企業(yè)內(nèi)部控制審計指引實施意見(共115頁).ppt

1、1企業(yè)內(nèi)部控制審計指引實施意見企業(yè)內(nèi)部控制審計指引實施意見2012年8月廈門2一、內(nèi)部控制審計的制度背景一、內(nèi)部控制審計的制度背景 3制度背景Sarbanes-Oxley Act of 2002，要求發(fā)行者管理層對其內(nèi)部控制進(jìn)行自我評估，并要求由出具財務(wù)報表審計報告的會計師事務(wù)所對管理層的自我評估進(jìn)行獨(dú)立鑒證并出具報告。年報審計應(yīng)當(dāng)與內(nèi)部控制審計整合進(jìn)行。 (SECTION 404) JOBSACT2012 對年營業(yè)收入在10億美元的小型公眾公司予以豁免。4制度背景 證監(jiān)會首次公開發(fā)行股票并上市管理辦法(2006年)“財務(wù)與會計一節(jié)”規(guī)定，發(fā)行人的內(nèi)部控制在所有重大方面是有效的，并由注冊會計師

2、出具了無保留結(jié)論的內(nèi)部控制鑒證報告，是發(fā)行條件之一。 5制度背景 公開發(fā)行證券的公司信息披露內(nèi)容與格式準(zhǔn)則第1號招股說明書（2006) 規(guī)定，發(fā)行人應(yīng)披露公司管理層對內(nèi)部控制完整性、合理性及有效性的自我評估意見以及注冊會計師對公司內(nèi)部控制的鑒證意見。注冊會計師指出公司內(nèi)部控制存在缺陷的，應(yīng)予披露并說明改進(jìn)措施。6制度背景 企業(yè)內(nèi)部控制基本規(guī)范（2008)規(guī)定，執(zhí)行本規(guī)范的上市公司，應(yīng)當(dāng)對本公司的內(nèi)部控制的有效性進(jìn)行自我評價，披露年度自我評價報告，并可聘請具有證券、期貨業(yè)務(wù)資格的會計師事務(wù)所對內(nèi)部控制的有效性進(jìn)行審計。 接受企業(yè)委托從事內(nèi)部控制審計的會計師事務(wù)所，應(yīng)當(dāng)根據(jù)本規(guī)范及其配套辦法和相關(guān)

3、執(zhí)業(yè)準(zhǔn)則，對企業(yè)內(nèi)部控制的有效性進(jìn)行審計，出具審計報告。7制度背景 2010年4月26日，財政部發(fā)布企業(yè)內(nèi)部控制審計指引等配套指引，自2011年1月1日起首先在境內(nèi)外同時上市的公司施行，自2012年1月1日起擴(kuò)大到在上海證券交易所、深圳證券交易所主板上市的公司施行；在此基礎(chǔ)上，擇機(jī)在中小板和創(chuàng)業(yè)板上市公司施行；同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。8制度背景 執(zhí)行企業(yè)內(nèi)控規(guī)范體系的企業(yè)，必須對本企業(yè)內(nèi)部控制的有效性進(jìn)行自我評價，披露年度自我評價報告，同時聘請具有證券期貨業(yè)務(wù)資格的會計師事務(wù)所對其財務(wù)報告內(nèi)部控制的有效性進(jìn)行審計，出具審計報告。注冊會計師在內(nèi)部控制審計過程中注意到的企業(yè)非財務(wù)報告內(nèi)

4、部控制的重大缺陷，應(yīng)當(dāng)提示投資者、債權(quán)人和其他利益相關(guān)者關(guān)注。9制度背景 執(zhí)行企業(yè)內(nèi)控規(guī)范體系的企業(yè)，必須對本企業(yè)內(nèi)部控制的有效性進(jìn)行自我評價，披露年度自我評價報告，同時聘請具有證券期貨業(yè)務(wù)資格的會計師事務(wù)所對其財務(wù)報告內(nèi)部控制的有效性進(jìn)行審計，出具審計報告。注冊會計師在內(nèi)部控制審計過程中注意到的企業(yè)非財務(wù)報告內(nèi)部控制的重大缺陷，應(yīng)當(dāng)提示投資者、債權(quán)人和其他利益相關(guān)者關(guān)注。10制度背景財政部、證監(jiān)會關(guān)于2012年主板上市公司分類分批實施企業(yè)內(nèi)部控制規(guī)范體系的通知財辦會201230號中央和地方國有控股上市公司，應(yīng)于2012年全面實施企業(yè)內(nèi)部控制規(guī)范體系，并在披露2012年公司年報的同時，披露董事

5、會對公司內(nèi)部控制的自我評價報告以及注冊會計師出具的財務(wù)報告內(nèi)部控制審計報告。11制度背景 非國有控股主板上市公司，且于2011年12月31日公司總市值（證監(jiān)會算法）在50億元以上，同時2009年至2011年平均凈利潤在3000萬元以上的，應(yīng)在披露2013年公司年報的同時，披露董事會對公司內(nèi)部控制的自我評價報告以及注冊會計師出具的財務(wù)報告內(nèi)部控制審計報告。 其他主板上市公司，應(yīng)在披露2014年公司年報的同時，披露董事會對公司內(nèi)部控制的自我評價報告以及注冊會計師出具的財務(wù)報告內(nèi)部控制審計報告。12制度背景 特殊情況：一是主板上市公司因進(jìn)行破產(chǎn)重整、借殼上市或重大資產(chǎn)重組，無法按照規(guī)定時間建立健全內(nèi)

6、控體系的，原則上應(yīng)在相關(guān)交易完成后的下一個會計年度年報披露的同時，披露內(nèi)部控制自我評價報告和審計報告，且不早于參照上述（一）至（三）原則確定的披露時間；二是新上市的主板上市公司應(yīng)于上市當(dāng)年開始建設(shè)內(nèi)控體系，并在上市的下一年度年報披露的同時，披露內(nèi)部控制自我評價報告和審計報告，且不早于參照上述（一）至（三）原則確定的披露時間。 在上述規(guī)定時間范圍內(nèi)，鼓勵公司在自愿的基礎(chǔ)上提前執(zhí)行企業(yè)內(nèi)部控制規(guī)范體系的披露要求。13國外內(nèi)部控制鑒證規(guī)范美國 AICPAAT 501，適用于非公眾公司 美國PCAOB No.5，適用于公眾公司14國外內(nèi)部控制鑒證規(guī)范 國際審計與鑒證準(zhǔn)則理事會 尚無類似項目 ISAE

7、3402, Assurance Reports on a Service Organizations Controls15我國原有的內(nèi)部控制鑒證規(guī)范2001年中注協(xié)發(fā)布內(nèi)部控制審核指導(dǎo)意見 最大特點(diǎn)是年報審計與內(nèi)部控制審核獨(dú)立進(jìn)行。 沒有提出自上而下和風(fēng)險導(dǎo)向的審計思路16我國內(nèi)部控制鑒證規(guī)范 企業(yè)內(nèi)部控制審計指引2010年4月 企業(yè)內(nèi)部控制審計指引實施意見2011年10月 企業(yè)內(nèi)部控制審計工作底稿編制指南2011年12月（參考資料，不具有強(qiáng)制性）17二、財務(wù)報表審計中對內(nèi)部控二、財務(wù)報表審計中對內(nèi)部控制的了解和測試制的了解和測試 1819識識別別和和評評估估重重大大錯錯報報風(fēng)風(fēng)險險在了解被審

8、計單位及其環(huán)境過程中識別風(fēng)險，并考慮各類交易、賬戶余額、列報將識別的風(fēng)險與認(rèn)定層次可能發(fā)生錯報的領(lǐng)域相聯(lián)系考慮識別的風(fēng)險是否重大考慮識別的風(fēng)險導(dǎo)致財務(wù)報表發(fā)生重大錯報的可能性20應(yīng)應(yīng)對對評評估估的的重重大大錯錯報報風(fēng)風(fēng)險險財務(wù)報表層次認(rèn)定層次21財財務(wù)務(wù)報報表表層層次次重重大大錯錯報報風(fēng)風(fēng)險險的的應(yīng)應(yīng)對對向項目組強(qiáng)調(diào)在收集和評價審計證據(jù)過程中保持職業(yè)懷疑態(tài)度的必要性 分派更有經(jīng)驗或具有特殊技能的審計人員，或利用專家的工作提供更多的督導(dǎo) 增加審計程序的不可預(yù)測性對擬實施審計程序的性質(zhì)、時間和范圍作出總體修改22認(rèn)認(rèn)定定層層次次重重大大錯錯報報風(fēng)風(fēng)險險的的應(yīng)應(yīng)對對根據(jù)評估的風(fēng)險確定擬實施的進(jìn)一步審

9、計程序的性質(zhì)、時間和范圍23進(jìn)進(jìn)一一步步審審計計程程序序控制測試認(rèn)定層次實質(zhì)性程序24三、財務(wù)報告內(nèi)部控制審計三、財務(wù)報告內(nèi)部控制審計 25（一）基本定位（一）基本定位 26鑒證業(yè)務(wù)的性質(zhì) 審計/審閱/審核 直接報告業(yè)務(wù)/基于認(rèn)定的業(yè)務(wù)27審計的目標(biāo) 對特點(diǎn)時點(diǎn)企業(yè)財務(wù)報告內(nèi)部控制的有效性發(fā)表審計意見，包括：設(shè)計有效性（合理性）運(yùn)行有效性28內(nèi)部控制的目標(biāo)與要素 29財務(wù)報告內(nèi)部控制的概念 企業(yè)為了合理保證財務(wù)報告及相關(guān)信息真實完整而設(shè)計和執(zhí)行的內(nèi)部控制，旨在： 保存充分、適當(dāng)?shù)挠涗洠瑴?zhǔn)確、公允地反映企業(yè)的交易和事項；合理保證按照企業(yè)會計準(zhǔn)則的規(guī)定編制財務(wù)報表；合理保證收入和支出的發(fā)生以及資產(chǎn)

10、的取得、使用或處置經(jīng)過適當(dāng)授權(quán)；合理保證及時防止或發(fā)現(xiàn)未經(jīng)授權(quán)的、對財務(wù)報表有重大影響的交易和事項。30非財務(wù)報告內(nèi)部控制舉例 企業(yè)內(nèi)部控制應(yīng)用指引第7號采購業(yè)務(wù)中的部分非財務(wù)報告內(nèi)部控制企業(yè)的采購業(yè)務(wù)應(yīng)當(dāng)集中、避免多頭采購，以提高采購業(yè)務(wù)效率，降低采購成本，堵塞管理漏洞。（第五條）企業(yè)應(yīng)當(dāng)建立科學(xué)的供應(yīng)商評估和準(zhǔn)入制度，確定合格供應(yīng)商清單，與選定的供應(yīng)商簽訂質(zhì)量保證協(xié)議，建議供應(yīng)商管理信息系統(tǒng)，對供應(yīng)商提供物資或勞務(wù)的質(zhì)量、價格、交貨及時性、供貨條件及其資信、經(jīng)營狀況等進(jìn)行實時管理和綜合評價，根據(jù)評價結(jié)果對供應(yīng)商進(jìn)行合理選擇和調(diào)整。（第七條）企業(yè)應(yīng)當(dāng)根據(jù)市場情況和采購計劃合理選擇采購方式。大

11、宗采購應(yīng)當(dāng)采用招標(biāo)方式，合理確定招投標(biāo)的范圍、標(biāo)準(zhǔn)、實施程序和評標(biāo)規(guī)則，一般物資或勞務(wù)等的采購可以采用詢價或定向采購的方式并簽訂合同協(xié)議；小額零星物資或勞務(wù)等的采購可以采用直接購買等方式。（第八條）企業(yè)應(yīng)當(dāng)建立采購物資定價機(jī)制，采取協(xié)議采購、招標(biāo)采購、談判采購、詢比價采購等多種方式合理確定采購價格，最大限度地減少市場變化對企業(yè)采購價格的影響。 大宗采購等應(yīng)當(dāng)采用招投標(biāo)方式確定采購價格，其他商品或勞務(wù)的采購，應(yīng)當(dāng)根據(jù)市場行情制定最高采購限價，并對最高采購限價適時調(diào)整。（第九條）企業(yè)應(yīng)當(dāng)根據(jù)生產(chǎn)建設(shè)進(jìn)度和采購物資特性，選擇合理的運(yùn)輸工具和運(yùn)輸方式，辦理運(yùn)輸、投保等事宜。（第十條）企業(yè)應(yīng)當(dāng)加強(qiáng)物資采

12、購供應(yīng)過程的管理，依據(jù)采購合同中確定的主要條款跟蹤合同履行情況，對可能影響生產(chǎn)或工程進(jìn)度的異常情況，出具書面報告并及時提出解決方案。（第十二條第一款）31非財務(wù)報告內(nèi)部控制舉例 企業(yè)內(nèi)部控制應(yīng)用指引第9號資產(chǎn)管理中的部分非財務(wù)報告內(nèi)部控制企業(yè)應(yīng)當(dāng)根據(jù)各種存在采購間隔期和當(dāng)前庫存，綜合考慮企業(yè)生產(chǎn)經(jīng)營計劃、市場供求等因素，充分利用信息系統(tǒng)，合理確定存貨采購日期和數(shù)量，確保存貨處于最佳庫存狀態(tài)。（第十一條）企業(yè)應(yīng)當(dāng)加強(qiáng)房屋、機(jī)器設(shè)備等各類固定資產(chǎn)的管理，重視固定資產(chǎn)的維護(hù)和更新改造，不斷提升固定資產(chǎn)的使用效能，積極促進(jìn)固定資產(chǎn)處于良好狀態(tài)。企業(yè)應(yīng)當(dāng)嚴(yán)格執(zhí)行固定資產(chǎn)日常維修和大修理計劃，定期對固定資

13、產(chǎn)進(jìn)行維護(hù)保養(yǎng)，切實消除安全隱患。企業(yè)應(yīng)當(dāng)強(qiáng)化對生產(chǎn)線等關(guān)鍵設(shè)備運(yùn)轉(zhuǎn)的監(jiān)控，嚴(yán)格操作流程，實行崗前培訓(xùn)和崗位許可制度，確保設(shè)備安全運(yùn)轉(zhuǎn)。企業(yè)應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略，充分利用國家有關(guān)自主創(chuàng)新政策，加大技改投入，不斷促進(jìn)固定資產(chǎn)升級，淘汰落后設(shè)備，切實做到保持本企業(yè)固定資產(chǎn)技術(shù)的先進(jìn)性和企業(yè)發(fā)展的可持續(xù)性。32時期/時點(diǎn) 定位于時點(diǎn)33整合審計 定位于整合審計，主要考慮：審計效率審計成本對客戶的負(fù)擔(dān)34（二）關(guān)于簽訂業(yè)務(wù)約定書（二）關(guān)于簽訂業(yè)務(wù)約定書 35業(yè)務(wù)約定書 獨(dú)立性要求 內(nèi)部控制審計的前提條件適用的內(nèi)部控制標(biāo)準(zhǔn)就被審計單位認(rèn)可并理解其責(zé)任與治理層和管理層達(dá)成一致意見 簽定單獨(dú)的業(yè)務(wù)約定書審計范圍

14、財務(wù)報告內(nèi)部控制（需要梳理）豁免36（三）計劃審計工作（三）計劃審計工作 37總體審計策略 確定內(nèi)部控制審計業(yè)務(wù)特征，以界定審計范圍。 明確內(nèi)部控制審計業(yè)務(wù)的報告目標(biāo)，以計劃審計的時間安排和所需溝通的性質(zhì)。 根據(jù)職業(yè)判斷，考慮用以指導(dǎo)項目組工作方向的重要因素。 考慮初步業(yè)務(wù)活動的結(jié)果，并考慮對被審計單位執(zhí)行其他業(yè)務(wù)時獲得的經(jīng)驗是否與內(nèi)部控制審計業(yè)務(wù)相關(guān) 確定執(zhí)行內(nèi)部控制審計業(yè)務(wù)所需資源的性質(zhì)、時間安排和范圍。38總體審計策略 確定審計重要性水平 對舞弊風(fēng)險的特別考慮 利用相關(guān)人員工作 被審計單位利用服務(wù)機(jī)構(gòu) 多經(jīng)營場所測試范圍的確定39具體審計計劃 了解和識別內(nèi)部控制的程序的性質(zhì)、時間安排和范

15、圍； 測試控制設(shè)計有效性的程序的性質(zhì)、時間安排和范圍； 測試控制運(yùn)行有效性的程序的性質(zhì)、時間安排和范圍。40（四）審計思路（四）審計思路 41審計思路 風(fēng)險導(dǎo)向?qū)徲?自上而下的審計方法42風(fēng)險導(dǎo)向?qū)徲?其實質(zhì)在于：以財務(wù)報告內(nèi)部控制重大缺陷風(fēng)險的識別、評估和應(yīng)對作為審計工作主線，在風(fēng)險評估的基礎(chǔ)上，將審計資源投放在高風(fēng)險領(lǐng)域，以提高審計效率和效果。 審計風(fēng)險內(nèi)部控制存在重大缺陷的風(fēng)險檢查風(fēng)險 內(nèi)部控制存在重大缺陷的風(fēng)險=控制無效的風(fēng)險無效導(dǎo)致重大缺陷的風(fēng)險 量體裁衣、因地制宜審計是風(fēng)險導(dǎo)向?qū)徲嫷淖匀灰辍?3風(fēng)險導(dǎo)向?qū)徲?風(fēng)險評估的導(dǎo)向作用確定重要賬戶確定相關(guān)認(rèn)定確定控制測試的性質(zhì)、時間安排和

16、范圍確定利用他人工作的程度集團(tuán)測試范圍的確定44“自上而下”的工作思路 識別、了解和評價企業(yè)整體層面控制的設(shè)計有效性 從財務(wù)報表層次識別重大賬戶 識別與每個重大賬戶相關(guān)的認(rèn)定 識別重要的業(yè)務(wù)流程和主要的交易類別 識別流程中錯報可能發(fā)生的環(huán)節(jié) 識別和測試預(yù)防或及時發(fā)現(xiàn)錯報發(fā)生的控制（業(yè)務(wù)流程、交易和應(yīng)用控制層面的控制）45識別、了解和評價企業(yè)整體層面控制的設(shè)計有效性從財務(wù)報表層次識別重大賬戶識別相關(guān)認(rèn)定識別重要的業(yè)務(wù)流程和主要的交易類別識別流程中錯報可能發(fā)生的環(huán)節(jié)識別和測試預(yù)防或及時發(fā)現(xiàn)錯報發(fā)生的控制（業(yè)務(wù)流程層面的控制）選擇擬測試的控制46為什么“自上而下” 好處：提高審計效率和效果充分利用企

17、業(yè)層面的控制的作用，確定合理的測試范圍和策略將一些不重要的賬戶、披露和認(rèn)定予以剔除，所謂“不重要”是指包含能夠引起財務(wù)報表產(chǎn)生重大錯報的錯報的可能性很小。防止注冊會計師花費(fèi)不必要的時間和精力了解不重要的業(yè)務(wù)流程或控制。所謂“不重要”是指不影響財務(wù)報表是否發(fā)生重大錯報的可能性。將審計資源引向高風(fēng)險領(lǐng)域注：自上而下的方法不僅用于識別重要賬戶、列報及其相關(guān)認(rèn)定 和擬測試的控制，還用于評估風(fēng)險以及分配審計資源。47企業(yè)整體層面的控制企業(yè)整體層面控制包括： 與控制環(huán)境相關(guān)的控制； 針對管理層凌駕于控制之上的風(fēng)險而設(shè)計的控制； 企業(yè)的風(fēng)險評估過程； 集中化的處理和控制，包括共享的服務(wù)環(huán)境； 監(jiān)控經(jīng)營成果的

18、控制； 監(jiān)督其他控制的控制，包括內(nèi)部審計職能、審計委員會的活動及內(nèi)部控制自我評價； 對期末財務(wù)報告流程的控制； 針對重大經(jīng)營控制及風(fēng)險管理實務(wù)的政策。 48企業(yè)層面控制的作用【例】【例】某電子游戲軟件開發(fā)企業(yè)開設(shè)有大量的銀行賬戶，企業(yè)的會計職員負(fù)責(zé)根據(jù)事先確定時間表（一些賬戶的截止日期不同）編制賬戶的銀行存款余額調(diào)節(jié)表。通過詢問管理人員，注冊會計師得知該企業(yè)的財務(wù)總監(jiān)是一位經(jīng)驗豐富的會計師，每月審查該會計職員編制的銀行存款余額調(diào)節(jié)表，以確定是否及時編制了調(diào)節(jié)表、編制調(diào)節(jié)表過程中識別的調(diào)節(jié)項目的性質(zhì)以及調(diào)節(jié)項目是否得以及時解決等。審計方法：財務(wù)總監(jiān)審查的目的是查看會計職員的工作，而不是重新執(zhí)行該

19、控制。財務(wù)總監(jiān)對調(diào)節(jié)表的審查的精確度本身不足以發(fā)現(xiàn)錯報。但是，財務(wù)總監(jiān)的審查仍然可以影響注冊會計師的風(fēng)險評估。注冊會計師通過詢問、檢查文件獲取關(guān)于財務(wù)總監(jiān)審查的證據(jù)，評價該審查的有效性，并且根據(jù)評估的風(fēng)險水平確定所需直接測試的調(diào)節(jié)控制的數(shù)量。如果認(rèn)為財務(wù)總監(jiān)審查有效且沒有其他風(fēng)險跡象，注冊會計師可能減少對調(diào)節(jié)控制的直接測試。 資料來源：PCAOB49企業(yè)層面控制的作用【例】甲【例】甲公司生產(chǎn)交通運(yùn)輸工具用的替代燃料產(chǎn)品和系統(tǒng)。所有工廠雇員人數(shù)大致相同，每周工作六天，每天兩班次。其財務(wù)總監(jiān)在公司已有10年，非常了解業(yè)務(wù)流程，包括工資流程。他審查由會計集中核算部門編制的每周工資匯總報告。公司扁平的

20、組織結(jié)構(gòu)和規(guī)模較小，加上財務(wù)總監(jiān)在企業(yè)的工作背景、對企業(yè)業(yè)務(wù)淡旺季、生產(chǎn)周期和工作流程十分了解，熟悉預(yù)算和報告流程，財務(wù)總監(jiān)能迅速識別工資不當(dāng)?shù)男盘柤捌鋬?nèi)在的原因，如與某個項目、加班、聘用或臨時解聘等情況相關(guān)。必要時，財務(wù)總監(jiān)將展開調(diào)查以確定是否出現(xiàn)錯報或者內(nèi)部控制運(yùn)行無效，并采取整改措施。根據(jù)對控制環(huán)境和針對管理層凌駕于控制之上的風(fēng)險的控制實施的審計程序，注冊會計師發(fā)現(xiàn)，該財務(wù)總監(jiān)展示出誠信的品質(zhì)，并致力于有效的內(nèi)部控制。50企業(yè)層面控制的作用審計方法：注冊會計師評價財務(wù)總監(jiān)審查的有效性，包括其精準(zhǔn)度。注冊會計師詢問了財務(wù)總監(jiān)的審查過程，并且獲取了審查的其他證據(jù)。注冊會計師注意到，財務(wù)總監(jiān)調(diào)

21、查確定的臨界值（超過該金額的差異作為重大差異進(jìn)行調(diào)查），足以發(fā)現(xiàn)導(dǎo)致財務(wù)報表重大錯報的錯報。注冊會計師選擇了一些財務(wù)總監(jiān)標(biāo)記的、偏離預(yù)期值的重大差異，并確定財務(wù)總監(jiān)是否已恰當(dāng)調(diào)查了差異，以確定這些差異是否由錯報導(dǎo)致。注冊會計師認(rèn)為，鑒于財務(wù)總監(jiān)進(jìn)行審查的方式旨在發(fā)現(xiàn)錯報，審查工作可以發(fā)現(xiàn)工資處理的錯報。但是，注冊會計師認(rèn)為該項控制需要依賴企業(yè)IT系統(tǒng)生成的報告，只有當(dāng)對這些報告的完整性和準(zhǔn)確性的控制有效時，財務(wù)總監(jiān)的審查才能有效。在測試了相關(guān)計算機(jī)控制以后，注冊會計師認(rèn)為財務(wù)總監(jiān)的審查結(jié)合針對工資匯總報告的相關(guān)控制，能夠?qū)崿F(xiàn)上述工資處理方面的控制目標(biāo)。 資料來源：PCAOB51業(yè)務(wù)流程層面的控

22、制控制活動包括: 業(yè)績評價。 信息處理。信息系統(tǒng)控制活動的兩大類是應(yīng)用控制和信息技術(shù)一般控制。 實物控制。實物控制包括下列控制： 保證資產(chǎn)的實物安全，包括恰當(dāng)?shù)陌踩Ｗo(hù)措施，如針對接觸資產(chǎn)和記錄的安全設(shè)施； 對接觸計算機(jī)程序和數(shù)據(jù)文檔設(shè)置授權(quán)； 定期盤點(diǎn)并將盤點(diǎn)記錄與控制記錄相核對。 職責(zé)分離。 52業(yè)務(wù)流程層面的控制 企業(yè)可將其經(jīng)營活動劃分為幾個業(yè)務(wù)流程： 銷售與收款循環(huán)； 采購與付款循環(huán)； 工薪與人事循環(huán)； 生產(chǎn)與倉儲循環(huán)； 籌資與投資循環(huán)； 其他循環(huán) 53（五）實施審計工作（五）實施審計工作 54實施審計工作 控制有效性的內(nèi)涵 控制有效性測試的性質(zhì)、時間安排和范圍 與控制相關(guān)的風(fēng)險55（

23、六）評價控制缺陷（六）評價控制缺陷 56控制缺陷評價 控制缺陷的內(nèi)涵 控制缺陷的嚴(yán)重程度 補(bǔ)償性控制 表明內(nèi)部控制存在重大缺陷的跡象 控制缺陷整改重大重大缺陷重大缺陷不重大可能性極小很可能缺陷引起錯報的缺陷引起錯報的嚴(yán)重程度嚴(yán)重程度MATERIALMATERIAL缺陷引起錯報的缺陷引起錯報的可能性可能性59整改后控制運(yùn)行的最短期間（或最少運(yùn)行次數(shù)）和整改后控制運(yùn)行的最短期間（或最少運(yùn)行次數(shù)）和最少測試數(shù)量最少測試數(shù)量 控制運(yùn)行控制運(yùn)行頻率頻率 整改后控制運(yùn)行的整改后控制運(yùn)行的最短期間或最短期間或最少運(yùn)行次數(shù)最少運(yùn)行次數(shù) 測試的最數(shù)量測試的最數(shù)量 每年1次 11每季1次 2季2每月1次 2月2每

24、周1次 5周5每天1次20天20每天多次25次（分布于涵蓋多天的期間，通常不少于15天） 25-6060（七）完成審計工作（七）完成審計工作 61完成審計工作 獲取管理層聲明 溝通缺陷 評價企業(yè)內(nèi)部控制評價報告對相關(guān)法律法規(guī)規(guī)定的要素的列報是否完整和恰當(dāng)62獲取管理層聲明注冊會計師應(yīng)當(dāng)獲取經(jīng)被審計單位簽署的書面聲明。書面聲明的內(nèi)容應(yīng)當(dāng)包括：被審計單位董事會認(rèn)可其對建立健全和有效實施內(nèi)部控制負(fù)責(zé)；被審計單位已對內(nèi)部控制進(jìn)行了評價，并編制了內(nèi)部控制評價報告；被審計單位沒有利用注冊會計師在內(nèi)部控制審計和財務(wù)報表審計中執(zhí)行的程序及其結(jié)果作為評價的基礎(chǔ)；被審計單位根據(jù)內(nèi)部控制標(biāo)準(zhǔn)評價內(nèi)部控制有效性得出的

25、結(jié)論；被審計單位已向注冊會計師披露識別出的所有內(nèi)部控制缺陷，并單獨(dú)披露其中的重大缺陷和重要缺陷；被審計單位已向注冊會計師披露導(dǎo)致財務(wù)報表發(fā)生重大錯報的所有舞弊，以及其他不會導(dǎo)致財務(wù)報表發(fā)生重大錯報，但涉及管理層、治理層和其他在內(nèi)部控制中具有重要作用的員工的所有舞弊；注冊會計師在以前年度審計中識別出的且已與被審計單位溝通的重大缺陷和重要缺陷是否已經(jīng)得到解決，以及哪些缺陷尚未得到解決；在基準(zhǔn)日后，內(nèi)部控制是否發(fā)生變化，或者是否存在對內(nèi)部控制產(chǎn)生重要影響的其他因素，包括被審計單位針對重大缺陷和重要缺陷采取的所有糾正措施。63溝通缺陷 對于重大缺陷和重要缺陷，注冊會計師應(yīng)當(dāng)以書面形式與管理層和治理層溝

26、通。書面溝通應(yīng)當(dāng)在注冊會計師出具內(nèi)部控制審計報告之前進(jìn)行。 注冊會計師應(yīng)當(dāng)以書面形式與管理層溝通其在審計過程中識別的所有其他內(nèi)部控制缺陷，并在溝通完成后告知治理層。在進(jìn)行溝通時，注冊會計師無需重復(fù)自身、內(nèi)部審計人員或被審計單位其他人員以前書面溝通過的控制缺陷。64內(nèi)部控制審計與管理層自我評估的關(guān)系 企業(yè)內(nèi)部控制審計報告應(yīng)當(dāng)與內(nèi)部控制評價報告同時對外披露或報送。 在企業(yè)治理層的監(jiān)督下，按照企業(yè)內(nèi)部控制基本規(guī)范和相關(guān)規(guī)定，設(shè)計、實施和維護(hù)有效的內(nèi)部控制，并評價其有效性是企業(yè)管理層的責(zé)任。按照本指引的要求，在實施審計工作的基礎(chǔ)上對內(nèi)部控制的有效性發(fā)表審計意見，是注冊會計師的責(zé)任。 內(nèi)部控制審計不能減

27、輕企業(yè)管理層的責(zé)任。注冊會計師在內(nèi)部控制審計或財務(wù)報表審計中實施的程序并不是企業(yè)內(nèi)部控制的組成部分。65（八）出具審計報告（八）出具審計報告 66無保留意見審計報告 內(nèi)部控制不存在重大缺陷 不存在審計范圍受到限制的情況67無保留意見審計報告股份有限公司全體股東： 按照企業(yè)內(nèi)部控制審計指引及中國注冊會計師執(zhí)業(yè)準(zhǔn)則的相關(guān)要求，我們審計了股份有限公司（以下簡稱公司） 年 月 日的財務(wù)報告內(nèi)部控制的有效性。 一、企業(yè)對內(nèi)部控制的責(zé)任 按照企業(yè)內(nèi)部控制基本規(guī)范、企業(yè)內(nèi)部控制應(yīng)用指引、企業(yè)內(nèi)部控制評價指引的規(guī)定，建立健全和有效實施內(nèi)部控制，并評價其有效性是企業(yè)董事會的責(zé)任。68無保留意見審計報告 二、注冊

28、會計師的責(zé)任 我們的責(zé)任是在實施審計工作的基礎(chǔ)上，對財務(wù)報告內(nèi)部控制的有效性發(fā)表審計意見，并對發(fā)現(xiàn)的非財務(wù)報告內(nèi)部控制的重大缺陷進(jìn)行描述。69無保留意見審計報告 三、內(nèi)部控制的固有局限性 內(nèi)部控制具有固有局限性，存在不能防止和發(fā)現(xiàn)錯報的可能性。此外，由于情況的變化可能導(dǎo)致內(nèi)部控制變得不恰當(dāng)，或?qū)刂普吆统绦蜃裱某潭冉档?，根?jù)內(nèi)部控制審計結(jié)果推測未來內(nèi)部控制的有效性具有一定風(fēng)險。70無保留意見審計報告 四、財務(wù)報告內(nèi)部控制審計意見 我們認(rèn)為，于 年 月 日，公司按照企業(yè)內(nèi)部控制基本規(guī)范和相關(guān)規(guī)定在所有重大方面保持了有效的財務(wù)報告內(nèi)部控制。71無保留意見審計報告 五、非財務(wù)報告內(nèi)部控制的重大缺

29、陷（如果有） 在內(nèi)部控制審計過程中，我們注意到公司的非財務(wù)報告內(nèi)部控制存在重大缺陷描述該缺陷的性質(zhì)及其對實現(xiàn)相關(guān)控制目標(biāo)的影響程度。由于存在上述重大缺陷，我們提醒本報告使用者注意相關(guān)風(fēng)險。需要指出的是，我們并不對公司的非財務(wù)報告內(nèi)部控制發(fā)表意見或提供保證。本段內(nèi)容不影響對財務(wù)報告內(nèi)部控制有效性發(fā)表的審計意見。72帶強(qiáng)調(diào)事項段的審計報告 無保留意見是前提 強(qiáng)調(diào)事項73帶強(qiáng)調(diào)事項段的情形 管理層內(nèi)部控制評價報告的表達(dá)不完整或不恰當(dāng) 如果確定管理層評估報告的表達(dá)不完整或不恰當(dāng)，注冊會計師應(yīng)當(dāng)在審計報告中增加強(qiáng)調(diào)事項段，說明這一情況并解釋得出該結(jié)論的理由。74帶強(qiáng)調(diào)事項段的情形 期后事項 注冊會計師可

30、能知悉在管理層評估日并不存在、但在期后期間發(fā)生的事項。如果這類期后事項對內(nèi)部控制有重大影響，注冊會計師應(yīng)當(dāng)在審計報告中增加強(qiáng)調(diào)事項段，以描述該事項及其影響，或提醒審計報告使用者關(guān)注管理層內(nèi)部控制評估報告中披露的該事項及其影響。 75帶強(qiáng)調(diào)事項段的情形 其他信息存在對事實重大錯報 如果認(rèn)為其他信息含有對事實的重大錯報，注冊會計師應(yīng)當(dāng)就此與管理層進(jìn)行討論。 如果討論后仍認(rèn)為存在對事實的重大錯報，注冊會計師應(yīng)當(dāng)以書面形式，將其看法告知管理層和審計委員會。76帶強(qiáng)調(diào)事項段內(nèi)部控制審計報告 以上內(nèi)容同標(biāo)準(zhǔn)審計報告 六、強(qiáng)調(diào)事項 我們提醒內(nèi)部控制審計報告使用者關(guān)注，（描述強(qiáng)調(diào)事項的性質(zhì)及其對內(nèi)部控制的重大

31、影響）。本段內(nèi)容不影響已對財務(wù)報告內(nèi)部控制發(fā)表的審計意見。77否定意見審計報告 內(nèi)部控制存在一項或多項重大缺陷 不存在審計范圍受到限制的情況78否定意見內(nèi)部控制審計報告 以上內(nèi)容同標(biāo)準(zhǔn)審計報告 四、導(dǎo)致否定意見的事項 重大缺陷，重大缺陷是內(nèi)部控制中存在的、可能導(dǎo)致不能及時防止或發(fā)現(xiàn)并糾正財務(wù)報表出現(xiàn)重大錯報的一項控制缺陷或多項控制缺陷的組合。 指出注冊會計師已識別出的重大缺陷，并說明重大缺陷的性質(zhì)及其對財務(wù)報告內(nèi)部控制的影響程度。 有效的內(nèi)部控制能夠為財務(wù)報告及相關(guān)信息真實完整提供合理保證，而上述重大缺陷使公司內(nèi)部控制失去這一功能。 79否定意見內(nèi)部控制審計報告 管理層已識別出上述重大缺陷，并

32、將其包含在企業(yè)內(nèi)部控制評價報告中，但未在所有重大方面得到公允反映。（上述重大缺陷尚未包括在企業(yè)內(nèi)部控制評價報告中管理層已識別出上述重大缺陷，并將其包括在企業(yè)內(nèi)部控制評價報告中，但未在所有重大方面得到公允反映）在公司年財務(wù)報表審計中，我們已經(jīng)考慮了上述重大缺陷對審計程序的性質(zhì)、時間安排和范圍的影響。本報告并未對我們在 年 月 日對公司年財務(wù)報表出具的審計報告產(chǎn)生影響。80否定意見內(nèi)部控制審計報告 五、財務(wù)報告內(nèi)部控制審計意見 我們認(rèn)為，由于存在上述重大缺陷及其對實現(xiàn)控制目標(biāo)的影響，于 年 月 日， 公司未能按照企業(yè)內(nèi)部控制基本規(guī)范和相關(guān)規(guī)定在所有重大方面保持有效的財務(wù)報告內(nèi)部控制。81否定意見內(nèi)

33、部控制審計報告 六、非財務(wù)報告內(nèi)部控制的重大缺陷 參見標(biāo)準(zhǔn)內(nèi)部控制審計報告相關(guān)段落表述。82無法表示意見的審計報告 審計范圍受到限制 如果已實施的審計程序識別出內(nèi)部控制重大缺陷，應(yīng)當(dāng)在報告中指明83無法表示意見內(nèi)部控制審計報告 股份有限公司全體股東： 我們接受委托，對股份有限公司（以下簡稱公司）的財務(wù)報告內(nèi)部控制進(jìn)行審計。 刪除注冊會計師的責(zé)任段，“一、企業(yè)對內(nèi)部控制的責(zé)任”和“二、內(nèi)部控制的固有局限性”參見標(biāo)準(zhǔn)內(nèi)部控制審計報告相關(guān)段落表述。84無法表示意見內(nèi)部控制審計報告 三、導(dǎo)致無法表示意見的事項 描述審計范圍受到限制的具體情況。85無法表示意見內(nèi)部控制審計報告 四、財務(wù)報告內(nèi)部控制審計意

34、見 由于審計范圍受到上述限制，我們未能實施必要的審計程序以獲取發(fā)表意見所需的充分、適當(dāng)證據(jù)，因此，我們無法對公司于 年 月 日的財務(wù)報告內(nèi)部控制的有效性發(fā)表意見。86無法表示意見內(nèi)部控制審計報告 五、識別的內(nèi)部控制重大缺陷（如果有） 重大缺陷是內(nèi)部控制中存在的、可能導(dǎo)致不能及時防止或發(fā)現(xiàn)并糾正財務(wù)報表出現(xiàn)重大錯報的一項控制缺陷或多項控制缺陷的組合。 盡管我們無法對公司財務(wù)報告內(nèi)部控制的有效性發(fā)表意見，但在我們實施的有限程序的過程中，發(fā)現(xiàn)了以下重大缺陷： 指出注冊會計師已識別出的重大缺陷，并說明重大缺陷的性質(zhì)及其對財務(wù)報告內(nèi)部控制的影響程度。 有效的內(nèi)部控制能夠為財務(wù)報告及相關(guān)信息真實完整提供合

35、理保證，而上述重大缺陷使公司內(nèi)部控制失去這一功能。 87無法表示意見內(nèi)部控制審計報告 六、非財務(wù)報告內(nèi)部控制的重大缺陷 參見標(biāo)準(zhǔn)內(nèi)部控制審計報告相關(guān)段落表述。88四、財務(wù)報告內(nèi)部控制審計與四、財務(wù)報告內(nèi)部控制審計與財務(wù)報表審計的整合財務(wù)報表審計的整合 89兩種審計的聯(lián)系 都必須了解內(nèi)部控制 在某些情況下，都涉及測試內(nèi)控 了解和測試內(nèi)部控制的方法相同90兩種審計的區(qū)別（1） 測試范圍 財務(wù)報表審計：在兩種情況下必須測試內(nèi)控，取決于注冊會計師采用的審計方案 財務(wù)報告內(nèi)控審計：針對所有相關(guān)認(rèn)定的控制。 測試數(shù)量 財務(wù)報表審計：涵蓋所信賴期間 財務(wù)報告內(nèi)控審計：涵蓋足夠長的期間。 測試所需獲得的保證程

36、度91兩種審計的區(qū)別（2） 缺陷評價 出具內(nèi)部控制審計報告 利用他人的工作 與管理層自我評估報告的關(guān)系92審計目標(biāo)的整合 內(nèi)部控制審計和財務(wù)報表審計的目標(biāo)不同。在整合審計中，注冊會計師應(yīng)當(dāng)計劃和實施對控制設(shè)計和運(yùn)行有效性的測試，以同時實現(xiàn)下列目標(biāo)：獲取充分、適當(dāng)?shù)淖C據(jù)，支持其在內(nèi)部控制審計中對內(nèi)部控制的有效性發(fā)表的意見；獲取充分、適當(dāng)?shù)淖C據(jù)，支持其在財務(wù)報表審計中對內(nèi)部控制的風(fēng)險評估結(jié)果。整合審計流程圖接受或保持業(yè)務(wù)接受或保持業(yè)務(wù)了解被審計單位的行業(yè)了解被審計單位的行業(yè)狀況、法律環(huán)境與監(jiān)管狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素環(huán)境以及其他外部因素了解被審了解被審計單位的計單位的性質(zhì)性質(zhì)了解被

37、審計單了解被審計單位對會計政策位對會計政策的選擇和運(yùn)用的選擇和運(yùn)用了解被審計單位了解被審計單位目標(biāo)、戰(zhàn)略以及目標(biāo)、戰(zhàn)略以及相關(guān)經(jīng)營風(fēng)險相關(guān)經(jīng)營風(fēng)險了解被審計單位了解被審計單位財務(wù)業(yè)績的衡量財務(wù)業(yè)績的衡量和評價和評價實施實質(zhì)性程序?qū)嵤嵸|(zhì)性程序?qū)嵤┢渌麑徲嫵绦?、實施其他審計程序、評價內(nèi)部控制缺陷評價內(nèi)部控制缺陷對內(nèi)部控制有對內(nèi)部控制有效性發(fā)表意見效性發(fā)表意見對財務(wù)報表發(fā)對財務(wù)報表發(fā)表意見表意見采用自上而下的方法采用自上而下的方法了解和測試內(nèi)部控制了解和測試內(nèi)部控制94審計過程的整合 都以財務(wù)報表重大錯報風(fēng)險評估為起點(diǎn) 確定的重要性水平相同 確定的重要賬戶、列報及其相關(guān)認(rèn)定應(yīng)當(dāng)相同 內(nèi)部控制了解和

38、測試工作的整合95審計結(jié)果的相互參考 在內(nèi)部控制審計中，注冊會計師在對內(nèi)部控制有效性形成結(jié)論時，應(yīng)當(dāng)同時考慮財務(wù)報表審計中實施的、所有針對控制設(shè)計和運(yùn)行有效性測試的結(jié)果。 在財務(wù)報表審計中，注冊會計師在評估控制風(fēng)險時，應(yīng)當(dāng)同時考慮內(nèi)部控制審計中實施的、所有針對控制設(shè)計和運(yùn)行有效性測試的結(jié)果。96審計結(jié)果的相互參考 在內(nèi)部控制審計中，注冊會計師應(yīng)當(dāng)評價財務(wù)報表審計中實施的實質(zhì)性程序的結(jié)果對控制有效性結(jié)論的影響。 如果在內(nèi)部控制審計中識別出某項控制缺陷，注冊會計師應(yīng)當(dāng)評價該項缺陷對財務(wù)報表審計中擬實施的實質(zhì)性程序的性質(zhì)、時間和范圍的影響。97審計結(jié)果的相互參考 如果對財務(wù)報告內(nèi)部控制發(fā)表了否定意見

39、，注冊會計師應(yīng)當(dāng)確定該意見對財務(wù)報表審計意見的影響。 如果對財務(wù)報表發(fā)表了否定意見，注冊會計師應(yīng)當(dāng)確定該意見對財務(wù)報告內(nèi)部控制審計意見的影響。98整合作用的極限 注冊會計師應(yīng)當(dāng)通過直接測試控制獲取控制是否有效的證據(jù)，而不能根據(jù)實質(zhì)性程序沒有發(fā)現(xiàn)錯報，推斷該項控制的有效性。 在財務(wù)報表審計中，無論控制風(fēng)險或重大錯報風(fēng)險的評估水平如何，注冊會計師都應(yīng)當(dāng)針對所有重大的各類交易、賬戶余額及列報實施實質(zhì)性程序。為對內(nèi)部控制的有效性發(fā)表意見而實施的測試程序并不減輕注冊會計師遵守上述規(guī)定的責(zé)任。 99五、項目質(zhì)量控制復(fù)核五、項目質(zhì)量控制復(fù)核 100六、審計工作底稿六、審計工作底稿 101審計工作底稿 預(yù)期的變化 必須形成記錄的內(nèi)容 制定的內(nèi)部控制總體審計策略和具體審計計劃及重大修改情況； 對企業(yè)層面控制的識別、了解和測試； 確定重要賬戶、列報及其相關(guān)認(rèn)定的過程，包括對擬測試組成部分的確定； 選擇擬測試控制的主要過程及結(jié)果； 測試控制設(shè)計和運(yùn)行有效性的程序及結(jié)果； 利用他人工作的程度，以及對他人勝任能力和客觀性的評估； 對識別的控制缺陷的評價； 可能導(dǎo)致出具非標(biāo)準(zhǔn)內(nèi)部控制審計報告的其他審計發(fā)現(xiàn)；