企業(yè)內部控制配套指引二十講20 PPT課件講義

《企業(yè)內部控制配套指引二十講20 PPT課件講義》由會員分享，可在線閱讀，更多相關《企業(yè)內部控制配套指引二十講20 PPT課件講義（40頁珍藏版）》請在裝配圖網上搜索。

1、企業(yè)內部控制配套指引20講 審計指引山東財政學院主講：教授碩士生導師趙英林第20講：企業(yè)內部控制審計指引 前面我們在第前面我們在第1919講已經明確企業(yè)講已經明確企業(yè)在年終要編制內部控制評價報告，財在年終要編制內部控制評價報告，財政部等五部門專門下發(fā)了內部控制政部等五部門專門下發(fā)了內部控制評價指引，作出了規(guī)定。評價指引，作出了規(guī)定。對于這個評價報告，要經有資質對于這個評價報告，要經有資質的注冊會計師事務所審計審計，出具的注冊會計師事務所審計審計，出具審計報告。因此對于審計事項專門發(fā)審計報告。因此對于審計事項專門發(fā)布內部控制審計指引布內部控制審計指引，規(guī)范注規(guī)范注冊冊會計師的審計行為，本講就是這

2、個指會計師的審計行為，本講就是這個指引的講解：引的講解：在這一講里，我主要講在這一講里，我主要講 述七個大問題：述七個大問題：一、內部控制審計指引框架一、內部控制審計指引框架 二、計劃審計工作二、計劃審計工作 三、實施審計工作三、實施審計工作 四、評價內部控制缺陷四、評價內部控制缺陷 五、完成審計工作五、完成審計工作 六、審計報告六、審計報告 七、記錄審計工作七、記錄審計工作一、內部控制審計指引框架一、內部控制審計指引框架 為了規(guī)范注冊會計師執(zhí)行企業(yè)為了規(guī)范注冊會計師執(zhí)行企業(yè)內部控制審計業(yè)務，保證執(zhí)業(yè)質內部控制審計業(yè)務，保證執(zhí)業(yè)質量，量，根據企業(yè)內部控制基本規(guī)根據企業(yè)內部控制基本規(guī)范和中國注冊

3、會計師審計業(yè)范和中國注冊會計師審計業(yè)務基本準則以及其他相關執(zhí)業(yè)務基本準則以及其他相關執(zhí)業(yè)準則，準則，制定企業(yè)內部控制審計指制定企業(yè)內部控制審計指引，共計七章引，共計七章3535條，條，我們歸納總我們歸納總結其框架概述如下：結其框架概述如下：第一章總則第第一章總則第1 15 5條。條。1.1.審計指引出臺的目的。為了指導注冊會計審計指引出臺的目的。為了指導注冊會計師執(zhí)行企業(yè)內部控制（以下簡稱內部控制）鑒師執(zhí)行企業(yè)內部控制（以下簡稱內部控制）鑒證業(yè)務，明確工作要求，保證執(zhí)業(yè)質量。證業(yè)務，明確工作要求，保證執(zhí)業(yè)質量。2.2.內部控制審計的定義。企業(yè)內部控制審計，是指會計師事務內部控制審計的定義。企業(yè)

4、內部控制審計，是指會計師事務所接受委托，對企業(yè)與財務報告相關的內部控制的有效性進行鑒所接受委托，對企業(yè)與財務報告相關的內部控制的有效性進行鑒證，并發(fā)表審計意見。證，并發(fā)表審計意見。3.管理層和注冊會計師的責任。管理層的責任：按照國家有關法律法規(guī)的要求，設計、實施和維護有效的內部控制，并評估其有效性。注冊會計師的責任：按照企業(yè)內部控制審計指引的要求，在實施審計工作的基礎上對內部控制有效性發(fā)表審計意見。內部控制審計不能減輕管理層的責任。4.審計工作應獲取適當證據，為發(fā)表審計意見提供保證。5 5.注冊會計師可以單獨進行內部控制審計，也可將內部控制審計與財務報表審計整合進行（以下簡稱整合審計）。第二章

5、計劃審計工作，第二章計劃審計工作，第第6 69 9條共條共4 4條。條。1 1注冊會計師應制定內部控制審計工作計劃。注冊會計師應制定內部控制審計工作計劃。2.2.評價對財務報告與內部控制的影響因素。評價對財務報告與內部控制的影響因素。3.3.風險評估在內部控制審計業(yè)務中的運用風險評估在內部控制審計業(yè)務中的運用 注冊會計師應當充分認識風險評估在內部控制注冊會計師應當充分認識風險評估在內部控制審計中的作用，以適當的風險評估為基礎，有效地計劃和執(zhí)行內審計中的作用，以適當的風險評估為基礎，有效地計劃和執(zhí)行內部控制審計工作。部控制審計工作。特別關注舞弊風險對內部控制審計業(yè)務的影響，在計劃和執(zhí)行特別關注舞

6、弊風險對內部控制審計業(yè)務的影響，在計劃和執(zhí)行內部控制審計工作時，注冊會計師應當考慮舞弊風險的評估結內部控制審計工作時，注冊會計師應當考慮舞弊風險的評估結果。注冊會計師應當評價企業(yè)的控制是否足以應對已識別的由舞果。注冊會計師應當評價企業(yè)的控制是否足以應對已識別的由舞弊導致的重大錯報風險，并評價為應對管理層凌駕于其他控制之弊導致的重大錯報風險，并評價為應對管理層凌駕于其他控制之上的風險設計的控制。上的風險設計的控制。4.4.考慮利用其他人員的工作?？紤]利用其他人員的工作。如果利用他人的工作能夠提供內部控制有效性的證據，注冊會如果利用他人的工作能夠提供內部控制有效性的證據，注冊會計師應當考慮利用企業(yè)

7、內部審計人員、其他人以及在管理層或審計師應當考慮利用企業(yè)內部審計人員、其他人以及在管理層或審計委員會指導下工作的第三方的工作，或者接受他們的直接幫助。計委員會指導下工作的第三方的工作，或者接受他們的直接幫助。第三章實施審計工作，10-19條共10條。1.注冊會計師應按自上而下的方法實施審計。2.內部控制的測試包括企業(yè)和業(yè)務兩個層面的測試。企業(yè)層面控制的測試包括：與內部環(huán)境相關的控制；針對管理層凌駕于內部控制之上而采用的控制；企業(yè)的風險評估；集中處理和控制，包括共享的服務環(huán)境；監(jiān)督經營結果的控制；業(yè)務層面控制測試包括：內部審計職能部門、審計委員會等的活動；針對期末財務報告流程的控制；應對重大經營

8、控制及風險管理實務的政策。3.注冊會計師應測試內部控制設計與運行的有效性。如某項控制由擁有必要授權的人按規(guī)定程序執(zhí)行，能夠達到控制目標，就表明該項設計是有效的。4.注冊會計師應根據內部控制與相關風險，確定實施審計的性質，獲取證據。內控風險越大的部位，獲取證據應該越多。5.5.測試內部控制設計與運行有效性時，測試內部控制設計與運行有效性時，應詢問有關人員，檢查相關文件，可以應詢問有關人員，檢查相關文件，可以采用穿行測試和重新執(zhí)行等方法。采用穿行測試和重新執(zhí)行等方法。6.6.測試時間安排應在下面兩個因素之間測試時間安排應在下面兩個因素之間平衡：平衡：其一，盡量接近企業(yè)內部控制自我評價基準日；其一，

9、盡量接近企業(yè)內部控制自我評價基準日；其二，實施的測試需要涵蓋足夠長的時間。其二，實施的測試需要涵蓋足夠長的時間。7.7.對內部控制的運行偏離設計的情況（即控制差），對內部控制的運行偏離設計的情況（即控制差），應確定偏差和評估風險，獲取證據，以證明其對運行有效應確定偏差和評估風險，獲取證據，以證明其對運行有效結論的影響。結論的影響。8.8.連續(xù)審計的，要在測試安排時，考慮以前年審計時連續(xù)審計的，要在測試安排時，考慮以前年審計時了解的情況。了解的情況。第四章第四章 評價控制缺陷，評價控制缺陷，第第20202222共共3 3條。條。1.1.內部控制缺陷的分類，按其嚴重程度可以內部控制缺陷的分類，按其

10、嚴重程度可以分為一般缺陷、重要缺陷和重大缺陷。分為一般缺陷、重要缺陷和重大缺陷。2.2.確定一項重大缺陷或多項缺陷組合時，應當評價補償性的影確定一項重大缺陷或多項缺陷組合時，應當評價補償性的影響，企業(yè)執(zhí)行的補償性應具有同樣影響。響，企業(yè)執(zhí)行的補償性應具有同樣影響。3.3.表明重大缺陷可能存在的跡象：表明重大缺陷可能存在的跡象：（1 1）注冊會計師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊。）注冊會計師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊。（2 2）企業(yè)更正已經公布的財務報表。）企業(yè)更正已經公布的財務報表。（4 4）注冊會計師發(fā)現(xiàn)當期財務報表存在重大錯報，而內部控制）注冊會計師發(fā)現(xiàn)當期財務報表存在重大錯報，而

11、內部控制在運行過程中未能發(fā)現(xiàn)該錯報。在運行過程中未能發(fā)現(xiàn)該錯報。（4 4）企業(yè)審計委員會和內部審計機構對內部控制的監(jiān)督無效。）企業(yè)審計委員會和內部審計機構對內部控制的監(jiān)督無效。第五章完成審計工作，第2326條共4條。1.1.完成審計工作后，應取得經企業(yè)簽署完成審計工作后，應取得經企業(yè)簽署的書面聲明，該聲明包括六項具體內容。的書面聲明，該聲明包括六項具體內容。2.2.如果企業(yè)拒絕提供或以其他不正當理由回避書面聲如果企業(yè)拒絕提供或以其他不正當理由回避書面聲明，注冊會計師應當將其視為審計范圍受到限制，并解除明，注冊會計師應當將其視為審計范圍受到限制，并解除業(yè)務約定或出具無法表示意見的審計報告。業(yè)務約

12、定或出具無法表示意見的審計報告。3.3.注冊會計師應當與企業(yè)溝通審計過程中識別的所有注冊會計師應當與企業(yè)溝通審計過程中識別的所有缺陷。對于其中的重要缺陷與重大缺陷應當以書面形式與缺陷。對于其中的重要缺陷與重大缺陷應當以書面形式與董事會和經理層溝通。書面溝通應當在注冊會計師出具內董事會和經理層溝通。書面溝通應當在注冊會計師出具內部控制審計報告之前進行。部控制審計報告之前進行。4.4.注冊會計師應對獲取的證據進行評價，形成對內部控注冊會計師應對獲取的證據進行評價，形成對內部控制的有效意見制的有效意見 第六章出具審計報告，第2733條共7條。1.標準審計報告應包括的11個要素。2.出具無保留意見的審

13、計報告兩項要求。3.雖不存在重大缺陷，但仍有需要審計報告使用者注意的事項，應在審計報告中增加強調事項段加以說明。4.存在一項或多項重大缺陷的，除非審計范圍受到限制，應當發(fā)表否定意見。5.注冊會計師審計范圍受限的，應解除業(yè)務約定或出具無法表示意見的報告。并就審計受限情況以書面形式與董事會溝通。6.對非財務報告內部控制內部控制缺陷，區(qū)別三種情況處理。7.對于內部控制自我評價報告基準日后至審計報告報出前，內部控制可能發(fā)生的問題，稱為期后事項，注冊會計師應詢問，并獲取書面聲明。期后事項如對內部控制有負面影響，可發(fā)表否定意見。第七章記錄審計工作，3435條共2條。1.1.注冊會計師應當形成審計工作記錄的

14、內容，注冊會計師應當形成審計工作記錄的內容，并說明注冊會計師編制內部控制審計工作底稿并說明注冊會計師編制內部控制審計工作底稿可以參看中國注冊會計師審計準則第可以參看中國注冊會計師審計準則第11311131號號一審計工作底一審計工作底稿的規(guī)定。稿的規(guī)定。2.2.規(guī)定審計工作底稿應記錄的六項具體內容：規(guī)定審計工作底稿應記錄的六項具體內容：（1 1）內部控制審計計劃及重大修改情況。）內部控制審計計劃及重大修改情況。（2 2）相關風險評估和選擇擬測試的內部控制的主要過）相關風險評估和選擇擬測試的內部控制的主要過程及結果。程及結果。（3 3）測試內部控制設計與運行有效性的程序及結果。）測試內部控制設計與

15、運行有效性的程序及結果。（4 4）對識別的控制缺陷的評價。）對識別的控制缺陷的評價。（5 5）形成的審計結論和意見。）形成的審計結論和意見。（6 6）其他重要事項。）其他重要事項。二、計劃審計工作二、計劃審計工作 注冊會計師應當恰當的計劃所接受的內部注冊會計師應當恰當的計劃所接受的內部控制審計工作，配備有勝任能力的人員，并對控制審計工作，配備有勝任能力的人員，并對助理人員進行督導。在這個大問題中我要講四個具體問題：助理人員進行督導。在這個大問題中我要講四個具體問題：（一）在制定審計計劃時，注冊會計師應當評價下列事項對企（一）在制定審計計劃時，注冊會計師應當評價下列事項對企業(yè)財務報表和內部控制是

16、否具有重要影響：業(yè)財務報表和內部控制是否具有重要影響：（1 1）與企業(yè)相關的風險。）與企業(yè)相關的風險。（2 2）相關法律法規(guī)和行業(yè)概況。）相關法律法規(guī)和行業(yè)概況。（3 3）企業(yè)組織結構、經營特點和資本結構等相關重要事項。）企業(yè)組織結構、經營特點和資本結構等相關重要事項。（4 4）企業(yè)內部控制最近發(fā)生變化的程度。）企業(yè)內部控制最近發(fā)生變化的程度。（5 5）與企業(yè)溝通過的內部控制缺陷。）與企業(yè)溝通過的內部控制缺陷。（6 6）重要性、風險等與確定內部控制重大缺陷相關的因素。）重要性、風險等與確定內部控制重大缺陷相關的因素。（7 7）對內部控制有效性的初步判斷。）對內部控制有效性的初步判斷。（8 8）

17、可獲取的、與內部控制有效性相關的證據的類型和范圍。）可獲取的、與內部控制有效性相關的證據的類型和范圍。（二）注冊會計師應當充分認識風險（二）注冊會計師應當充分認識風險評估在內部控制審計中的作用評估在內部控制審計中的作用 根據風險評估結果，確定重要的賬根據風險評估結果，確定重要的賬戶、列報和相關認定，選擇擬進行測試的控制，以及確戶、列報和相關認定，選擇擬進行測試的控制，以及確定針對特定控制所需收集的證據。定針對特定控制所需收集的證據。在進行風險評估以及確定必要的程序時，注冊會計師在進行風險評估以及確定必要的程序時，注冊會計師應當考慮企業(yè)組織結構、經營單位或流程的復雜程度可應當考慮企業(yè)組織結構、經

18、營單位或流程的復雜程度可能產生的重要影響和作用。能產生的重要影響和作用。企業(yè)組織結構、經營單位或企業(yè)組織結構、經營單位或流程的復雜程度可能影響企業(yè)實現(xiàn)控制目標的方式。流程的復雜程度可能影響企業(yè)實現(xiàn)控制目標的方式。企企業(yè)的規(guī)模和復雜程度也可能影響錯報風險以及應對該風業(yè)的規(guī)模和復雜程度也可能影響錯報風險以及應對該風險所需實施的控制。險所需實施的控制。注冊會計師應當根據企業(yè)情況調整注冊會計師應當根據企業(yè)情況調整工作范圍，以獲取充分、適當的證據，支持發(fā)表的意見。工作范圍，以獲取充分、適當的證據，支持發(fā)表的意見。（三）舞弊對內部控制審計計劃的影響 注冊會計師應當高度關注與舞弊風險相關注冊會計師應當高度關

19、注與舞弊風險相關的領域。對舞弊風險進行評估，包括評價企業(yè)的領域。對舞弊風險進行評估，包括評價企業(yè)的控制是否足以應對已識別的由舞弊導致的的控制是否足以應對已識別的由舞弊導致的重大錯報風險，并評價為應對管理層凌駕于其他控制之上的風險設重大錯報風險，并評價為應對管理層凌駕于其他控制之上的風險設計的控制。企業(yè)為應對這些風險可能采取的控制包括：計的控制。企業(yè)為應對這些風險可能采取的控制包括：1.1.針對重大的非常規(guī)交易，尤其是針對那些導致記賬分錄延遲針對重大的非常規(guī)交易，尤其是針對那些導致記賬分錄延遲或異常的交易的控制；或異常的交易的控制；2.2.針對期末財務報告過程中編制的記賬分錄和調整分錄的控制；針

20、對期末財務報告過程中編制的記賬分錄和調整分錄的控制；3 3針對關聯(lián)方交易的控制；針對關聯(lián)方交易的控制；4.4.與管理層的重大估計相關的控制；與管理層的重大估計相關的控制；5.5.能夠緩解管理層偽造或不恰當操縱財務結榮的動機及壓力的能夠緩解管理層偽造或不恰當操縱財務結榮的動機及壓力的控制?？刂?。（四）對其他人員工作的利用 為了實現(xiàn)內部控制審計的目的，如果利用他人的工作能夠提供內部控制有效性的證據，注冊會計師應當考慮利用企業(yè)內部審計人員、其他人員以及在管理層或審計委員會指導下工作的第三方的工作，或者接受他們的直接幫助。如內部審計的工作結果是管理層評價內部控制有效性的重要基礎，注冊會計師應當考慮被審

21、核單位內部審計人員的專業(yè)能力、獨立性及工作范圍。值得注意的是，在內部控制審計中，注冊會計師可能利用其他人員工作的程度還受到與被測試控制有關的風險的影響。隨著與某項控制有關的風險的增加注冊會計師應相應地擴大對該項控制執(zhí)行測試的范圍。控制執(zhí)行測試的范圍。三、實施審計工作三、實施審計工作 注冊會計師應當根據審計計劃，測試注冊會計師應當根據審計計劃，測試內部控制設計和運行的有效性。在這個大內部控制設計和運行的有效性。在這個大問題中，我要講以下四個具體問題：問題中，我要講以下四個具體問題：企業(yè)企業(yè)層面的控制測試、企業(yè)業(yè)務層面測試、層面的控制測試、企業(yè)業(yè)務層面測試、測試測試內部控制設計的有效性內部控制設計

22、的有效性 、測試內部控制運行的有效性。、測試內部控制運行的有效性。（一）（一）企業(yè)層面的控制測試企業(yè)層面的控制測試 企業(yè)層面的控制包括的內容：企業(yè)層面的控制包括的內容：1.1.與內部環(huán)境相關的控制。由于內部環(huán)境對維護有效的內部控與內部環(huán)境相關的控制。由于內部環(huán)境對維護有效的內部控制具有重要影響，注冊會計師應當評價企業(yè)的內部環(huán)境。在評價制具有重要影響，注冊會計師應當評價企業(yè)的內部環(huán)境。在評價內內部環(huán)境時，注冊會計師應當評估下列事項：部環(huán)境時，注冊會計師應當評估下列事項：其一，管理層的理念和經營風格是否能夠促進有效的內部其一，管理層的理念和經營風格是否能夠促進有效的內部控制；控制；其二，健全的誠實

23、正直和道德價值觀（特別是高層管理人員其二，健全的誠實正直和道德價值觀（特別是高層管理人員的）是否已經形成并為大家所了解；的）是否已經形成并為大家所了解；其三，審計委員會是否了解并履行對財務報告和內部控制其三，審計委員會是否了解并履行對財務報告和內部控制的監(jiān)督責任。的監(jiān)督責任。2.針對管理層凌駕于內部控制之上而采用的控制。3.3.企業(yè)的風險評估。企業(yè)的風險評估。4.4.集中處理和控制，包括共享的服務環(huán)境。集中處理和控制，包括共享的服務環(huán)境。5.5.監(jiān)督經營結果的控制。監(jiān)督經營結果的控制。6.6.對其他控制的監(jiān)督控制包括內部審計職能對其他控制的監(jiān)督控制包括內部審計職能部門、審計委員會等的活動。部門

24、、審計委員會等的活動。7.7.針對期末財務報告流程的控制。由于期末財務報告針對期末財務報告流程的控制。由于期末財務報告流程對財務報告以及注冊會計師針對內部控制發(fā)表的流程對財務報告以及注冊會計師針對內部控制發(fā)表的意見具有重要影響，注冊會計師應當對期末財務報告意見具有重要影響，注冊會計師應當對期末財務報告流程進行評價。流程進行評價。（二）企業(yè)業(yè)務層面控制的測試（二）企業(yè)業(yè)務層面控制的測試 業(yè)務層面控制的測試表現(xiàn)為識別重大的賬戶、業(yè)務層面控制的測試表現(xiàn)為識別重大的賬戶、列報及相關認定，具體內容包括：列報及相關認定，具體內容包括：1.1.賬戶的規(guī)模和構成；賬戶的規(guī)模和構成；2.2.對因錯誤或舞弊導致的

25、錯報的敏感度；對因錯誤或舞弊導致的錯報的敏感度；3.3.通過賬戶處理或在列報中反映的交易的業(yè)務量、復雜性及通過賬戶處理或在列報中反映的交易的業(yè)務量、復雜性及同質性；同質性；4.4.與賬戶或列報相關的會計處理及報告的復雜程度；與賬戶或列報相關的會計處理及報告的復雜程度；5.5.賬戶容易發(fā)生損失的程度；賬戶容易發(fā)生損失的程度；6.6.由賬戶或列報中反映的活動引起重大或有負債的可能性；由賬戶或列報中反映的活動引起重大或有負債的可能性；7.7.賬戶中關聯(lián)方交易的存在情況；賬戶中關聯(lián)方交易的存在情況；8.8.賬戶或列報特征與前期相比發(fā)生的變化。賬戶或列報特征與前期相比發(fā)生的變化。注冊會計師可根據在特定的

26、重大賬戶或列報中錯報發(fā)生的領域，注冊會計師可根據在特定的重大賬戶或列報中錯報發(fā)生的領域，確定潛在錯報的可能來源。當一家企業(yè)有多個經營場所或經營單位確定潛在錯報的可能來源。當一家企業(yè)有多個經營場所或經營單位時，注冊會計師應當在合并財務報表的基礎上識別重要的賬戶、列時，注冊會計師應當在合并財務報表的基礎上識別重要的賬戶、列報及相關認定。報及相關認定。（三）（三）測試內部控制設計的有效性 在測試控制設計的有效性時，注冊在測試控制設計的有效性時，注冊會計師應當確定企業(yè)的內部控制，如果會計師應當確定企業(yè)的內部控制，如果由擁有有效執(zhí)行控制所需的授權和專業(yè)勝任能力的人員由擁有有效執(zhí)行控制所需的授權和專業(yè)勝任

27、能力的人員按規(guī)定執(zhí)行，能否實現(xiàn)控制目標和有效地防止或發(fā)現(xiàn)可按規(guī)定執(zhí)行，能否實現(xiàn)控制目標和有效地防止或發(fā)現(xiàn)可能導致財務報表發(fā)生重大錯報的錯誤或舞弊。能導致財務報表發(fā)生重大錯報的錯誤或舞弊。在評價內部控制設計的合理性時，注冊會計師應當關在評價內部控制設計的合理性時，注冊會計師應當關注內部控制整體能否實現(xiàn)控制目標，而不應孤立地關注注內部控制整體能否實現(xiàn)控制目標，而不應孤立地關注特定內部控制。特定內部控制。注冊會計師應當實施以下程序，以了解內部控制的設注冊會計師應當實施以下程序，以了解內部控制的設計：計：詢問被審核單位的有關人員。詢問被審核單位的有關人員。檢查內部控制生檢查內部控制生成的文件和記錄。成

28、的文件和記錄。觀察被審核單位的經營管理活動。觀察被審核單位的經營管理活動。（四）測試內部控制運行的有效性（四）測試內部控制運行的有效性 在測試控制運行的有效性時，注冊會計師應當在測試控制運行的有效性時，注冊會計師應當確定控制是否正在按照設計運行，執(zhí)行人員是否確定控制是否正在按照設計運行，執(zhí)行人員是否擁有有效執(zhí)行控制所需的授權和專業(yè)勝任能力。擁有有效執(zhí)行控制所需的授權和專業(yè)勝任能力。在測試內部控制運行的有效性時，注冊會計師應當關注該項內在測試內部控制運行的有效性時，注冊會計師應當關注該項內部控制是否得到執(zhí)行、如何執(zhí)行、由誰執(zhí)行以及是否得到一貫執(zhí)行部控制是否得到執(zhí)行、如何執(zhí)行、由誰執(zhí)行以及是否得到

29、一貫執(zhí)行。在測試內部控制運行的有效性時，注冊會計師通常實施以下程在測試內部控制運行的有效性時，注冊會計師通常實施以下程序；詢問被審計單位的有關人員。檢查內部控制生成的文件和序；詢問被審計單位的有關人員。檢查內部控制生成的文件和記錄。觀察被審計單位的經營管理活動。重新執(zhí)行有關內部控記錄。觀察被審計單位的經營管理活動。重新執(zhí)行有關內部控制，看其效果。制，看其效果。注冊會計師在確定測試控制的日期時，應盡量在接近管理層評估日執(zhí)行控制測試，并使測試涵蓋足夠長的期間。四、評價內部控制缺陷四、評價內部控制缺陷 對企業(yè)內部控制的缺陷進行評價時，對企業(yè)內部控制的缺陷進行評價時，要考慮缺陷的嚴重程度的判斷，并根據

30、要考慮缺陷的嚴重程度的判斷，并根據缺陷的嚴重程度考慮對內部控制的影響。缺陷的嚴重程度考慮對內部控制的影響。如果控制的設計或運行不能及時防止或發(fā)現(xiàn)錯報，表明如果控制的設計或運行不能及時防止或發(fā)現(xiàn)錯報，表明內部控制存在缺陷。內部控制存在缺陷。（一）企業(yè)內部控制缺陷的分類（一）企業(yè)內部控制缺陷的分類 企業(yè)內部控制存在的不足，按其嚴重程度可以分為一企業(yè)內部控制存在的不足，按其嚴重程度可以分為一般缺陷、重要缺陷和重大缺陷三個種類：般缺陷、重要缺陷和重大缺陷三個種類：判別內部控制缺陷要關注以下幾點要素：判別內部控制缺陷要關注以下幾點要素：1.1.如果控制的設計或運行不能及如果控制的設計或運行不能及時防止或

31、發(fā)現(xiàn)錯報，表明內部控制時防止或發(fā)現(xiàn)錯報，表明內部控制存在缺陷。存在缺陷。2.2.應關注缺陷是指內部控制存在的、其嚴重性應關注缺陷是指內部控制存在的、其嚴重性不如重大缺陷但卻足以值得負責監(jiān)督企業(yè)財務報不如重大缺陷但卻足以值得負責監(jiān)督企業(yè)財務報告的人員關注的某項缺陷或幾項缺陷的組合。告的人員關注的某項缺陷或幾項缺陷的組合。3.3.重大缺陷是內部控制中存在的、具有合理可重大缺陷是內部控制中存在的、具有合理可能性導致企業(yè)年度或中期財務報表出現(xiàn)重大錯報能性導致企業(yè)年度或中期財務報表出現(xiàn)重大錯報不能被及時防止或發(fā)現(xiàn)的某項缺陷或幾項缺陷的不能被及時防止或發(fā)現(xiàn)的某項缺陷或幾項缺陷的組合。組合。在確定一項內部控

32、制缺陷或多項內部控制缺陷的組合是在確定一項內部控制缺陷或多項內部控制缺陷的組合是否構成重大缺陷時，注冊會計師應評價補償性控制（替代否構成重大缺陷時，注冊會計師應評價補償性控制（替代性控制）的影響。企業(yè)執(zhí)行的補償性控制應當具有同樣的性控制）的影響。企業(yè)執(zhí)行的補償性控制應當具有同樣的效果。效果。注冊會計師在評價企業(yè)內部控制注冊會計師在評價企業(yè)內部控制缺陷時，要關注下列可能表明企業(yè)缺陷時，要關注下列可能表明企業(yè)內部控制存在重大缺陷的情況。內部控制存在重大缺陷的情況。（1 1）發(fā)現(xiàn)高級管理人員舞弊；）發(fā)現(xiàn)高級管理人員舞弊；（2 2）重述財務報表，以反映重大錯報的更正）重述財務報表，以反映重大錯報的更正

33、情況；情況；（3 3）注冊會計師識別出當期財務報表存在重）注冊會計師識別出當期財務報表存在重大錯報，而該錯報不可能由企業(yè)內部控制發(fā)現(xiàn)；大錯報，而該錯報不可能由企業(yè)內部控制發(fā)現(xiàn)；（4 4）審計委員會對企業(yè)財務報告和內部控制）審計委員會對企業(yè)財務報告和內部控制的監(jiān)督無效。的監(jiān)督無效。五、完成審計工作五、完成審計工作 注冊會計師完成審計之后，應當評價審計注冊會計師完成審計之后，應當評價審計過程中獲取的證據，形成對內部控制有效過程中獲取的證據，形成對內部控制有效性的意見。在對內部控制有效性形成意見后，性的意見。在對內部控制有效性形成意見后，注冊會計師應當評價管理層按照有關政府部門和監(jiān)管機構的要求在注冊

34、會計師應當評價管理層按照有關政府部門和監(jiān)管機構的要求在企業(yè)年度報告中對內部控制的披露是否適當。要求企業(yè)出具聲明企業(yè)年度報告中對內部控制的披露是否適當。要求企業(yè)出具聲明書，并溝通有關事項。所以，在完成審計工作這部分我要講兩個大書，并溝通有關事項。所以，在完成審計工作這部分我要講兩個大問題：一是管理層聲明書；二是溝通有關事項。問題：一是管理層聲明書；二是溝通有關事項。（一）管理層聲明書（一）管理層聲明書 在出具審計報告前，注冊會計師應當向管理層獲取書面聲明。在出具審計報告前，注冊會計師應當向管理層獲取書面聲明。1.1.管理層書面聲明的管理層書面聲明的8 8項內容項內容 （1 1）管理層認可其對建立

35、和保持有效的內部控制的責任；）管理層認可其對建立和保持有效的內部控制的責任；（2 2）管理層已對企業(yè)內部控制的有效性做出評估，并說明運用）管理層已對企業(yè)內部控制的有效性做出評估，并說明運用的控制標準；的控制標準；（3 3）管理層沒有將注冊會計師在內部控制審計中執(zhí)行的程序作）管理層沒有將注冊會計師在內部控制審計中執(zhí)行的程序作為管理層對內部控制有效性評估基礎的組成部分；為管理層對內部控制有效性評估基礎的組成部分；（4 4）管理層根據控制標準對企業(yè)內部）管理層根據控制標準對企業(yè)內部控制在特定日期的有效性的評估結論；控制在特定日期的有效性的評估結論；（5 5）管理層識別出的內部控制在設計）管理層識別出

36、的內部控制在設計或運行方面存在的所有缺陷，包括單獨或運行方面存在的所有缺陷，包括單獨向注冊會計師披露內部控制的所有應關向注冊會計師披露內部控制的所有應關注缺陷或重大缺陷；注缺陷或重大缺陷；（6 6）導致企業(yè)財務報表發(fā)生重大錯報的所有舞弊，以及其他不會）導致企業(yè)財務報表發(fā)生重大錯報的所有舞弊，以及其他不會導致企業(yè)財務報表發(fā)生重大錯報，但涉及高級管理人員和其他在企導致企業(yè)財務報表發(fā)生重大錯報，但涉及高級管理人員和其他在企業(yè)內部控制中具有重要作用的員工的所有舞弊；業(yè)內部控制中具有重要作用的員工的所有舞弊；（7 7）在以前年度審計中識別的、注冊會計師發(fā)現(xiàn)且已與審計委員）在以前年度審計中識別的、注冊會計

37、師發(fā)現(xiàn)且已與審計委員會溝通的控制缺陷是否已經解決；會溝通的控制缺陷是否已經解決；（8 8）在報告日后，內部控制是否發(fā)生變化，或者是否存在對內部）在報告日后，內部控制是否發(fā)生變化，或者是否存在對內部控制產生重要影響的其他因素，包括管理層針對應關注缺陷和重大控制產生重要影響的其他因素，包括管理層針對應關注缺陷和重大缺陷采取的任何糾正措施。缺陷采取的任何糾正措施。2.2.注冊會計師應當按照中國注冊注冊會計師應當按照中國注冊會計師審計準則第會計師審計準則第13411341號號管理管理層聲明的規(guī)定，確定聲明書的簽署者、層聲明的規(guī)定，確定聲明書的簽署者、聲明書涵蓋的期間以及何時獲取更新的聲明書涵蓋的期間以

38、及何時獲取更新的聲明書等。聲明書等。中國注冊會計師審計準則第中國注冊會計師審計準則第13411341號號管理層聲管理層聲明規(guī)定：明規(guī)定：第十四條第十四條 當要求管理層提供聲明書時，注冊會計師應當要求管理層提供聲明書時，注冊會計師應當要求將聲明書徑送注冊會計師本人。聲明書應當包括要當要求將聲明書徑送注冊會計師本人。聲明書應當包括要求列明的信息，標明適當的日期并經簽署。求列明的信息，標明適當的日期并經簽署。第十五條第十五條 管理層聲明書標明的日期通常與審計報告日管理層聲明書標明的日期通常與審計報告日一致。但在某些情況下，注冊會計師也可能在審計過程中一致。但在某些情況下，注冊會計師也可能在審計過程中

39、或審計報告日后就某些交易或事項獲取單獨的聲明書或審計報告日后就某些交易或事項獲取單獨的聲明書。第十六條第十六條 管理層聲明書通常由管理層中對被審計單位管理層聲明書通常由管理層中對被審計單位及其財務負主要責任的人員簽署。及其財務負主要責任的人員簽署。3.3.未能獲取管理層聲明對審計意見的影響。未能獲取管理層聲明對審計意見的影響。如果未能獲得管理層的書面聲明，包括管如果未能獲得管理層的書面聲明，包括管理層拒絕提供書面聲明，注冊會計師應當將理層拒絕提供書面聲明，注冊會計師應當將其視為審計范圍受到限制，并解除業(yè)務約定其視為審計范圍受到限制，并解除業(yè)務約定或出具無法表示意見的審計報告。聲明，注冊或出具無

40、法表示意見的審計報告。聲明，注冊會計師應當將其視為審計范圍受到限制，并解除業(yè)務約定或出會計師應當將其視為審計范圍受到限制，并解除業(yè)務約定或出具無法表示意見的審計報告。具無法表示意見的審計報告。（二）溝通相關事項（二）溝通相關事項 在注冊會計師出具內部控制審計報告之前，注冊會計師應當以在注冊會計師出具內部控制審計報告之前，注冊會計師應當以書面形式與管理層和審計委員會溝通審計過程中識別的所有重大書面形式與管理層和審計委員會溝通審計過程中識別的所有重大缺陷。缺陷。注冊會計師應當考慮在審計過程中識別的任何控制缺陷或多個注冊會計師應當考慮在審計過程中識別的任何控制缺陷或多個控制缺陷的組合是否構成重要缺陷

41、。如果構成重要缺陷，注冊會控制缺陷的組合是否構成重要缺陷。如果構成重要缺陷，注冊會計師應當就此以書面形式與審計委員會溝通。計師應當就此以書面形式與審計委員會溝通。內部控制審計不能保證注冊會計師能夠發(fā)現(xiàn)嚴重程度小于重內部控制審計不能保證注冊會計師能夠發(fā)現(xiàn)嚴重程度小于重大缺陷的所有控制缺陷。注冊會計師不應在出具的報告中聲明，大缺陷的所有控制缺陷。注冊會計師不應在出具的報告中聲明，在審計中沒有發(fā)現(xiàn)嚴重程度小于重大缺陷的控制缺陷。在審計中沒有發(fā)現(xiàn)嚴重程度小于重大缺陷的控制缺陷。六、審計報告六、審計報告 注冊會計師在完成內部控制審計后，注冊會計師在完成內部控制審計后，應當單獨對內部控制出具審計報告，并應

42、當單獨對內部控制出具審計報告，并將已經審計的管理層對內部控制的評估將已經審計的管理層對內部控制的評估報告附于審計報告之后。注冊會計師在審計報告中清楚地報告附于審計報告之后。注冊會計師在審計報告中清楚地表達對內部控制的意見，并對出具的審計報告負責。表達對內部控制的意見，并對出具的審計報告負責。（一）審計報告的基本內容，有如下（一）審計報告的基本內容，有如下1111項：項：1.1.標題。標題。審計報告的標題應當統(tǒng)一規(guī)范為審計報告的標題應當統(tǒng)一規(guī)范為“內部控制內部控制審計報告審計報告”。2.2.收件人。收件人。審計報告的收件人是指注冊會計師按照業(yè)審計報告的收件人是指注冊會計師按照業(yè)務約定書的要求致送

43、審計報告的對象，一般是指審計業(yè)務務約定書的要求致送審計報告的對象，一般是指審計業(yè)務的委托人。審計報告應當載明收件人的全稱。的委托人。審計報告應當載明收件人的全稱。3.3.引言段。引言段。審計報告的引言段應當說明企業(yè)的名稱和審計報告的引言段應當說明企業(yè)的名稱和內部控制已經審計，并包括下列內部控制已經審計，并包括下列3 3點內容：點內容：（1 1）指出內部控制審計依據的控制標準；）指出內部控制審計依據的控制標準；（2 2）提及管理層對內部控制的評估報告；）提及管理層對內部控制的評估報告；（3 3）指明內部控制的評估截止日期。）指明內部控制的評估截止日期。4.4.管理層對內部控制的責任段。管理層對內

44、部控制的責任段。管理層管理層對內部控制的責任段應當說明，按照國家有關對內部控制的責任段應當說明，按照國家有關法律法規(guī)的要求，設計、實施和維護有效的內部控制，并評估其有法律法規(guī)的要求，設計、實施和維護有效的內部控制，并評估其有效性是管理層的責任。效性是管理層的責任。5.5.注冊會計師的責任段。注冊會計師的責任段。應當說明下列內容：應當說明下列內容：（1 1）注冊會計師的責任是在實施審計工作的基礎上對內部控制）注冊會計師的責任是在實施審計工作的基礎上對內部控制有效性發(fā)表審計意見。注冊會計師按照企業(yè)內部控制審計指引有效性發(fā)表審計意見。注冊會計師按照企業(yè)內部控制審計指引的規(guī)定執(zhí)行了審計工作。企業(yè)內部控

45、制審計指引要求注冊會計的規(guī)定執(zhí)行了審計工作。企業(yè)內部控制審計指引要求注冊會計師遵守職業(yè)道德規(guī)范，計劃和實施審計工作以對企業(yè)在所有重大方師遵守職業(yè)道德規(guī)范，計劃和實施審計工作以對企業(yè)在所有重大方面時候保持了有效的內部控制獲取合理保證；面時候保持了有效的內部控制獲取合理保證；（2 2）審計工作包括獲取對內部控制的了解，評估重大缺陷存在）審計工作包括獲取對內部控制的了解，評估重大缺陷存在的風險，根據評估的風險測試和評價內部控制設計和運行的有的風險，根據評估的風險測試和評價內部控制設計和運行的有效性。審計工作還包括實施我們認為必要的其他程序；效性。審計工作還包括實施我們認為必要的其他程序；（3 3）注

46、冊會計師相信已獲取的證據是充分、適當的，為其發(fā)表）注冊會計師相信已獲取的證據是充分、適當的，為其發(fā)表審計意見提供了基礎。審計意見提供了基礎。6.6.內部控制的定義段。內部控制的定義段。內部控制的定義段應當說明內部控制內部控制的定義段應當說明內部控制的定義。即：內部控制的定義內部控制，的定義。即：內部控制的定義內部控制，是由企業(yè)董事會、監(jiān)事會、經理層和全是由企業(yè)董事會、監(jiān)事會、經理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。體員工實施的、旨在實現(xiàn)控制目標的過程。7.7.內部控制的固有局限性段。內部控制的固有局限性段。內部控制的固有局限性段應當說內部控制的固有局限性段應當說明，內部控制具有固有局限

47、性，存在錯誤或舞弊導致的錯報未被明，內部控制具有固有局限性，存在錯誤或舞弊導致的錯報未被發(fā)發(fā)現(xiàn)的可能性。此外，由于情況的變化可能導致內部控制變得不恰現(xiàn)的可能性。此外，由于情況的變化可能導致內部控制變得不恰當，或降低對控制政策、程序遵循的程度，根據內部控制評價結當，或降低對控制政策、程序遵循的程度，根據內部控制評價結果果推測未來內部控制有效性具有一定的風險。推測未來內部控制有效性具有一定的風險。8.8.審計意見段。審計意見段。審計意見段應當說明，企業(yè)于特定日期是否按照適當的控制標審計意見段應當說明，企業(yè)于特定日期是否按照適當的控制標準的要求，在所有重大方面保持了有效的內部控制。準的要求，在所有重

48、大方面保持了有效的內部控制。9.9.注冊會計師的簽名和蓋章。注冊會計師的簽名和蓋章。審計報告應當由注冊會計師簽名并蓋章。審計報告應當由注冊會計師簽名并蓋章。10.10.會計師事務所的名稱、地址及蓋章。會計師事務所的名稱、地址及蓋章。審計報告應當載明會計師事務所的名稱審計報告應當載明會計師事務所的名稱和地址，并加蓋會計師事務所公章。和地址，并加蓋會計師事務所公章。11.11.報告日期。報告日期。審計報告應當注明報告日期。報告的日期不應早于注冊審計報告應當注明報告日期。報告的日期不應早于注冊會計師獲取充分、適當的證據（包括管理層認可對內部控會計師獲取充分、適當的證據（包括管理層認可對內部控制及評估

49、報告的責任且已批準評估報告的證據），并在此制及評估報告的責任且已批準評估報告的證據），并在此基礎上對內部控制形成審計意見的日期。基礎上對內部控制形成審計意見的日期。（二）審計報告的意見類型（二）審計報告的意見類型 審計報告的包括：標準審計報告、帶說明段的無保留審計報告的包括：標準審計報告、帶說明段的無保留意意見、否定意見和無法表示意見四種意見類型。這四種類見、否定意見和無法表示意見四種意見類型。這四種類型分別介紹如下：型分別介紹如下：第一種：無保留意見的內部控制第一種：無保留意見的內部控制審計報告；審計報告；第二種：帶強調事項段的無保留第二種：帶強調事項段的無保留意見內部控制審計報告；意見內部

50、控制審計報告；第三種：否定意見的內部控制審計報告；第三種：否定意見的內部控制審計報告；第四種：無法表示意見的內部控制審計報告。第四種：無法表示意見的內部控制審計報告。這四種報告出具的具體條件，說明如下：這四種報告出具的具體條件，說明如下：1.1.符合下列所有條件的，注冊會符合下列所有條件的，注冊會計師應當對財務報告、內部控制出計師應當對財務報告、內部控制出具無保留意見的內部控制審計報告：具無保留意見的內部控制審計報告：第一，企業(yè)按照企業(yè)內部控制基本規(guī)范、第一，企業(yè)按照企業(yè)內部控制基本規(guī)范、企業(yè)內部控制應用指引、企業(yè)內部控制評價企業(yè)內部控制應用指引、企業(yè)內部控制評價指引以及企業(yè)自身內部控制制度的

51、要求，在所有指引以及企業(yè)自身內部控制制度的要求，在所有重大方面保持了有效的內部控制。重大方面保持了有效的內部控制。第二，注冊會計師已經按照企業(yè)內部控制審第二，注冊會計師已經按照企業(yè)內部控制審計指引的要求計劃和實施審計工作，在審計過計指引的要求計劃和實施審計工作，在審計過程中未受到限制。程中未受到限制。2.2.注冊會計師認為財務報告內部注冊會計師認為財務報告內部控制雖不存在重大缺陷，但仍有一控制雖不存在重大缺陷，但仍有一項或者多項重大事項需要提請內部項或者多項重大事項需要提請內部控制審計報告使用者注意的，應當在內部控制審控制審計報告使用者注意的，應當在內部控制審計報告中增加強調事項段予以說明。計

52、報告中增加強調事項段予以說明。注冊會計師應當在強調事項段中指明，該段內注冊會計師應當在強調事項段中指明，該段內容僅用于提醒內部控制審計報告使用者關注，并容僅用于提醒內部控制審計報告使用者關注，并不影響對財務報告內部控制發(fā)表的審計意見。不影響對財務報告內部控制發(fā)表的審計意見。3.3.注冊會計師認為財務報告內部注冊會計師認為財務報告內部控制存在一項或多項重大缺陷的，控制存在一項或多項重大缺陷的，除非審計范圍受到限制，應當對財除非審計范圍受到限制，應當對財務報告內部控制發(fā)表否定意見。務報告內部控制發(fā)表否定意見。注冊會計師出具否定意見的內部控制審計報注冊會計師出具否定意見的內部控制審計報告，還應當包括

53、下列兩項內容：告，還應當包括下列兩項內容：第一，重大缺陷的定義。第一，重大缺陷的定義。第二，重大缺陷的性質及其對財務報告內部控第二，重大缺陷的性質及其對財務報告內部控制的影響程度。制的影響程度。4.4.注冊會計師審計范圍受到限制的，注冊會計師審計范圍受到限制的，應當解除業(yè)務約定或出具無法表示應當解除業(yè)務約定或出具無法表示意見的內部控制審計報告，并就審計意見的內部控制審計報告，并就審計范圍受到限制的情況，以書面形式與董事會進行溝通。范圍受到限制的情況，以書面形式與董事會進行溝通。注冊會計師在出具無法表示意見的內部控制審計報告注冊會計師在出具無法表示意見的內部控制審計報告時，應當在內部控制審計報告

54、中指明審計范圍受到限時，應當在內部控制審計報告中指明審計范圍受到限制，無法對內部控制的有效性發(fā)表意見。制，無法對內部控制的有效性發(fā)表意見。注冊會計師在已執(zhí)行的有限程序中發(fā)現(xiàn)財務報告內部注冊會計師在已執(zhí)行的有限程序中發(fā)現(xiàn)財務報告內部控制存在重大缺陷的，應當在內部控制審計報告中對重控制存在重大缺陷的，應當在內部控制審計報告中對重大缺陷作出詳細說明。大缺陷作出詳細說明。七、記錄審計工作七、記錄審計工作 注冊會計師應當就下列內容形成注冊會計師應當就下列內容形成審計工作記錄，編制工作底稿，包括下列內容：審計工作記錄，編制工作底稿，包括下列內容：1.1.制定的內部控制審計計劃及其重大修改；制定的內部控制審計計劃及其重大修改；2.2.識別企業(yè)層面和流程層面的風險及控制的識別企業(yè)層面和流程層面的風險及控制的主要過程及結果；主要過程及結果；3.3.測試控制設計和執(zhí)行有效性的程序及結果；測試控制設計和執(zhí)行有效性的程序及結果；4.4.對識別的控制缺陷的評價；對識別的控制缺陷的評價；5.5.對識別的重大事項的處理；對識別的重大事項的處理；6.6.其他重要事項。其他重要事項。全部結束，謝謝！下次再見！全部結束，謝謝！下次再見！