美国关于内部控制审计准则的改变

《美国关于内部控制审计准则的改变》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、美国关于内部控制审计准则的改变萨班斯法案第404条款（SOX404）一直因其严厉性和高昂的合规成本而成为理论界和实务界激烈讨论的问题。2007年5月，美国证券交易委员会（SEC）和公众公司会计监督委员会（PCAOB）都投票通过财务报告内部控制（ICFR）审计的最终准则、相应的独立的规则和对PCAOB原来审计准则的修改。新的第5号审计准则（AS5）《完善财务报告审计的财务报告内部控制审计》正式替代了第2号审计准则（AS2）《财务报告内部控制审计和财务报告审计联合执行》，这个准则应用于所有需要遵循SOX404条款的公司，不论规模大小和复杂程度。AS5要求

2、审计师采用由上而下、风险导向的方法，并将精力集中于那些实质性薄弱环节，从而降低了审计成本，同时仍然能够实现保护投资者信心的目标。　　一、AS2的产生和受到的争议12　　2002年，SOX被SEC接受，用来保护公司在未来不会因为缺少恰当的控制和审计关注而受到潜在的灾难性市场变化的影响。因为SOX是一项非常广泛和彻底的法案，所以非常有必要为审计师评价那些需要遵循SOX的公司提供特定的指南。SOX的一个主要内容是成立PCAOB，负责监管执行公众公司审计的会计师事务所及注册会计师。2004年，为了使审计人员能够胜任对内部控制有效性进行评价，PCAOB发布了A

3、S2，以指导审计的计划与实施。该准则关注对财务报告内部控制的审计工作，以及这项工作与财务报告审计的关系问题。　　AS2提出财务报告内部控制审计的目标是对管理层就企业财务报告内部控制有效性的评估发表意见。AS2要求审计人员评价管理层应用于评估内部控制的程序方法的可靠性；复核和使用一些管理层、内部审计人员和其他人的评价过程中取得的测试结果；或自己进行测试，以形成独立意见。SOX和AS2为审计师提供的指导是模糊的，审计师为了避免诉讼，宁愿采取全面的、成本高昂的积极的审计评价。对于SOX的执行成本高、需要花费企业大量资源的非议很多，CFO们开始意识到执行SO

4、X就好像是剥洋葱，执行完一层控制的审计还有另外一层等着被审计。遵循AS2导致了过度审计。CEO和CFO整天忙于为了保证公司的披露控制和内部控制有效性而努力。AS2面临的挑战包括：资源和金钱上的高成本；在最小风险领域花费的努力和金钱；外部审计师不能使用其他人员的工作成果，导致冗余和重复劳动。　　二、AS5的产生和主要修改内容　　AS5是对许多公司面临的成本和收益困境的必要的回应。AS5使一个企业执行SOX的合规努力更加容易，减少了相关的成本，节省了时间和金钱。这项准则也可以把企业的焦点重新引回到对项目的风险管理上来。12　　1、AS5的主要目标　　虽然

5、AS2的原则还被保留，但是PCAOB的人员指出新准则变化的程度还是不容低估的。这些变化主要关注审计质量的提高，与PCAOB在2006年12月提出的四个目标相一致。　　（1）关注最重要事项的内部控制审计；　　（2）消除为了取得目标利益不必要的程序；　　（3）提供根据公司规模和业务复杂程度来调整审计工作的清晰的、可以操作的指南；　　（4）使准则简单化；　　2、AS5的主要变化　　AS5是基于由上而下的方法和风险导向来评价内部控制。几个主要的变化可以大量减少合规成本并且保持投资者的信心。　　（1）由上而下的方法（Top—downApproach）12　　使

6、用由上而下的方法来评价内部控制意味着一个组织的内部控制评价是从实体层面控制（entity—levelcontrols）的角度开始，再发展到过程层面控制和账户层面控制（process/accountlevelcontrols）。新准则包括了对实体层面控制三个层次的分类以及每个分类如何影响其它控制的测试。分类包括：①对财务报告要素有直接影响的实体层面控制（direct）；②对财务报告要素有间接影响的实体层面控制（indirect）；③用来监控其他控制有效性而设计的控制（monitor）。　　检验实体层面的控制，首先要保证内部控制的评价按照最普遍和最重要的

7、顺序排序和检验，然后再到最细节和详细划分的地方。目的是集中精力检验关键的控制，借此来避免强调次级控制。减少一些过程层面控制的测试范围对于降低成本的影响是有显著效果的（dramatie）。　　在采用由上而下的方法以前，通常都在交易或者过程层面控制执行广泛的测试，而不考虑在更高的层面上是否存在有效的控制。更高层面的控制包括一些项目，比如回顾、差异分析、审批和其他的监控方式。在很多情况下，对更高层次控制进行恰当的确认和适当的考虑能够减少，甚至完全消除过程层面控制的测试。　　（2）充分利用风险导向的方法（LeveragingRisk—based12Metho

8、dology）　　风险评估不仅局限于辨别数量上重要的账户，也可以评价所有和财务报告相关的控制。可以定量的风险