聲明，注冊會(huì)計(jì)師應(yīng)當(dāng)將其視為審計(jì)范圍受到限制，解除業(yè)務(wù)約定或出具無法表示意見的內(nèi)部控制審計(jì)報(bào)告。敬德敬業(yè)至誠至真拒絕提提供書面聲明的處理第二十四條企業(yè)如敬德敬業(yè)至誠至真溝通缺陷

第二十五條

注冊會(huì)計(jì)師應(yīng)當(dāng)與企業(yè)溝通審計(jì)過程中識別的所有控制缺陷。對于其中的重大缺陷和重要缺陷，應(yīng)當(dāng)以書面形式與董事會(huì)和經(jīng)理層溝通。注冊會(huì)計(jì)師認(rèn)為審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對內(nèi)部控制的監(jiān)督無效的，應(yīng)當(dāng)就此以書面形式直接與董事會(huì)和經(jīng)理層溝通。書面溝通應(yīng)當(dāng)在注冊會(huì)計(jì)師出具內(nèi)部控制審計(jì)報(bào)告之前進(jìn)行敬德敬業(yè)至誠至真溝通缺陷第二十五條注冊會(huì)計(jì)師應(yīng)當(dāng)與企業(yè)敬德敬業(yè)至誠至真溝通缺陷注冊會(huì)計(jì)師應(yīng)當(dāng)以書面形式與管理層溝通其在審計(jì)過程中識別的內(nèi)部控制存在的所有缺陷，并在審計(jì)溝通完成后告知審計(jì)審計(jì)委員會(huì)。在溝通時(shí)，注冊會(huì)計(jì)師無需重復(fù)自身、內(nèi)部審計(jì)人員或企業(yè)其他人員以前書面溝通過的控制缺陷書面溝通應(yīng)當(dāng)在注冊會(huì)計(jì)師出具內(nèi)部控制審計(jì)報(bào)告之前進(jìn)行敬德敬業(yè)至誠至真溝通缺陷注冊會(huì)計(jì)師應(yīng)當(dāng)以書面形式與管理層溝通敬德敬業(yè)至誠至真形成審計(jì)意見

第二十六條

注冊會(huì)計(jì)師應(yīng)當(dāng)對獲取的證據(jù)進(jìn)行評價(jià)，形成對內(nèi)部控制有效性的意見。

無保留意見UnqualifiedOpinion

標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告

調(diào)強(qiáng)調(diào)事項(xiàng)段的審計(jì)報(bào)告否定意見AdverseOpinion無法表示意見DisclaimerofOpinion敬德敬業(yè)至誠至真形成審計(jì)意見第二十六條注冊會(huì)計(jì)師應(yīng)當(dāng)敬德敬業(yè)至誠至真出具審計(jì)報(bào)告

審計(jì)報(bào)告要素

標(biāo)準(zhǔn)審計(jì)報(bào)告

否定意見審計(jì)報(bào)告

無法表示意見審計(jì)報(bào)告

CombinedReports

SeparateReport

非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的處理

期后期間發(fā)生情況的處理敬德敬業(yè)至誠至真出具審計(jì)報(bào)告審計(jì)報(bào)告要素敬德敬業(yè)至誠至真出具審計(jì)報(bào)告第二十七條

注冊會(huì)計(jì)師在完成內(nèi)部控制審計(jì)工作后，應(yīng)當(dāng)出具內(nèi)部控制審計(jì)報(bào)告。標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告應(yīng)當(dāng)包括下列要素：

（一）標(biāo)題。

（二）收件人。

（三）引言段。

（四）企業(yè)對內(nèi)部控制的責(zé)任段。

（五）注冊會(huì)計(jì)師的責(zé)任段。

（六）內(nèi)部控制固有局限性的說明段。

（七）財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)意見段。

（八）非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷描述段。

（九）注冊會(huì)計(jì)師的簽名和蓋章。

（十）會(huì)計(jì)師事務(wù)所的名稱、地址及蓋章。敬德敬業(yè)至誠至真出具審計(jì)報(bào)告第二十七條注冊會(huì)計(jì)師在完成內(nèi)敬德敬業(yè)至誠至真標(biāo)準(zhǔn)審計(jì)報(bào)告

第二十八條

符合下列所有條件的，注冊會(huì)計(jì)師應(yīng)當(dāng)對財(cái)務(wù)報(bào)告內(nèi)部控制出具無保留意見的內(nèi)部控制審計(jì)報(bào)告：

（一）企業(yè)按照《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評價(jià)指引》以及企業(yè)自身內(nèi)部控制制度的要求，在所有重大方面保持了有效的內(nèi)部控制。

（二）注冊會(huì)計(jì)師已經(jīng)按照《企業(yè)內(nèi)部控制審計(jì)指引》的要求計(jì)劃和實(shí)施審計(jì)工作，在審計(jì)過程中未受到限制。敬德敬業(yè)至誠至真標(biāo)準(zhǔn)審計(jì)報(bào)告第二十八條符合下列所有條件敬德敬業(yè)至誠至真標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告格式

企業(yè)內(nèi)部控制審計(jì)指引.pdfP11

某上市公司內(nèi)部控制審計(jì)報(bào)告敬德敬業(yè)至誠至真標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告格式企業(yè)內(nèi)部控制審計(jì)指敬德敬業(yè)至誠至真帶強(qiáng)調(diào)事項(xiàng)段的審計(jì)報(bào)告

第二十九條

注冊會(huì)計(jì)師認(rèn)為財(cái)務(wù)報(bào)告內(nèi)部控制雖不存在重大

缺陷，但仍有一項(xiàng)或者多項(xiàng)重大事項(xiàng)需要提請內(nèi)部控制審計(jì)報(bào)告使用者注意的，應(yīng)當(dāng)在內(nèi)部控制審計(jì)報(bào)告中增加強(qiáng)調(diào)事項(xiàng)段予以說明。

注冊會(huì)計(jì)師應(yīng)當(dāng)在強(qiáng)調(diào)事項(xiàng)段中指明，該段內(nèi)容僅用于提醒內(nèi)部控制審計(jì)報(bào)告使用者關(guān)注，并不影響對財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表的審計(jì)意見。敬德敬業(yè)至誠至真帶強(qiáng)調(diào)事項(xiàng)段的審計(jì)報(bào)告第二十九條注冊會(huì)敬德敬業(yè)至誠至真帶強(qiáng)調(diào)事項(xiàng)段的情形

管理層內(nèi)部控制評價(jià)報(bào)告的表達(dá)不完整或不恰當(dāng)

其后事項(xiàng)

其他信息存在對事實(shí)的重大錯(cuò)報(bào)敬德敬業(yè)至誠至真帶強(qiáng)調(diào)事項(xiàng)段的情形管理層內(nèi)部控制評價(jià)報(bào)告的敬德敬業(yè)至誠至真帶強(qiáng)調(diào)事項(xiàng)段的情形

管理層內(nèi)部控制評價(jià)報(bào)告的表達(dá)不完整或不恰當(dāng)如果管理層評估報(bào)告的表達(dá)不完整或不恰當(dāng)，注冊會(huì)計(jì)師應(yīng)該在審計(jì)報(bào)告中增加強(qiáng)調(diào)事項(xiàng)段，說明這一情況并解釋得出該結(jié)論的理由。如果重大缺陷尚未包含在管理層內(nèi)部控制評估報(bào)告中，注冊會(huì)計(jì)師應(yīng)當(dāng)在審計(jì)報(bào)告中說明重大缺陷已經(jīng)識別、但沒有包含在管理層內(nèi)部控制評估報(bào)告中。如果管理層評估報(bào)告中包含了重大缺陷，但注冊會(huì)計(jì)師認(rèn)為這些重大缺陷未能在所有重大方面得到公允反映，注冊會(huì)計(jì)師應(yīng)當(dāng)在審計(jì)報(bào)告中說明這一結(jié)論，并公允表達(dá)有關(guān)重大缺陷的必要信息。敬德敬業(yè)至誠至真帶強(qiáng)調(diào)事項(xiàng)段的情形管理層內(nèi)部控制評價(jià)報(bào)告的敬德敬業(yè)至誠至真帶強(qiáng)調(diào)事項(xiàng)段的情形

其后事項(xiàng)注冊會(huì)計(jì)師可能知悉在管理層評估日并不存在、但在期后期間發(fā)生的事項(xiàng)。如果這類期后事項(xiàng)對內(nèi)部控制有重大影響，注冊會(huì)計(jì)師應(yīng)當(dāng)在審計(jì)報(bào)告中增加強(qiáng)調(diào)事項(xiàng)段，以描述該事項(xiàng)及其影響，或提醒審計(jì)報(bào)告使用者關(guān)注管理層內(nèi)部控制評估報(bào)告中披露的該事項(xiàng)及其影響。敬德敬業(yè)至誠至真帶強(qiáng)調(diào)事項(xiàng)段的情形其后事項(xiàng)敬德敬業(yè)至誠至真帶強(qiáng)調(diào)事項(xiàng)段的情形

其他信息存在對事實(shí)的重大錯(cuò)報(bào)如果注冊會(huì)計(jì)師認(rèn)為其他信息含有對事實(shí)的重大錯(cuò)報(bào)，注冊會(huì)計(jì)師應(yīng)當(dāng)就此與管理層進(jìn)行討論。如果討論后仍認(rèn)為存在對事實(shí)的重大錯(cuò)報(bào)，注冊會(huì)計(jì)師應(yīng)當(dāng)以書面形式，將其看法告知管理層和審計(jì)委員會(huì)。敬德敬業(yè)至誠至真帶強(qiáng)調(diào)事項(xiàng)段的情形其他信息存在對事實(shí)的重大敬德敬業(yè)至誠至真帶強(qiáng)調(diào)事項(xiàng)段的審計(jì)報(bào)告

帶強(qiáng)調(diào)事