企业内部控制与CPA审计风险期末终稿内容

1、目录1 选题背景- 1 -2 案例引入- 2 -2.1案例简介- 2 -2.2 公司背景- 2 -2.3 案例反思- 2 -3 企业内部控制与财务报表审计理论关联- 3 -3.1 企业内部控制缺陷- 3 -3.2注册会计师财务报表审计风险- 4 -3.3 内部控制制度与注册会计师财报审计风险的关联- 4 -3.4 注册会计师财务报表审计对内部控制运用的特点- 5 -3.5 注册会计师了解被审单位内部控制的必要性- 6 -4 企业内部控制缺陷现状- 6 -4.1 内部环境缺陷- 6 -4.1.1治理结构设立情况- 6 -4.1.2治理结构执行效果- 7 -4.2 控制活动缺陷- 8 -4.2.1

2、 授权审批体系要素- 9 -4.2.2 授权审批控制- 9 -4.2.3 授权审批控制执行情况- 10 -4.3 信息与沟通缺陷- 10 -4.4 小结- 11 -5 企业内控缺陷对注册会计师财务报表审计风险的影响- 11 -5.1 内控环境缺陷却审计风险的影响- 12 -5.2 信息与沟通缺陷对审计风险的影响- 13 -6 审计风险的防范与控制措施- 13 -6.1 政府监管机构：完善制度建设，严格政策执行- 14 -6.2 上市公司：完善和强化内控体系，提供良好审计环境- 14 -6.3 审计人员：提升自我水平，审慎对待风险- 15 -7总结- 15 - 16 -摘要本文从一汽富维2015

3、年年报审计报告保留意见和内控审计报告否定意见，公司未经董事会授权执行重大关联交易事件引入。带着对该案例的质疑，先梳理了理论上企业内部控制制度与注册会计师审计风险的联系，然后通过分析公司与其控股股东集团总司之间重大关联交易事项引发的公司内部控制制度缺陷、缺陷的成因以及这些内控缺陷对注册会计师财务报告审计风险的影响，最后针对本文案例，提出了注册会计师财报审计风险的防范与控制措施。【关键词】内部控制 审计风险 控制环境 控制活动 信息披露 1 选题背景 随着我国企业内部控制制度或规定日趋完善，注册会计师及企业自身对企业内部控制内容逐渐关注。注册会计师对其承接的被审计单位的内部控制进行审计，找出企业内

4、部控制存在的缺陷，能够使会计师事务所在其审计工作中有的放矢、游刃有余，从而提高注册会计师的工作效率，为降低审计风险提供理论借鉴。此外，注册会计师通过审计企业内部控制，能够清楚地认识到被审单位财务报告在哪些方面或者何种程度存在重大财务报表风险。上市公司的内部控制情况不仅可以为企业自身管理提供经验证据，同样也对注册会计师在审计过程中提供了方向。一汽富维以行业中等的企业规模带来行业顶端的盈利水平，过去几年，会计师事务所对其出具的审计意见均为双标意见，今年初的双非标意见引起了行业内的重点关注。前有红光实业IPO造假，后有银广夏、银河科技的财务造假，都与公司内部控制体系缺陷脱不了关系。上市公司拥有重大缺

5、陷的内部控制体系使其难以为财务报告信息的真实可靠提供保证，对注册会计师财务报表审计有着重大的影响，这几起重大审计失败的案例向我们展示了注册会计师在审计过程中面临的审计风险。因此本文主要以一汽富维财报审计为例，探讨分析上市公司重大内部控制缺陷对注册会计师财务报表审计风险的影响，旨在揭示上市公司内控制体系与注册会计师财务报表审计风险的关联，并据此提出相关的解决措施以控制审计风险。2 案例引入2.1案例简介一汽富维作为汽车零部件制造业的佼佼者，一汽集团的核心供货商，一直以来都是投资者看好的潜力股，而就在2016年初，公司接连披露的财务报表审计报告以及内部控制审计报告，将一汽富维再次呈现在公众视野之中

6、。对于一汽富维来说，2015年的年度财务报告的发布，可能使之成为一家业绩优良却被ST的上市公司。小股东与董事会的矛盾愈加凸显，股东大会似乎形同虚设。主营业务毛利率远低于同行、关联交易未获授权依旧被持续执行、扣除投资收益12年来累计亏损达10.58亿等一系列事件使得昔日的行业佼佼者陷入只为大股东输送利益而不考虑中小投资者权益的争议当中。2016年初，瑞华会计师事务所公布了对公司2015年年报审计报告以及内部控制审计报告，其中年报审计出具了保留意见，内部控制审计出具了否定意见。2.2 公司背景长春一汽富维汽车零部件股份有限公司于1993年6月由一汽集团公司、一汽富晟集团有限公司和中国汽车工业总公司

7、长春汽车研究所中实改装车厂共同发起设立的股份有限公司，公司于1996年8月在上交所上市。公司及子公司主要从事汽车零部件系列产品的研制、生产和销售。公司主要生产汽车车轮、其他零部件等产品，属汽车零部件及配件制造行业，是一汽集团的核心供应商。截至2016年第一季度，中国第一汽车集团公司以相对控股的方式的持有公司20.14%的股份，是公司第一大控股股东。近两年，一汽集团整体上市的风声越来越紧，作为一汽集团的重要关联方，集团的一举一动都牵动着一汽富维。2.3 案例反思 一汽富维内部控制度的失效，独立董事相继辞职，企业口碑一落千丈，投资者的利益严重受创，导致一汽富维的内部控制情况开始受到质疑：公司的内部

8、控制制度建设是否合理？是否发挥了应有的作用？公司的信息系统建设是否健全？信息披露是否真实完整？对于注册会计师来说，被审单位内部控制体系与审计风险息息相关，内控失效标志着审计过程中面临更大的审计失败风险。有着维护市场经济秩序的经济警察、资本市场的守门员之称的注册会计师，能否及时发现问题，能否准确、合理地发布审计意见保护广大投资者的利益。被审单位内控失效对注册会计师财务报表审计风险有何具体的影响，注册会计师又应采取哪些措施来降低审计风险，是本文探讨的核心问题。类似于一汽富维这种情况，上市公司隶属于未上市的集团公司，大公司股权分布较为集中，大股东以较低的持股比例享有相对控制权，公司与大股东之间斩不断

9、理还乱的关联交易，对于审计人员审计风险的影响值得我们去深入探究。在整个事件中，第三方审计人员面临的审计风险与被审单位有关的是控制风险，主要受三大因素影响：一是被审单位内部控制制度本身存在的缺陷；二是被审单位是否建立健全内部控制制度；三是被审单位内部控制质素是否得到了有效实施。本文也将以第三方审计的视角，从公司内部控制角度出发，结合公司治理情况、内控环境等来分析企业内部控制对CPA财务报告审计风险的影响。3 企业内部控制与财务报表审计理论关联3.1 企业内部控制缺陷1.企业内控缺陷概述内部控制缺陷是指存在于企业经营管理过程中的必要控制，这些必要控制是企业已经察觉的、潜在的或实际的，且不能在一定程

10、度上保证企业实现经营管理目标的缺点。几乎每个企业的内部控制都会存在问题，评价企业是否存在内控缺陷，其衡量的标准很多，不仅要看公司是否有内部控制制度的问题，也要取决于阻碍实现内部控制目标的因素是不是由于内部控制度的缺陷造成的。对企业进行内部控制审计，就是要找出企业哪方面的内部控制存在缺陷，从而在审计过程中重点关注。2.企业内控缺陷分类按照对企业经营的影响程度可以分为三类：一是重大缺陷，是指一个或多个控制缺陷的组合，可能严重影响内部控制的整体有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。当存在任何一个或多个内部控制重大缺陷时，应当在内部控制审计报告中出具否定意见；二是重要缺陷，

11、是指一个或多个控制缺陷的组合，其严重程度或经济后果低于重大缺陷，不会严重危及内部控制的整体有效性，但仍有可能导致企业偏离控制标，须引起注册会计师的充分关注；三是一般缺陷，是指不构成重大缺陷和重要缺陷的其他控制缺陷。3.2注册会计师财务报表审计风险审计风险是指审计人员在实施审计后表达错误意见的可能性。一般来说，审计风险由三部分组成，即固有风险、控制风险和检查风险。固有风险是指被审计单位自身会计、统计和业务核算中存在错弊的可能性；控制风险是指被审计单位对其存在固有风险不能通过内部控制系统加以防范、发现和纠正的可能性；检查风险是审计人员对控制风险通过既有的审计程序加以查处的可能性。因此我们可以认为审

12、计风险有两方面风险构成：一方面是财务报表本身存在重大错报和漏报的风险，另一方面是审计人员审计后表示该报表并不存在重大错报和漏报的风险。也就是说，审计风险是客观的存在和主观行为结果的结合。本文主要从企业内部控制的角度出发分析CPA面临的审计风险，因此着重关注的是控制风险3.3 内部控制制度与注册会计师财报审计风险的关联企业内部控制体系总是与注册会计师审计息息相关。风险导向型审计是是建立在对内部控制的了解和评价基础之上的现代审计模式，它以企业的战略风险为指引。风险导向审计应用广泛，因此它逐步代替了制度基础型审计成为一种新的审计理论，而内部控制在审计中具有重要的地位。内部控制是否完善直接影响企业经营

13、状况的真实性，从而影响审计所面临的风险。风险转嫁理论是注册会计师在对被审计单位的审计发生失败时，应当向相关信息使用者进行一定的赔偿责任，这个理论的基础是审计需求保险理论。如果公司中有内部控制缺陷，那么这个公司的经营状况就会受到质疑，公司会出现一些不确定性因素，进而会增加审计师审计风险，审计失败发生的可能性就会越大。当然为了规避其赔偿责任，审计师会扩大实质性测试范围，对缺陷严重程度较大的公司审计师甚至会放弃对其进行审计。因此可以得出在风险导向型审计模型中，决定审计风险的原因之一就是企业的内部控制存在一定程度的风险。如果被审计单位存在较严重的内部控制缺陷，就表明该企业有较高的内部控制风险，公司财务

14、报告越容易出现重大错报，即表明该公司的内部控制效率不高，基于此企业的审计层面也会存在风险，注册会计师在审计过程中发生审计失败的可能性增大，那么此时企业的审计风险也就相应加大。如果企业内部控制的效率较低，那么审计师有理由认为企业存在内控问题。如果企业内部控制存在一个或多个重大缺陷，那么该企业的内部控制就是无效的。若企业有较多的内部控制缺陷，那么其必然有较大的财务风险，从而注册会计师也会有更大的审计风险。3.4 注册会计师财务报表审计对内部控制运用的特点1 .财务报表审计基础中运用内部控制的特点 一个企业内部控制制度健全且运行有效，表明企业发生重大错弊的机会更小，一个企业的内部控制制度不健全或执行

15、无效，那么其会计信息被操纵的可能性就更大，发生重大舞弊的可能性也越大。对于控制测试表明越有效的控制制度，注册会计师为发表审计意见提供充分的保证所需证据也就相对较少；但若是被审单位内控制度并不健全或者缺乏执行力的话，注册会计师在审计过程中就会面临更大的审计风险，需要扩大审计范围，获取更加充足的证据。2.财务报表审计实务对内部控制的运用特点分析注册会计师在进行财务报表审计时对内部控制应用的目的是为发表审计意见提供基础。在审计实务中，评估认定层次重大错报风险时，预期控制制度的运行有效，预期控制制度不存在重大缺陷，则无须进行内控测试。可以看出，对于企业内控制度的评价，注册会计师带有很强的主观性，面临的

16、风险也更大。3.5 注册会计师了解被审单位内部控制的必要性 注册会计师通过靠接被审单位内部控制，可以确认可能发生的潜在错报的种类及导致错报发生的因素；充分了解被审单位会计系统以确认被审单位的凭证、报告和其他可能取得的信息，以便决定在审计测试中将运用的程序手段；注册会计师通过对被审单位的了解，因地制宜，选择一种更高效、更有力的审计方法。一般来说，注册会计师对企业内部控制的了解从以下两个方面进行：一是料及每一控制要素的政策的程序的设计；二是这些政策和制度是否得到有效执行，如果注册会计师要依赖设计单位的内部控制进行审计的话，那么应该考虑内部控制的有效性和制度本身是否存在重大缺陷。4 企业内部控制缺陷

17、现状4.1 内部环境缺陷4.1.1治理结构设立情况内部环境直接影响着内部控制度的价值观念、风险偏好、组织形式和管理风格，也是企业内部控制其他要素发挥作用的基础，决定了其他控制要素能否发挥作用，对企业内部控制体系的实施以及职能的发挥产生着重大、持久的影响。处于基础地位的内部环境如存在极大的缺陷，其他要素即使是构建得再完美，也只能起到事倍功半是笑过。不良的内控环境，必然导致企业缺乏一套行之有效的监督制衡机制，导致内部控制制度形同虚设；内控环境得到改善，内部控制就可以发挥其最大效用。完善的内部环境是企业内部控制有效性的保障，有效的内部控制又将推进内部环境的不断完善。如图，一汽富维的法人治理结构：监事

18、会董事会经管会股东大会股东大会是公司的权力机构，董事会由9名董事组成，其中三名独立董事。监事会由三名成员组成，其中1名职工监事；经管会主要由公司高级管理人员组成，负责公司的日常经营。治理结构基本符合现代公司治理结构要求，能够解决所有者对经营者的监督和制衡问题。由于案例中一汽富维和一汽集团公司属于母子公司的状态，因此在财务、人员、资产等方面集团公司都对子公司有一定的控制权和干涉决策权。现任董事会中除三名独立董事外，其余6名董事均来自于集团公司，尽管一汽集团仅持有公司20.14%的股份，但实际上却基本控制了公司。监事会成员除1名职工监事外均来源于一汽集团。由此可见，一汽富维形式上拥有健全的法人治理

19、结构，但实际上整个治理结构掌握在集团公司手中，没有与控股股东实现相互独立。4.1.2治理结构执行效果1.股东大会实际执行效果由于公司连续多年来主营业务毛利率远低于行业均值，有向大股东是大股东输送利益的嫌疑，因此对公司日常关联交易计划在股东大会进行表决，以下为2014年度以及2015年临时股东大会关于该项议案的表决结果：同意比例反对比例2014年度股东大会决议1.55%96.55%第一次临时股东大会决议9.49%90.51%第二次临时股东大会决议3.14%94.72%第三次临时股东大会决议2.39%97.61% 可以看出，对于该项议案，连续四次受到股东大会的否决而未通过，然而公司依旧枉顾股东大会

20、决议，未经授权继续进行数额重大的关联交易。上述事实表明，公司股东大会尽管按照惯例和要求召开，然而对于重大决议，股东大会的决议实际上是无效的。股东无法通过股东大会行使自己的表决权。2.中小股东权益保护措施目前公司应用的保护中小股东权益的措施主要有独立董事制度、表决权回避制度以及累积投票制度，在目前的市场背景下，这三项制度是比较有效的能够保护中小股东权益的措施。一汽富维在公司实务中业确实财务了这三项制度，然而，结合前文，可以发现，公司的这些制度基本流于形式。中小股东确实进行了表决，大股东也进行了回避，然而当决策遭到连续否定时，公司仍旧执行该议案。3. 公司经营独立性公司近三年来来销售收入前五名分布

21、情况：单位名称销售金额销售占比(%)一汽大众汽车有限公司3,374,263,468.30 60.47 一汽解放汽车有限公司1,130,329,714.28 20.26 一汽轿车股份有限公司654,562,892.64 11.73 四川一汽丰田汽车有限公司86,424,778.88 1.55 富奥威泰克底盘部件(长春)有限公司36,912,589.97 0.66 可以看出，公司销售收入的94%来自于一汽集团旗下子公司。公司严重依赖控股股东生存经营，缺乏经营独立性，严重损害公司的独立性。 4.2 控制活动缺陷控制活动中的授权审批制度要求企业按照授权审批的相关规定，明确各岗位办理业务和事项的权限范围

22、、审批程序和相应责任。完善的授权审批制度有助于明确权利和义务，有效避免经营风险的发生，因此授权审批制度是防范企业风险的一种重要手段。 对于审计人员来说，被审单位内部控制存在的重大缺陷，将会影响审计范围，从而影响注册会计师获取充分、适当的审计证据，增加审计风险。 从授权审批体系的含义来看，授权是指从治理层、管理层到员工，自上而下对企业各类“决策权限”的分配，审批则是指通过“审核”和“批准”使决策生效。从公司法的角度来看，授权可分为两个层面：在公司治理层面，包括股东会对董事会、董事会对管理层的授权；在经营管理层面，包括总经理对各级管理人员及员工的授权。从内部控制角度来看，授权审批控制属于事前控制，

23、通过对决策事项的前置审核和批准来防范风险损失的发生。案例中主要是关于“三重一大”中的重大项目安排事项，原则上应该坚持集体决策原则，任何个人不得单独进行决策或者擅自改变集体决策意见。 4.2.1 授权审批体系要素1.组织架构与岗位设置组织架构和岗位设置是授权审批体系的前提。只有实现了这个前提，才能进行自上而下的、不同层级不同岗位的权限分配。部分企业在组织架构和人员职责都还不太完善的情况下，最终建立的授权审批权限没有对应到岗位，而是对应了具体的个人。这样的授权审批体系既无防范风险的作用，又僵化了审批过程，降低了管理效率，反而为未来发展埋下隐患。而健全的组织架构有利于指导各个岗位根据自身职责对事项进

24、行审批，有效优化决策效果。2决策事项的类别和范围决策事项是授权审批体系的核心，所有的授权审批都围绕决策事项展开。决策事项可根据事项的类型、重要性水平、风险等级、常规性与突发性等进行分类处理，如生产投料计划、员工差旅费报销、发行债券进行融资等，这些事项的申请、审核、批准的过程和批准权限完全不同。对于上市公司而言，由于需要有针对性地保护公众投资者利益，还特别需要梳理董事会和股东大会的授权审批事项。3申请、审核与批准的程序“申请、审核与批准”是授权审批体系的实现过程。申请是指具有相关业务需求的岗位，为实现企业业务目标，提出拟实施的事项；审核是指由申请人之外的人员，从自身岗位职责出发，对该决策事项进行

25、分析，排除该事项可能带来的风险（是否一定需要审核、审核的复杂性可根据该事项的重要水平和风险水平而定）；批准是指具有权限的岗位最终决定该事项的实施与否。从内部控制的角度来看，申请与审核、申请与批准彼此是不相容职责，不得由同一人实施，否则无法防范舞弊风险或决策失误。4.2.2 授权审批控制一汽富维作为一汽集团的核心供应商，多年来营业收入前五名基本都是一汽集团旗下公司，占公司营业收入比例达95%以上，但是正如广大中小投资者的质疑，公司主营业务产品中营业收入占比最大的车轮业务，毛利率却远低于同行业，并且公司在该产品毛利率持续下滑的过程中，没有任何调整主营业务产品的迹象，且任由该产品保持远低于同行业的毛

26、利率。中小股东不得不怀疑其存在利益输送的嫌疑，并且公司授权审批制度存在巨大漏洞。那么一汽富维的授权审批控制建设情况到底人如何呢？对于上市公司而言，由于需要有针对性地保护公众投资者利益，因此，结合案例的实际情况，本文重点关注董事会和股东大会的特殊授权审批事项。 根据案例实际情况，企业拟进行的该项日常关联交易应当由公司具体的职能部门提出议案，就该关联交易的具体事项、定价依据和对公司及股东利益影响程度做出详细说明。然后提交董事会审议，审议时关联董事应当回避表决，也不得代理其他董事行使表决权。当出席董事会会议的非关联董事人数不足三人的，应该当提交股东大会审议。最后股东大会审议关联交易事项时，关联股东同

27、样应当回避表决。可以看出，公司在实际执行过程中，授权审批程序的设立和执行完全符合公司法和证监会对于关联交易授权审批程序的要求。4.2.3 授权审批控制执行情况 在实际执行过程中，对于上述授权审批程序，一汽富维在前期遵守了相关制度要求，积极履行了关联董事和关联股东的回避制度。然而，2014年股东大会，公司关于该项金额重大，对股东权益影响深远的重要日常关联交易议案的审议中，遭到了股东大会的拒绝，此后，2015年，公司举行了三次临时股东大会，审议均未获得通过，公司在2015年仍旧继续执行了该项议案。这表明尽管一汽富维一直强调在和中小股东沟通，但在沟通未果的情况下，一意孤行地执行了未获审议通过的决议，

28、完全忽视了公司授权审批制度的控制，控制制度流于形式。严重损害了公司内部控制的有效性，增加审计风险。4.3 信息与沟通缺陷信息与沟通控制体系中一个经典的理论：信息不对称理论。即在市场经济活动中，各类人群对于有关信息的了解是有差异的：掌握信息比较充分的人员，往往处于有利的地位，而信息贫乏的人员，则处于比较不利的地位。当然，信息不对称的背后其实隐藏的又是道德风险。由于信息的私有性以及信息本身与信息载体的不可完全分离性，使得代理人不可能把自己所有的管理知识和能力的信息完整真实的交由委托人掌握。这就必然造成委托人和代理人之间的信息不对称。内部控制作为企业实现一定目标的过程，是由一系列内部契约以及履行这些

29、契约来实现的。信息不对称的存在，影响着内部控制作用的发挥，若不能通过良好的沟通途径解决，那么委托人和代理人之间的信息不对称就更加重，从而增加二者之间的矛盾，降低内部控制效率。这也就解释了为什么一汽富维中小股东一再否定了公司提交的日常关联交易议案，基于公司财务数据和指标表现出来的现象，确实使得公司与控股集团公司之间表现出看得见却又摸不着的内幕现象。中小股东处于信息掌握的弱势方，很容易担心自身权益受到损害。而一汽富维在这个过程中对于非关联股东关心的关联交易信息又披露不足，也难怪关联股东四次叫停该项议案。4.4 小结 结合以上分析，可以看出，对于一汽富维而言，其内部控制体系缺陷主要表现在治理结构、授

30、权审批以及信息与沟通这三大方面。就其制度体系本身而言，一汽富维的控制体系较为完整，缺陷主要表现在其制度的执行有效性上面，即制度流于形式。5 企业内控缺陷对注册会计师财务报表审计风险的影响前文对一汽富维内控体系本身存在缺陷进行了分析，找出了其缺陷的具体表现。对于注册会计师而言，要想根据其内控效率控制审计风险，则必须要明确被审单位内控风险的起因和具体表现，实际执行过程中才能对症下药。本节主要基于一汽富维案例的实际情况，结合前文的内控缺陷分析，探究内控缺陷对于注册会计师审计风险的具体影响。5.1 内控环境缺陷却审计风险的影响近年来不断出现的各种审计失败的案例中，人们发现，企业的高管层在其中扮演了重要

31、的角色。当高管层掌握企业的实际控制权，具有凌驾于内部控制上的地位时，表明公司治理结构方面存在问题，即属于公司内部控制中内部环境方面的问题，从而影响审计风险。实务中，内部环境缺陷不仅易引发欺诈风险，还有经营风险，比如本文案例中一汽富维的重大关联交易。根据前文所述，一汽富维目前在内控环境方面的缺陷主要表现在公司治理结构流于形式，经营管理独立性受到限制，中小股东权益保障有限。内部环境作为公司内部控制体系实施的基础，不良的内部环境必然影响企业内部控制的有效性，从而影响注册会计师审计过程中的审计风险如前所述，公司的董事会基本为控股股东所控制，公司独立性收到严重限制。而一汽富维与其控股股东一汽集团又是母子

32、公司的重大关联关系，集团公司对于子公司的经营决策有重大话语权。一汽富维违背股东大会决议执行关联交易的事实说明了公司的管理层凌驾于内部控制之上。当前，集团公司正在为实现集体上市而努力，身为子公司又与集团公司存在着占经营业务百分之九十以上的日常关联交易。此外，从公司披露的年报数据中可以发现，公司主营产品的原材料采购系统同样依赖于集团公司。这必然会影响到利润表中众多项目的真实性、可靠性。此外，本文案例中关于控制活动缺陷主要在于授权审批控制这一方面。并且本文中涉及的授权审批制度不仅仅指一般授权审批，而指的是公司股东大会与董事会间的授权审批问题，该缺陷设计公司治理结构，一方面属于公司的控制活动缺陷，另一

33、方面也属于公司控制环境的缺陷。有效的内部控制能够为财务报告及相关信息的真实完整提供合理保证，而上述缺陷严重损害了上市公司内部控制的有效性。内部控制环境在企业风险管理中具有相当高的重要性，若注册会计师在审计执业时，不能清醒大的认识到控制环境对企业风险形成的影响，不能对企业控制环境作出正确评价，执行再多的测试程序也是枉然。5.2 信息与沟通缺陷对审计风险的影响本文案例中涉及的导致财务报告审计保留意见和内部控制审计报告否定意见的事项为公司与集团公司的日常重大关联交易，对于审计人员而言，上市公司对外披露信息的充分与否直接影响审计过程中的审计范围、审计程序，从而影响审计风险。信息与沟通缺陷在本案中主要体

34、现在其重大关联交易信息披露及事务所的信息沟通。公司披露的信息中因企业整体控制环境、市场因素，交易双方很多时候会处于特殊的需要进行关联方交易，从而增加财务报表层次的重大错报风险。对于认定层次的审计风险，关联交易事项在确认、计量和披露时均存在错误和舞弊的可能。我国目前的法规对于关联交易信息披露的要求并不健全，只要求公司披露关联交易的内容、数量、金额和定价政策等，但是涉及关联交易的目的和影响并不在规定范围内。此外，更加缺乏对政策的严格规定，从年报数据中可以看到，一汽富维在披露数额如此重大的、公司赖以生存的关联交易时，对于价格仅仅披露处协商价这一信息，缺少定价可比性。这一系列的控制风险都使得公司关联交

35、易披露制度流于表面，起不到制约作用。从而给注册会计师在验证交易金额公允程度、界定关联交易动因及衡量关联交易后果等方面限制了审计范围、增加了难度。由于我国上市公司目前的股权结构还存在不合理的地方，董事会的相关决策由一方控制，很容易进行违规的关联交易，加上独立董事的机制到目前为止还不健全，存在很多这样或那样的问题，造成独立性欠缺，造成了审计的控制风险，从而增加整体审计过程的审计风险。6 审计风险的防范与控制措施本文案例中争议事项为公司日常关联交易，由此引发内部控制缺陷和注册会计师财务报告审计风险。为保障审计人员的权益，降低审计风险，现针对本文案例提出以下防范、控制措施：6.1 政府监管机构：完善制

36、度建设，严格政策执行1.规范上市公司信息披露制度，增强信息披露的真实性和准确性。我国目前的法规对于上市公司信息披露制度尚不完善，或者是规定完善，但具体政策执行的效果不明显。因此在更新现有信息披露制度的同时，应该加大政策执行的监察力度和处罚力度，使得制度不至流于形式。2.国家加强被审计单位的法人治理和内部控制制度建设是审计风险防范和控制的根本。内部控制作为管理当局为旅行职责达到公司目标制定的一系列规则，与公司治理结构的关系是内部管理监控系统与制度环境的关系。只有在完善的公司治理环境中，一个良好的内部控制系统才能真正发挥作用，降低企业经营风险，加强信息披露的真实性。注册会计师审计作为公司治理的需要

37、，产生于两权分离，因此解决了公司治理结构和内部控制问题，将会有助于从根本上降低注册会计师面筋的审计风险。6.2 上市公司：完善和强化内控体系，提供良好审计环境1. 建立有效的内控制度，减少控制风险。企业实行产权制度改革，建立产权明晰、权责清楚、政企分开的现代企业制度，使上市公司成为真正的自主经营、自负盈亏的法人主体，这是保证内部控制有效实施的前提和基础；提高管理人员的内部控制意识，及时更新管理理念，设计科学合理的内部控制程序，优化组织结构，规范经营管理行为，强化风险主动化解的意识，并同时实行激励约束机制，充分调动管理层的积极性；对管理高层、经营者实行竞聘上任、关键岗位定期换岗的政策，选拔任用能力与责任相匹配的人才管理公司的经营，杜绝董事会与管理层人员职务相重