《内部控制》第十章 内部控制审计

财务报表审计按风险导向审计模式进 行，了解内部控制是为了评估重大错报 风险，测试内部控制是为了进一步证明 了解内部控制时得出的初步结论，了解 和测试内部控制的最终目的是服务于对 财务报表发表审计意见的目的。
审计范围与审计目标
比较项目 测试范围 内部控制审计 财务报表审计
测试时间
对所有重要账户、各类交 在财务报表审计过程中，只有在以 易和列报的相关认定，都要 下两种情况下才强制要求对内部控制 了解和测试相关的内部控制。 进行测试：在评估认定层次重大错报 风险时，预期控制的运行时有效的 （即在确定实质性程序的性质、时间 安排和范围时，注册会计师拟信赖控 制运行的有效性）；或者仅实施实质 性程序并不能够提供认定层次充分、 适当的审计证据； 在其他情况下，注册会计师可以不 测试内部控制。 对特定基准日内部控制的 一旦确定需要测试，则需要测试内 有效性发表意见，不需要测 部控制在整个所审计期间的运行有效 试整个会计期间，但要测试 性。 足够长的期间。
2.相关法律法规和行业概况；
计划审计工作
3.企业组织结构、经营特点和资本结构等相关重要事项；
4.事业内部控制最近发生变化的程度；
5.与企业沟通过的内部控制缺陷； 6.重要性、风险等与确定内部控制重大缺陷的相关因素； 7.对内部控制有效性的初步判断； 8.可获取的、与内部控制有效性相关的证据的类型和范围。 此外，注册会计师还需要关注与财务报表发生重大错报 的可能性和内部控制有效性相关的公开信息，以及企业经营 活动的相对复杂程度。
审计范围与审计目标
比较项目 内部控制审计 财务报表审计
对结论可靠性的要求高， 对结论可靠性要求取决于计划 测 试 样 本 测试的样本量大。 从控制测试中得到的保证程度 量 （或减少实质性程序工作量的程 度），样本量相对要小。
报告结果 （1）对外披露。 （1）通常不对外披露内部控制 （2）以正面、积极的 的情况，除非是内部控制影响到 方 式 对 内 部 控 制 是 否 有 对财务报表发表的审计意见； 效发表审计意见。 （2）以管理建议书的方式向管 理层或治理层报告财务报表审计 过程中发现的内部控制重大缺陷， 但注册会计师没有义务专门实施 审计程序，以发现和报告内部控 制重大缺陷。
评价企业层面控制的精确度
某些企业层面控制与控制环境相关的控制，对及时防止或发现并纠 正相关认定的错报的可能性有重要影响。

某些企业层面控制旨在识别其他控制可能出现的实效情况，能够监 督其他控制的有效性，但还不足以精确到及时防止或发现并纠正相
关认定的错报。

某些企业层面控制本身能够精确到足以及时防止或发现并纠正相关 认定的错报。
比较项目 内部控制审计 财务报表审计 对财务报表是否符合企业会计准则， 是否公允的反映被审计单位的财务状况 和经营成果发表意见。 对财务报告内部控制的有 审计目标 效性发表审计意见，并对内 部控制审计过程中注意到的 非财务报告内部控制的重大 缺陷，在内部控制审计报告 中增加“非财务报告内部控 制重大缺陷描述段”予以披 露。 了解和测试内部控制的直 了解和测试 接目的是对内部控制设计和 内部控制的 运行的有效性发表意见。 目的
审计范围与审计目标
二、内部控制审计的业务范围界定
我国内部控制审计的业务范围：
我国《企业内部控制审计指引》中规定注册会计师应当
对财务报告内部控制的有效性发表审计意见，并对内部控制审
计过程中注意到的非财务报告内部控制的重大缺陷，在内部控 制审计报告中增加“非财务报告内部控制重大缺陷描述段”予 以披露。
计划审计工作
五、编制审计工作底稿
内部控制审计工作底稿，是注册会计师对
制定的审计计划、实施的审计程序、获取的相 关审计证据，以及得出的审计结论作出的记录 。
计划审计工作

五、编制审计工作底稿
审计工作底稿中应记录的内容：
内部控制审计计划及重大修改情况； 相关风险评估和选择拟测试的内部控制的主要过程及结果； 测试内部控制设计与运行有效性的程序及结果； 对识别的控制缺陷的评价； 形成的审计结论和意见； 其他重要事项。
我国《企业内部控制审计指引》指出，建立健全和有效实施内
部控制，评价内部控制的有效性是企业董事会的责任。按照本指引 的要求，在实施审计工作的基础上对内部控制的有效性发表审计意 见，是注册会计师的责任。 因此，注册会计师应当对发表的审计意见独立承担责任，其责 任不因为利用企业内部审计人员、内部控制评价人员和其他相关人 员的工作而减轻。
实施审计工作

二、识别与评价企业层面控制
企业层面控制的内容
（1）与内部环境相关的控制 （2）针对管理层（董事会、经理层）凌驾于控制之上的风险而设 计的控制 （3）风险评估过程
（4）内部信息传递和财务报告流程的控制
（5）对控制有效性的内部监督和自我评价
实施审计工作


二、识别与评价企业层面控制
解风险评估过程，掌握整合审计的定义及其要求，掌握审计工作底稿
的编制，掌握按照自上而下的方法实施审计工作，掌握内部控制缺陷 的认定和处理，了解内部控制审计报告的种类，掌握审计报告的基本 内容，掌握不同意见审计报告的编制，重点掌握审计报告的基本类型 ，理解期后事项对内部控制审计报告的影响。
引例
企业内部控制审计成会计师事务所新增业务
产安全、财务报告及相关信息真实完整，提高经营效率和效果，促
进企业实现发展战略而设计和执行的内部控制。
审计范围与审计目标


二、内部控制审计的业务范围界定
内部控制审计的范围的确定需要考虑以下因素：
注册会计师的胜任能力。 成本效益的约束。 投资者的需求。 对非财务报告内部控制审计的做法。
审计范围与审计目标

我国《企业内部控制审计指引》第四条规定，注册会计师应当对财 务报告内部控制的有效性发表审计意见，并对内部控制审计过程中 注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中 增加“非财务报告内部控制重大缺陷描述段”予以披露。
审计范围与审计目标

五、内部控制审计中注册会计师的责任
计划审计工作

二、贯彻风险评估原则
风险评估的理念及思路应当贯穿于整个审计过程的始终。 实施风险评估时，可以考虑固有风险及控制风险。在计划审
计工作阶段，对内部控制的固有风险进行评估，作为编制审 计计划的依据之一；根据对控制风险评估的结果，调整计划 阶段对固有风险的判断，这是个持续的过程。
计划审计工作
基准日的相关内部控制的有效性发表意见。
审计范围与审计目标
三、内部控制审计的时间范围界定
我国内部控制审计的时间范围：
我国《企业内部控制审计指引》从三种方式的互动中寻求
平衡，从程序上要求注册会计师应在特定期间对内部控制进
行了解和有限测试，从结果上要求注册会计师针对特定时点 的内部控制的有效性发表意见。
审计范围与审计目标

六、内部控制审计与财务报告审计的关系
内部控制审计与财务报告审计的联系
财 务 报 表 审 计
调整实质性程序的性质、 时间和范围
考虑实质性程序中发现的 问题，确定内部控制的审
内 部 控 制 审 计
审计范围与审计目标

六、内部控制审计与财务报告审计的关系
内部控制审计与财务报告审计的区别
东北财经大学会计学系列教材
方红星、池国华主编 东北财经大学出版社
第十章 内部控制审计

第一节
第二节
审计范围与审计目标
计划审计工作
第三节
第四节
实施审计工作
评价控制缺陷
第五节
第六节
完成审计工作
出具审计报告
学习目的与要求

通过本章的学习，了解内部控制审计的定义，了解财务报告内部控制 ，了解内部控制审计范围的界定，理解内部控制审计的目标，理解内 部控制审计中注册会计师的责任，理解内部控制审计与财务报告审计 的关系，了解项目人员的安排，了解对重要事项及其影响的评估，理
第二节 计划审计工作
计划审计工作
审计人员根据所掌握的控制环境及其对财 务报告完整性的影响，制定审计计划，确定项 目负责人和项目团队成员，界定角色、责任和 资源，制定项目计划、方法和报告要求。同时 ，将对风险的考虑贯穿整个计划过程，考虑利 用其他相关人员的工作。
计划审计工作

计划审计工作重点关注的内容：
从财务报表层次初步了解财务报告内部控制整体风险是自上而
下方法的第一步。通过了解企业与财务报告相关的整体风险，注册 会计师首先可以识别出为保持有效的财务报告内部控制而必需的企 业层面内部控制。此外，由于对企业层面内部控制的评价结果将影 响注册会计师测试其他控制的性质、时间安排和范围，因此，注册 会计师可以考虑在执行业务的早期阶段对企业层面内部控制进行评 价。
计划审计工作

四、整合审计
在实务中，注册会计师为什么更适合于进行整合审计？
首先，内部控制审计与财务报表审计可以同时进行。 其次，内部控制审计与财务报表审计两者很难分开。 最后，由于内部控制审计和财务报表审计要在规定的时间内
一同完成，同时企业要在同一时间同时公布审计报告和内部 控制审计报告。
第三节 实施审计工作
实施审计工作
在实施审计工作阶段，按照自上而下的方法，注
册会计师的工作主要包括从财务层面层次初次了解内
部控制整体风险，识别与评价企业层面控制，识别重
要账户、列报及其相关认定，了解错报的可能来源，
选择拟测试的控制，测试控制设计的有效性，测试控
制运行的有效性。
实施审计工作

一、从财务报表层次初步了解内部控制整体风险
审计范围与审计目标


四、内部控制审计的目标
2007年6月12日，PCAOB发布的AS5第3段规定，财务报告内部控制审