4. 对内部信息传递和期末财务报告流程的控制
财务报告管理制度内部控制
财务报告管理制度内部控制一、引言财务报告是企业对财务状况、经营业绩以及未来发展进行全面、真实、准确的表述和披露的重要手段。
为了保证财务报告的可靠性和准确性，企业需要建立一套完善有效的内部控制机制来管理财务报告的编制和披露过程。
本文将介绍财务报告管理制度的内部控制要点，以及实施该制度的优势和步骤。
二、内部控制要点1. 财务报告编制流程财务报告编制流程是财务报告管理制度的核心，确保财务报告的准确性和真实性。
主要流程包括：•业务数据采集和分类：收集各个部门的业务数据，根据会计准则进行分类和整理。
•会计处理和记录：将业务数据进行会计处理和记录，包括记账、制作凭证等。
•财务报表编制：根据会计处理后的数据，编制并调整财务报表。
•财务报表审计：由内部或外部审计师对财务报表进行审计，确保报表的准确性和合规性。
2. 内部控制流程内部控制流程是指财务报告管理制度中的各个环节和步骤，确保在财务报告编制过程中的准确性和合规性。
主要控制流程包括：•风险评估和控制：识别和评估与财务报告相关的潜在风险，并采取相应的控制措施。
•内部审计：定期进行内部审计，检查财务报告编制过程中的风险和问题，并及时做出调整和改进。
•责任分工和权限控制：明确每个岗位的职责和权限，并严格控制对财务报告的修改和调整权限。
•审批和备份制度：建立财务报告的审批制度，确保报告的准确性和合规性，并备份重要数据和信息。
三、实施优势1.提高财务报告的准确性和可靠性：通过流程的规范和控制措施的实施，可以有效减少人为错误和失误的发生，提高财务报告的准确性和可靠性。
2.加强风险管理和控制：财务报告管理制度内部控制可以识别和评估与财务报告相关的各种风险，并采取相应的控制措施，加强对风险的管理和控制。
3.提高管理效率和效果：通过建立明确的责任分工和权限控制，可以提高管理效率和效果，减少决策的时间和成本。
4.保护企业合法权益：财务报告管理制度内部控制可以确保财务报告的准确性和合规性，有效保护企业和投资者的合法权益。
注册会计师-审计-高频考点题-第二十章企业内部控制审计
注册会计师-审计-高频考点题-第二十章企业内部控制审计［单选题］1.对于内部控制审计业务，下列有关控制测试的时间安排的说法中，错误的是()。
A.注册会计师应当获取内部控制在基准日之前一段足够(江南博哥)长的期间内有效运行的审计证据B.注册会计师对控制有效性测试的实施越接近基准日，提供的控制有效性的审计证据越有力C.如果被审计单位在所审计年度内对控制作出改变，注册会计师应当对新的控制和被取代的控制分别实施控制测试D.如果已获取有关控制在期中运行有效性的审计证据，注册会计师应当获取补充证据，将期中测试结果前推至基准日正确答案：C参考解析：如果被审计单位为了提高控制效果和效率或整改控制缺陷而对控制作出改变，注册会计师应当考虑这些变化并适当予以记录。
如果注册会计师认为新的控制能够满足控制的相关目标，而且新控制已运行足够长的时间，足以使注册会计师通过实施控制测试评估其设计和运行的有效性，则注册会计师不再需要测试被取代的控制的设计和运行有效性、但是如果被取代的控制的运行有效性对注册会计师执行财务报表审计时的控制风险评估具有重要影响，注册会计师应当适当地测试这些被取代的控制的设计和运行的有效性。
掌握“控制测试的时间安排”知识点。
［单选题］2.下列有关内部控制审计报告的说法中，正确的是O。
A.如果审计范围受到限制，注册会计师应当解除业务约定，不再执行内部控制审计业务B.如果认为内部控制存在一项或多项重大缺陷，注册会计师应当对内部控制发表否定意见C.只要认为审计范围受到限制将导致无法获取发表审计意见所需的充分、适当的审计证据，注册会计师不必执行任何其他工作即可对内部控制出具无法表示意见的内部控制审计报告D.如果对内部控制的有效性发表否定意见，注册会计师无需考虑该意见对财务报表审计意见的影响正确答案：C参考解析：选项A,如果审计范围受到限制，注册会计师应当解除业务约定或出具无法表示意见的内部控制审计报告；选项B,如果认为内部控制存在一项或多项重大缺陷，除非审计范围受到限制，注册会计师应当对内部控制发表否定意见；选项D,如果对内部控制的有效性发表否定意见，注册会计师应当确定该意见对财务报表审计意见的影响，并在内部控制审计报告中予以说明。
财政部内部控制指引
企业内部控制应用指引企业内部控制应用指引 (1)财政部证监会审计署银监会保监会关于印发企业内部控制配套指引的通知 (8)企业内部控制应用指引 (11)控制环境类指引 (11)企业内部控制应用指引第1 号——组织架构 (11)第一章总则 (11)第二章组织架构的设计 (12)第三章组织架构的运行 (13)企业内部控制应用指引第2 号——发展战略 (15)第一章总则 (15)第二章发展战略的制定 (15)第三章发展战略的实施 (16)企业内部控制应用指引第3 号——人力资源 (18)第一章总则 (18)第二章人力资源的引进与开发 (19)第三章人力资源的使用与退出 (20)企业内部控制应用指引第4 号——社会责任 (22)第一章总则 (22)第二章安全生产 (23)第三章产品质量 (24)第四章环境保护与资源节约 (24)第五章促进就业与员工权益保护 (25)企业内部控制应用指引第5 号——企业文化 (27)第一章总则 (27)第二章企业文化的建设 (27)第三章企业文化的评估 (28)控制活动类指引 (30)企业内部控制应用指引第6 号——资金活动 (30)第一章总则 (30)第二章筹资 (31)第三章投资 (33)第四章营运 (35)企业内部控制应用指引第7 号——采购业务 (37)第一章总则 (37)第二章购买 (38)第三章付款 (40)企业内部控制应用指引第8 号——资产管理 (42)第一章总则 (42)第二章存货 (43)第三章固定资产 (45)第四章无形资产 (46)企业内部控制应用指引第9 号——销售业务 (48)第一章总则 (48)第二章销售 (48)第三章收款 (50)企业内部控制应用指引第10 号——研究与开发 (51)第一章总则 (51)第二章立项与研究 (51)第三章开发与保护 (53)企业内部控制应用指引第11 号——工程项目 (54)第一章总则 (54)第二章工程立项 (55)第三章工程招标 (56)第四章工程造价 (58)第六章工程验收 (60)企业内部控制应用指引第12 号——担保业务 (62)第一章总则 (62)第二章调查评估与审批 (63)第三章执行与监控 (64)企业内部控制应用指引第13 号——业务外包 (67)第一章总则 (67)第二章承包方选择 (68)第三章业务外包实施 (69)企业内部控制应用指引第14 号——财务报告 (71)第一章总则 (71)第二章财务报告的编制 (72)第三章财务报告的对外提供 (74)第四章财务报告的分析利用 (74)控制手段类指引 (76)企业内部控制应用指引第15 号——全面预算 (76)第一章总则 (76)第二章预算编制 (77)第三章预算执行 (78)第四章预算考核 (79)企业内部控制应用指引第16 号——合同管理 (81)第二章合同的订立 (82)第三章合同的履行 (83)企业内部控制应用指引第17 号——内部信息传递 (86)第一章总则 (86)第二章内部报告的形成 (87)第三章内部报告的使用 (88)企业内部控制应用指引第18 号——信息系统 (89)第一章总则 (89)第二章信息系统的开发 (90)第三章信息系统的运行与维护 (91)企业内部控制评价指引 (93)第一章总则 (93)第二章内部控制评价的内容 (94)第三章内部控制评价的程序 (95)第四章内部控制缺陷的认定 (96)第五章内部控制评价报告 (98)企业内部控制审计指引 (100)第一章总则 (100)第二章计划审计工作 (101)第三章实施审计工作 (102)第四章评价控制缺陷 (104)第五章完成审计工作 (105)第六章出具审计报告 (106)第七章记录审计工作 (110)附录：内部控制审计报告的参考格式 (110)1. 标准内部控制审计报告 (110)2. 带强调事项段的无保留意见内部控制审计报告 (112)3. 否定意见内部控制审计报告 (113)4. 无法表示意见内部控制审计报告 (114)财政部证监会审计署文件银监会保监会财会[2010]11号财政部证监会审计署银监会保监会关于印发企业内部控制配套指引的通知中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》（财会［2008］7号），财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》（以下简称企业内部控制配套指引），现予印发，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。
企业内部控制审计指引练习题及答案
企业内部控制审计指引练习题及答案一、单选题1、2008年财政部等五部委发布《企业内部控制基本规范》后，于（）发布了企业内部控制配套指引（应用指引、评价指引和审计指引），要求上市公司每年出具内部控制评价报告和内部控制审计报告。
A、2009年B、2010年C、2011年D、2012年【正确答案】B2、（）是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。
A、内部控制审计B、内部监督C、外部监督D、控制测试【正确答案】A3、（）是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。
A、一般缺陷B、重要缺陷C、重大缺陷D、设计缺陷【正确答案】C4、下列各项中，属于对控制的监督的是（）。
A、授权与批准B、业绩评价C、对运营报告的复核和核对D、职权与责任的分配【正确答案】C5、下列关于控制缺陷的说法中，正确的是（）。
A、重要缺陷是内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的一项控制缺陷或多项控制缺陷的组合B、重大缺陷是内部控制中存在的、其严重程度足以引起负责监督被审计单位财务报告的人员关注的一项控制缺陷或多项控制缺陷的组合C、内部控制存在的缺陷，按其严重程度分为设计缺陷和运行缺陷D、内部控制存在的缺陷包括设计缺陷和运行缺陷【正确答案】D6、下列关于内部控制缺陷整改的说法中，正确的是（）。
A、如果被审计单位在基准日后对存在缺陷的控制进行了整改，整改后的控制运行了足够长的时间，注册会计师即可将其视为内部控制在基准日不存在重大缺陷B、注册会计师确定整改后控制运行的最短期间需要根据控制的性质和与控制相关的风险，无须运用职业判断C、只要被审计单位在基准日前对存在重大缺陷的内部控制进行了整改，注册会计师即可得出该内部控制有效的审计结论D、如果被审计单位在基准日前对存在重大缺陷的内部控制进行了整改，但新控制尚没有运行足够长的时间，注册会计师应当将其视为内部控制在基准日存在重大缺陷【正确答案】D7、注册会计师在内部控制审计中识别业务流程可能发生错报的环节，下列做法中，错误的是（）。
中国注册会计师协会关于印发《企业内部控制审计指引实施意见》的通知
中国注册会计师协会关于印发《企业内部控制审计指引实施意见》的通知文章属性•【制定机关】中国注册会计师协会•【公布日期】2011.10.11•【文号】会协[2011]66号•【施行日期】2012.01.01•【效力等级】行业规定•【时效性】现行有效•【主题分类】审计正文中国注册会计师协会关于印发《企业内部控制审计指引实施意见》的通知（会协〔2011〕66号）各省、自治区、直辖市注册会计师协会：为了规范注册会计师执行内部控制审计业务，明确工作要求，提高执业质量，维护公众利益，我会制定了《企业内部控制审计指引实施意见》，现予印发，自2012年1月1日起施行。
执行中有何问题，请及时反馈我会。
附件：企业内部控制审计指引实施意见中国注册会计师协会二○一一年十月十一日附件：企业内部控制审计指引实施意见为了规范注册会计师执行财务报告内部控制（以下简称内部控制）审计业务，明确工作要求，提高执业质量，维护公众利益，根据中国注册会计师审计准则、《企业内部控制基本规范》和《企业内部控制审计指引》，在整合审计框架下，制定本意见。
一、关于签订业务约定书只有当内部控制审计的前提条件得到满足，并且会计师事务所符合独立性要求，具备专业胜任能力时，会计师事务所才能接受或保持内部控制审计业务。
（一）内部控制审计的前提条件在确定内部控制审计的前提条件是否得到满足时，注册会计师应当：（1）确定被审计单位采用的内部控制标准是否适当；（2）就被审计单位认可并理解其责任与治理层和管理层达成一致意见。
被审计单位的责任包括：（1）按照适用的内部控制标准，建立健全和有效实施内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报；（2）对内部控制的有效性进行评价并编制内部控制评价报告；（3）向注册会计师提供必要的工作条件，包括允许注册会计师接触与内部控制审计相关的所有信息（如记录、文件和其他事项），允许注册会计师在获取审计证据时不受限制地接触其认为必要的内部人员和其他相关人员等。
注册会计师综合阶段-职业能力综合测试(一)-第十八章 内部控制审计
第五篇审计报告篇——第十八章内部控制审计【考情分析】本章内容属于注册会计师实务中的重要业务，而且常常与财务报表审计一并进行，因此具有一定的可考性，建议按照课程中的讲解进行掌握。
一、企业内部控制审计的定义和范围企业内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。
（一）企业内部控制审计针对特定基准日注册会计师基于基准日（如年末12月31曰）内部控制的有效性发表意见，而不是对财务报表涵盖的整个期间（如一年）的内部控制的有效性发表意见。
【注意】但这并不意味着注册会计师只关注企业基准日当天的内部控制。
对有些内部控制，注册会计师需要考察足够长的运行时间，才能得出是否有效的结论。
（二）企业内部控制审计的范围注册会计师应当对财务报告内部控制的有效性发表审计意见，并对财务报告内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。
【注意】财务报告内部控制，是指企业为了合理保证财务报告及相关信息真实完整而设计和运行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制。
财务报告内部控制包括：√保存充分、适当的记录，准确、公允地反映企业的交易和事项；√合理保证按照企业会计准则的规定编制财务报表；√合理保证收入和支出的发生以及资产的取得、使用或处置经过适当授权；√合理保证及时防止或发现并纠正未经授权的、对财务报表有重大影响的交易和事项。
二、计划审计工作（一）重视风险评估的作用内部控制不能防止或发现并纠正由于舞弊导致的错报风险，通常高于其不能防止或发现并纠正由错误导致的错报风险。
【注意】注册会计师应当更多地关注高风险领域，而没有必要测试那些即使有缺陷、也不可能导致财务报表重大错报的控制。
（二）利用其他相关人员的工作1.如果拟利用内部审计人员的工作，注册会计师应当按照《中国注册会计师审计准则第1411号——利用内部审计人员的工作》的规定办理。
企业内部控制基本规范及配套指引(全文)
企业内部控制基本规范企业内部控制基本规范 (1)第一章总则 (1)第二章内部环境 (2)第三章风险评估 (3)第四章控制活动 (4)第五章信息与沟通 (5)第六章内部监督 (6)第七章附则 (7)企业内部控制应用指引 (8)企业内部控制应用指引第1号——组织架构 (8)第一章总则 (8)第二章组织架构的设计 (8)第三章组织架构的运行 (9)企业内部控制应用指引第2号——发展战略 (10)第一章总则 (10)第二章发展战略的制定 (10)第三章发展战略的实施 (11)企业内部控制应用指引第3号——人力资源 (12)第一章总则 (12)第二章人力资源的引进与开发 (12)第三章人力资源的使用与退出 (13)企业内部控制应用指引第4号——社会责任 (15)第一章总则 (15)第二章安全生产 (15)第三章产品质量 (15)第四章环境保护与资源节约 (16)第五章促进就业与员工权益保护 (16)企业内部控制应用指引第5号——企业文化 (18)第一章总则 (18)第二章企业文化的建设 (18)第三章企业文化的评估 (19)企业内部控制应用指引第6号——资金活动 (20)第一章总则 (20)第二章筹资 (20)第三章投资 (22)第四章营运 (23)企业内部控制应用指引第7号——采购业务 (25)第一章总则 (25)第二章购买 (25)第三章付款 (27)企业内部控制应用指引第8号——资产管理 (28)第一章总则 (28)第二章存货 (28)第三章固定资产 (29)第四章无形资产 (30)企业内部控制应用指引第9号——销售业务 (32)第一章总则 (32)第二章销售 (32)第三章收款 (33)企业内部控制应用指引第10号——研究与开发 (34)第一章总则 (34)第二章立项与研究 (34)第三章开发与保护 (35)企业内部控制应用指引第11号——工程项目 (36)第一章总则 (36)第二章工程立项 (36)第三章工程招标 (37)第四章工程造价 (38)第五章工程建设 (39)第六章工程验收 (40)企业内部控制应用指引第12号——担保业务 (41)第一章总则 (41)第二章调查评估与审批 (41)第三章执行与监控 (42)企业内部控制应用指引第13号——业务外包 (43)第一章总则 (43)第二章承包方选择 (43)第三章业务外包实施 (44)企业内部控制应用指引第14号——财务报告 (46)第一章总则 (46)第二章财务报告的编制 (46)第三章财务报告的对外提供 (47)第四章财务报告的分析利用 (48)企业内部控制应用指引第15号——全面预算 (49)第一章总则 (49)第二章预算编制 (49)第三章预算执行 (50)第四章预算考核 (51)企业内部控制应用指引第16号——合同管理 (52)第一章总则 (52)第二章合同的订立 (52)第三章合同的履行 (53)企业内部控制应用指引第17号——内部信息传递 (55)第一章总则 (55)第二章内部报告的形成 (55)第三章内部报告的使用 (56)企业内部控制应用指引第18号——信息系统 (57)第一章总则 (57)第二章信息系统的开发 (57)第三章信息系统的运行与维护 (58)企业内部控制评价指引 (60)第一章总则 (60)第二章内部控制评价的内容 (60)第三章内部控制评价的程序 (61)第四章内部控制缺陷的认定 (62)第五章内部控制评价报告 (63)企业内部控制审计指引 (65)第一章总则 (65)第二章计划审计工作 (65)第三章实施审计工作 (66)第四章评价控制缺陷 (68)第五章完成审计工作 (68)第六章出具审计报告 (69)第七章记录审计工作 (71)内部控制审计报告 (72)内部控制审计报告 (72)内部控制审计报告 (73)内部控制审计报告 (74)第一章总则第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。
中国注册会计师协会关于印发《企业内部控制审计指引实施意见》的通知(会协〔2011〕66号)
中国注册会计师协会关于印发《企业内部控制审计指引实施意见》的通知（会协〔2011〕66号）各省、自治区、直辖市注册会计师协会：为了规范注册会计师执行内部控制审计业务，明确工作要求，提高执业质量，维护公众利益，我会制定了《企业内部控制审计指引实施意见》，现予印发，自2012年1月1日起施行。
执行中有何问题，请及时反馈我会。
附件：企业内部控制审计指引实施意见中国注册会计师协会二○一一年十月十一日附件：企业内部控制审计指引实施意见为了规范注册会计师执行财务报告内部控制（以下简称内部控制）审计业务，明确工作要求，提高执业质量，维护公众利益，根据中国注册会计师审计准则、《企业内部控制基本规范》和《企业内部控制审计指引》，在整合审计框架下，制定本意见。
一、关于签订业务约定书只有当内部控制审计的前提条件得到满足，并且会计师事务所符合独立性要求，具备专业胜任能力时，会计师事务所才能接受或保持内部控制审计业务。
（一）内部控制审计的前提条件在确定内部控制审计的前提条件是否得到满足时，注册会计师应当：（1）确定被审计单位采用的内部控制标准是否适当；（2）就被审计单位认可并理解其责任与治理层和管理层达成一致意见。
被审计单位的责任包括：（1）按照适用的内部控制标准，建立健全和有效实施内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报；（2）对内部控制的有效性进行评价并编制内部控制评价报告；（3）向注册会计师提供必要的工作条件，包括允许注册会计师接触与内部控制审计相关的所有信息（如记录、文件和其他事项），允许注册会计师在获取审计证据时不受限制地接触其认为必要的内部人员和其他相关人员等。
（二）签订单独的内部控制审计业务约定书如果决定接受或保持内部控制审计业务，会计师事务所应当与被审计单位签订单独的内部控制审计业务约定书。
业务约定书应当至少包括下列内容：（1）内部控制审计的目标和范围；（2）注册会计师的责任；（3）被审计单位的责任；（4）指出被审计单位采用的内部控制标准；（5）提及注册会计师拟出具的内部控制审计报告的形式和内容，以及对在特定情况下出具的内部控制审计报告可能不同于预期形式和内容的说明；（6）审计收费。
注册会计师综合阶段-《审计》-专题十四内部控制审计
注册会计师综合阶段-《审计》-专题⼗四内部控制审计专题⼗四内部控制审计本专题主要涉及的考点【考点⼀】计划审计⼯作【考点⼆】⾃上⽽下的⽅法【考点三】测试控制的有效性【考点四】企业层⾯控制的测试【考点五】业务流程、应⽤系统或交易层⾯的控制的测试【考点六】信息系统控制的测试【考点七】内部控制缺陷评价【考点⼋】出具审计报告【考点⼀】计划审计⼯作⼀、内部控制审计的范围（⼀）相关概念1.内部控制审计，是指会计师事务所接受委托，对特定基准⽇内部控制设计与运⾏的有效性进⾏审计。
【注意】注册会计师执⾏的内部控制审计严格限定在财务报告内部控制审计。
2.审计意见覆盖的范围（1）针对财务报告内部控制，注册会计师对其有效性发表审计意见；（2）针对⾮财务报告内部控制，注册会计师针对内部控制审计过程中注意到的⾮财务报告内部控制的重⼤缺陷，在内部控制审计报告中增加“⾮财务报告内部控制重⼤缺陷描述段”予以披露。
（⼆）财务报告内部控制包含的内容从注册会计师审计的⾓度，财务报告内部控制包括的内容：（两⼤层次）1.企业层⾯的内部控制（8⼤⽅⾯）（1）与控制环境相关的控制；（2）针对管理层和治理层凌驾于内部控制之上的风险⽽设计的内部控制；（3）被审计单位的风险评估过程；（4）对内部信息传递和期末财务报告流程的控制；（例如：与会计政策选择和运⽤的程序、调整分录和合并分录的编制和批准、编制财务报表的）（5）对控制有效性的内部监督（即监督其他控制的控制）和内部控制评价；（6）集中化的处理和控制；（7）监控经营成果的控制；（8）针对重⼤经营控制和风险管理实务的政策。
2.业务流程、应⽤系统或交易层⾯的内部控制01授权与审批02信息技术应⽤控制03实物控制04复核和调节⼆、内部控制审计基准⽇内部控制审计基准⽇，是指注册会计师评价内部控制在某⼀时⽇是否有效所涉及的基准⽇，也是被审计单位评价基准⽇，即最近⼀个会计期间截⽌⽇。
【注意】1.注册会计师对特定基准⽇内部控制的有效性发表意见，并不意味着注册会计师只测试基准⽇这⼀天的内部控制，⽽是需要考察⾜够长⼀段时间内部控制设计和运⾏的情况；2.对控制有效性的测试涵盖的期间越长，提供的控制有效性的审计证据越多；3.在整合审计中，控制测试所涵盖的期间应当尽量与财务报表审计中拟信赖内部控制的期间保持⼀致。
企业内部控制审计指引
企业内部控制审计指引第一章总则第一条为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则，制定本指引。
第二条本指引所称内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。
第三条建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。
按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。
第四条注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发表内部控制审计意见提供合理保证。
注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。
第五条注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行（以下简称整合审计）。
在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标：（一）获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见。
（二）获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。
第二章计划审计工作第六条注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。
第七条在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：（一）与企业相关的风险。
（二）相关法律法规和行业概况。
（三）企业组织结构、经营特点和资本结构等相关重要事项。
（四）企业内部控制最近发生变化的程度。
（五）与企业沟通过的内部控制缺陷。
（六）重要性、风险等与确定内部控制重大缺陷相关的因素。
（七）对内部控制有效性的初步判断。
（八）可获取的、与内部控制有效性相关的证据的类型和范围。