5-2内部控制审计范围和依据

审计范围和依据审计范围财务报告内部控制？企业所有内部控制？

财务报告内部控制，是指企业为了合理保证财务报告及相关信息真实完整而设计和执行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制。

企业所有内部控制，是指企业为了合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略而设计和执行的内部控制。概念明晰——内控审计的业务对象财务报告内部控制or非财务报告内部控制

？注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露财务报告内部控制的有效性内部控制审计过程中注意到的非财务报告内部控制的重大缺陷注会审计范围我国注会内部控制审计的业务范围：我国《企业内部控制审计指引》中规定注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。概念明晰——内控审计的业务对象（举例）某大型企业集团2009版内控手册共计1272个控制点，分类如下：控制点合计管理相关控制点与财务报告相关控制点ERP控制点数量1272843429161内审审计范围我国内审机构内部控制审计的业务范围：

可以是所有内部控制（全面内控审计），也可以是部分内部控制（专项内控审计）。内部控制审计的依据

问题：内控审计的依据标准是什么？内部控制审计与企业内部控制建立之间的关系？企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度企业梳理治理结构，应当重点关注董事、监事、经理及其他高级管理人员的任职资格和履职情况，以及董事会、监事会和经理层的运行效果企业梳理内部机构设置，应当重点关注内部机构设置的合理性和运行的高效性等。内部机构设置和运行中存在职能交叉、缺失或运行效率低下的，应当及时解决企业应当确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系企业拥有子公司的，应当建立科学的投资管控制度重点关注发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设企业应当定期对组织架构设计与运行的效率和效果进行全面评估

基本规范：处于最高层次，起统驭作用，描绘了企业建立与实施内控体系必须建立的框架结构，规定了内部控制的定义、目标、原则、要素，是制定应用指引、评价指引、鉴证指引和企业内部控制制度的基本依据应用指引：处于主体地位，为企业建立健全内部控制体系提供的指引评价指引：为企业管理层对本企业内部控制有效性进行自我评价提供的指引审计指引：为注册会计师执行内部控制审计业务提供执业准则企业内部控制基本规范企业内部控制应用指引控制活动类

1资金活动

2采购业务

3资产管理

4销售业务

5研究与开发

6工程项目

7担保业务

8业务外包

9财务报告内部环境类1组织架构2发展战略3人力资源4社会责任5企业文化控制手段类1全面预算2合同管理3内部信息传递4信息系统企业内部控制评价指引企业内部控制审计指引企业内部控制体系被审计单位与审计师的责任划分内部控制责任划分：内控责任与审计责任被审计单位内控责任CPA内控审计责任建立健全和有效实施内部控制评价内部控制有效性是企业董事会（或类似决策机构）的责任按照《审计指引》的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见内部控制自我评价报告内部控制审计报告财务报告内部控制审计并不能减轻企业管理层的责任内控审计遵循的政策制度企业内部控制基本规范企业内部控制配套指引财政部等五部委其他相关法律法规CPA鉴证业务基本准则相关执业准则（如：1411考虑内部审计工作&1131审计工作底稿……）财政部CPA没有通用的内部控制内部控制的各个要素在每个企业中的实施方式取决于：

企业规模业务复杂性财务信息处理方法适用的法律法规小型企业业务流程总体上相对简单，相应的控制也趋于简单、非正式化文档记录形式可能多种多样，内容不尽相同，包括：政策制度手册、流程模型、流程图、岗位职责描述及其他文件。

文档记录没有统一标准，而其详细程度则取决于企业规模、经营性质、及业务复杂性。适用范围2010年4月26日，财政部发布《企业内部控制审计指引》等配套指引，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券