审计论文浅析企业内部控制审计

1、浅析企业内部控制审计 论文来源：毕业论文营销毕业论文网英语论文网论文发表网英语毕业论文网论文发表请点我浅析企业内部控制审计李一红摘要：企业内部控制配套指引的发布，确立了注册会计师内部控制审计制度和标准。这意味着监管的重心从只注重财务报告本身可靠性转向同时注重对保证财务报告可靠性机制的建设。本文主要介绍企业内部控制审计指引的主要内容，并对内部控制审计与会计报表审计中对内部控制研评的关系进行分析。关键词：内部控制审计；有效性；会计报表审计2010年4月，我国财政部、审计署、证监会、银监会和保监会五部门合发布了企业内部控制配套指引。该配套指引配套指引中确立了注册会计师内控审计制度和标准，这意味着监管

2、的重心从只注重财务报告本身可靠性转向同时注重对保证财务报告可靠性机制的建设。这对于完善企业内控，防范企业舞弊风险，提升注册会计师执业质量，维护社会公众利益，具有重要的意义。一、内部控制审计指引的主要内容内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。为了规范注册会计师执行企业内部控制审计业务，我国五部门特别制定了企业内部控制审计指引，主要内容有以下几个方面：（一）内部控制审计的职业道德要求和责任划分由于注册会计师对内部控制执行的是审计业务，属于鉴证性质，其目的是对管理当局的书面认定进行评价并发表意见，为相关使用者的决策提供依据，因此，要求其在审计中始终坚持

3、独立、客观、公正的原则，保证其评价结论的可靠性。注册会计师审计内部控制的责任不同于被审核单位管理当局的责任。该指引明确指出，建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任，但对内部控制的有效性发表审计意见，则是注册会计师的责任。注册会计师审核责任不能代替或减轻管理当局建立、执行和保持有效内部控制的责任。（二）内部控制审计范围内部控制的构成内容构成了内部控制审计的理论范围，但在实务中确定内部控制审核范围还须考虑注册会计师的专业胜任能力。该指引强调，注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发表内部控制审计意见提供合理保证。同时进一步指出，注册会计师应当对财务

4、报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。（三）关于利用被审计单位人员的工作有效利用被审计单位人员的工作成果，尤其是自我评价结论，可以减少审计成本。但是，如何才能做到既有效利用又能够保持独立性，是一个两难的问题。就此，该指引提出如下要求：一是，注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用企业内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少可能本应由注册会计师执行的工作；二是，注册会计师应当对企业内部审计人员、内部控制评价人员和其

5、他相关人员的专业胜任能力和客观性进行充分评价，与某项控制相关的风险越高，可利用程度就越低，注册会计师应当更多地对该项控制亲自进行测试；三是，注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。（四）内部控制审计的阶段与会计报表审计相似，内部控制审计同样包括计划、实施和报告三阶段。在计划阶段，注册会计师首先应向管理当局获取有关内部控制有效性的书面认定及内部控制手册、流程图、调查问卷和备忘录等文件，以此作为审核对象，并制定合理的审计计划。在实施阶段，包括三个步骤：了解内部控制设计；评价内部控制设计的有效性（含完整性和合理性）；测

6、试和评价内部控制执行的有效性。此外，还应与管理当局就与内部控制相关的问题进行沟通，主要包括沟通已发现的重大内部控制缺陷，取得管理当局关于内部控制的一些重大事项的书面证明。注册会计师应在实施必要审核程序后，以经过核实的证据为依据，形成审核意见，出具审核报告。（五）内部控制审计报告类型与审计范围相对应，该指引要求注册会计师出具的审计报告涉及财务报告内部控制和非财务报告内部控制两大方面；同时，还提供了四种内部控制审计报告参考格式，分别是：标准内部控制审计报告、带强调意见段的无保留意见内部控制审计报告、否定意见内部控制审计报告和无法表示意见审计报告。 二、内部控制审计与会计报表审计中对内部控制研评的关

7、系内部控制审计与会计报表审计中对内部控制研评，既有联系，又有区别。两者的联系有五点：一是理论范围相同，均是与会计报表相关的内部控制；二是实施的基本程序相同，均包括对相关内部控制的了解、测试和评价；三是所使用的方法相同，均可采用询问、观察、检查、重新执行等方法了解和测试相关内部控制；四是两者的执行者可是同一会计师事务所的同一注册会计师；五是两者的结论可相互利用，即内部控制审计可以利用会计报表审计中对内部控制研评的结论，在此基础上进行内部控制审计，后者也可利用前者结论，帮助评估控制风险。两者主要区别有四点：一是目的不同。内部控制审计的目的是对被审核单位与会计报表相关的内控有效性发表意见；会计报表审

8、计中对内部控制研评的目的是在了解、测试与会计报表相关的内部控制的基础上，评估其控制风险，再根据控制风险评估结果修订审计计划和确定实质性测试的性质、时间和范围，进而对会计报表发表审计意见。二是审计范围不同。内部控制审计的范围是被审核单位与会计报表相关的所有内部控制的设计和执行情况；会计报表审计中对内部控制研评的范围分为了解范围和测试范围，其了解范围主要是所有与会计报表相关的内部控制，测试范围是了解、初评后确定拟依赖的相关内部控制。后者的审计范围可能比前者小得多。三是对内控有效性评价结论的准确程度要求不同。由于内部控制审计要对内部控制有效性直接发表评价意见，因而要求评价结论有较高程度的保证水平；由

9、于会计报表审计中对内部控制的研评只是规划实质性测试的重要依据，因而对其有效性的评价可不要求很准确。如对其有效性可作保守评价，仅给予极低的信赖度，这样只增加了实质性测试的工作量，会影响审计效率，一般不会影响审计效果，但要防止对其有效性作出过于乐观的评价，否则会增加审计风险。四是测试数量不同。由于对内部控制有效性评价结论准确程度要求不同，因而要求的测试范围和数量也不同。因内部控制审计需要对内部控制有效性作出积极的、较高程度的保证，需要收集充分、适当的证据支持审核结论，因此需要实施较多的测试。根据上述比较可得出以下实用的结论：（1）如由同一注册会计师同时进行会计报表审计和内部控制审计，须出具两个报告

10、，则注册会计师需要进行内部控制审计，而不是内部控制研评，在会计报表审计中可直接利用内部控制审计结论；（2）如在接受并完成会计报表审计业务后，又接受内部控制审计业务，则注册会计师可以利用在会计报表审计中对内部控制研评结论，但必须对内部控制补充和扩大实施了解及测试程序；（3）如在接受并完成内部控制审计业务后，又接受会计报表审计业务，注册会计师则可利用内部控制审计结论，无需再进行内部控制研评。三、总结企业内部控制作为公司治理结构的重要组成部分之一，除了对保护公司财产的安全和完整、保证会计信息质量、保证企业经营目标的实现和国家财经方针的执行具有重要意义外，更是企业进行风险管理和控制的重要手段。实施企业内部控制审计，有助于增强企业内部控制效能，促进企业全面提升风险防范能力和经营管理水平。注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行，但要注意内部控制审计与会计报表审计中对内部控制研评的关系。参考文献：刘玉廷,王宏.cpa审计是提升内控有效性的制度安排，中国会计视野，2010年6月.财政部、审计署、证监会、银监会和保监