实施财务报告内部控制审计的基本思路

《实施财务报告内部控制审计的基本思路》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实施财务报告内部控制审计的基本思路   2008年5月，我国财政部会同证监会、审计署、银监会、保监会出台了《企业内部控制基本规范》，规定了“执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。”   开展财务报告内部控制审计已经成为注册会计师审计的重要业务内容，然而《企业内部控制基本规范》配套文件迟迟未正式发布，其中就包括《企业内部控制鉴证指引》，造成内控审计有点无所适从，审计质量得不到保证。《企业内部控制鉴证指引》（征求

2、意见稿）基本借鉴了美国公众公司会计监督委员会（PCAOB）2007年7月发布的《与财务报表审计相结合的财务报告内部控制审计》（AS5），结合征求意见稿与AS5，尝试对我国注册会计师实施财务报告内部控制审计的基本思路作出初步探索。   一、财务报告内部控制的界定   《企业内部控制鉴证指引》（征求意见稿）中指出，“本指引所称企业内部控制鉴证，是指会计师事务所接受委托，对企业与财务报告相关的内部控制的有效性进行鉴证，并发表鉴证意见。”对企业与财务报告相关的内部控制并没有很明确的定义与界定。   此处，不妨可以借鉴美国证券交易委员会

3、（SEC）的定义，财务报告内部控制是指由公司的首席执行官、首席财务官或者公司行使类似职权的人员设计或监管的，受到公司的董事会、管理层和其他人员影响的，为财务报告的可靠性和满足外部使用的财务报表编制符合公认会计原则提供合理保证的控制程序，具体包括以下控制政策和程序：　　1.保持详细程度合理的会计记录，准确公允地反映资产的交易和处置情况；　　2.为下列事项提供合理的保证：公司对发生的交易进行必要的纪录，从而使财务报表的编制满足公认会计原则的要求，公司所有的收支活动经过公司管理层和董事的合理授权；　　3.为防止或及时发现公司资产未经

4、授权的取得、使用和处置提供合理保证，这种未经授权的取得、使用和处置资产的行为可能对财务报表产生重要影响。   二、财务报告内部控制审计与财务报告审计风险评估程序的联系与区别   当前，财务报告审计方法是风险导向审计，要求注册会计师在实施进一步审计程序之前，实施风险评估程序，其中包括了解被审计单位的内部控制与实施控制测试。财务报告内部控制审计的基本范围、审计方法大体一致，但是由于相关法规还要求注册会计师对管理层就公司财务报告内部控制有效性的评价单独发表意见，因此在审计程序上应比控制测试力度有所强化。一般来说，上市公司都是聘请同一

5、家会计师事务所进行内控审计与财务报告审计，所以注册会计师应充分利用职业判断，可以考虑将内控审计与财务报告审计加以整合，以达到节约审计资源、降低审计成本、提高审计效率和质量的目的。    三、实施财务报告内部控制审计的基本思路   （一）了解被审计单位的控制环境注册会计师应关注：　　1.影响企业所在行业的事项，包括财务报告实务、经济状况、法律法规和技术革新；　　2.企业组织结构、经营特征和资本结构；　　3.企业的规模和业务复杂程度；　　4.企业经营活动或内部控制最近发生变化的程度。   注册会计师的着眼点应重视被审计单位管理高层

6、对内部控制的态度，比如公司的道德规范、管理层的经营风格、角色和职责划分的清晰程度，以及是否拥有一个强有力的审计委员会等。   （二）制定审计计划　　根据所掌握的控制环境及其对行为和财务报告完整性的影响，制定审计计划，确定项目负责人和项目团队成员，界定角色、责任和资源；制定项目计划、方法和报告要求。对风险的考虑应贯穿整个计划过程。   以往控制测试往往流于形式，空有其表，其原因之一就是审计人员并不具备判断企业内控是否有效的能力。企业的内控制度，往往是管理层经过长期摸索逐步建立起来的，作为审计师，仅仅花几天或几周的时间，就要搞清楚

7、企业内控在设计和运转上可能的漏洞，谈何容易，没有足够的经验以及对企业管理的理解，是无法形成正确的对内控的理解的。因此，在制定审计计划，必须分配好合适的项目人员，对项目助理人员做好具有针对性的审前培训与督导，并且根据需要，制定利用专家的计划。   （三）识别公司层面的内部控制。并完成公司层面的评估公司层面的内部控制，主要是指公司治理层面的内部控制，属于控制环境。AS5允许减少业务流程层次的测试，尤其是在公司整体层面的控制较强，并且和业务流程层次的控制紧密相连时；或者公司整体层面的控制足以防止或发现相关认定的重大错报。这就需要注册

8、会计师识别公司层面的重大风险并作出恰当的评估。   公司层面的内部控制，包括对公司部门、人员的权责利划分、重大政策决策流程与重大风险管理政策、管理层的风险测评流程、反舞弊控制、公司内控自我评测流程等，注册会计师应评估公司层面控制对流程层面的控制评估有何影响。   注册会计师还