中国注册会计师协会企业内部控制审计业务培训班企业内部控制审计指引 实施意见讲解主讲人：中国注册会计师协会 唐建华 2011年11月北京中国注册会计师协会企业内部控制审计业务培训班2引言 制定背景 效力 实施时间中国注册会计师协会企业内部控制审计业务培训班3与内部控制审核指导意见的关系 明确业务性质是审计 采用整合审计框架 明确了审计思路 自上而下的方法 风险导向审计 利用他人的工作中国注册会计师协会企业内部控制审计业务培训班一、审计思路中国注册会计师协会企业内部控制审计业务培训班5内部控制审计工作做到什么份上？ 审计对象是保证财务报表质量的一套机制 要求覆盖每个相关认定 要求覆盖财务报表层次和认定层次的重大 错报风险中国注册会计师协会企业内部控制审计业务培训班6审计思路 风险导向审计 自上而下的审计方法中国注册会计师协会企业内部控制审计业务培训班7风险导向审计 其实质在于：以财务报告内部控制重大缺陷风险的识别 、评估和应对作为审计工作主线，在风险评估的基础上 ，将审计资源投放在高风险领域，以提高审计效率和效 果。 审计风险内部控制存在重大缺陷的风险检查风险 内部控制存在重大缺陷的风险=控制无效的风险无效 导致重大缺陷的风险 量体裁衣、因地制宜审计是风险导向审计的自然引申。中国注册会计师协会企业内部控制审计业务培训班8风险导向审计 风险评估的导向作用 确定重要账户 确定相关认定 确定控制测试的性质、时间安排和范围 确定利用他人工作的程度 集团测试范围的确定中国注册会计师协会企业内部控制审计业务培训班二、关于签订业务约定书中国注册会计师协会企业内部控制审计业务培训班三、计划审计工作中国注册会计师协会企业内部控制审计业务培训班11总体审计策略 确定审计重要性水平 对舞弊风险的特别考虑 利用相关人员工作 被审计单位利用服务机构 多经营场所测试范围的确定中国注册会计师协会企业内部控制审计业务培训班四、实施审计工作中国注册会计师协会企业内部控制审计业务培训班13实施审计工作 控制有效性的内涵 控制有效性测试的性质、时间安排和范围 与控制相关的风险中国注册会计师协会企业内部控制审计业务培训班五、评价控制缺陷中国注册会计师协会企业内部控制审计业务培训班15控制缺陷评价 控制缺陷的内涵 控制缺陷的严重程度 补偿性控制 表明内部控制存在重大缺陷的迹象 控制缺陷整改中国注册会计师协会企业内部控制审计业务培训班六、完成审计工作中国注册会计师协会企业内部控制审计业务培训班17完成审计工作 获取管理层声明 沟通缺陷 评价企业内部控制评价报告对相关法律法规规 定的要素的列报是否完整和恰当中国注册会计师协会企业内部控制审计业务培训班18获取管理层声明注册会计师应当获取经被审计单位签署的书面声明。书面声明的内容应当 包括： 被审计单位董事会认可其对建立健全和有效实施内部控制负责； 被审计单位已对内部控制进行了评价，并编制了内部控制评价报告； 被审计单位没有利用注册会计师在内部控制审计和财务报表审计中执行的程序及其结果作 为评价的基础； 被审计单位根据内部控制标准评价内部控制有效性得出的结论； 被审计单位已向注册会计师披露识别出的所有内部控制缺陷，并单独披露其中的重大缺陷 和重要缺陷； 被审计单位已向注册会计师披露导致财务报表发生重大错报的所有舞弊，以及其他不会导 致财务报表发生重大错报，但涉及管理层、治理层和其他在内部控制中具有重要作用的员 工的所有舞弊； 注册会计师在以前年度审计中识别出的且已与被审计单位沟通的重大缺陷和重要缺陷是否 已经得到解决，以及哪些缺陷尚未得到解决； 在基准日后，内部控制是否发生变化，或者是否存在对内部控制产生重要影响的其他因素 ，包括被审计单位针对重大缺陷和重要缺陷采取的所有纠正措施。中国注册会计师协会企业内部控制审计业务培训班19沟通缺陷 对于重大缺陷和重要缺陷，注册会计师应当以 书面形式与管理层和治理层沟通。书面沟通应 当在注册会计师出具内部控制审计报告之前进 行。 注册会计师应当以书面形式与管理层沟通其在 审计过程中识别的所有其他内部控制缺陷，并 在沟通完成后告知治理层。在进行沟通时，注 册会计师无需重复自身、内部审计人员或被审 计单位其他人员以前书面沟通过的控制缺陷。中国注册会计师协会企业内部控制审计业务培训班七、出具审计报告中国注册会计师协会企业内部控制审计业务培训班21无保留意见审计报告 内部控制不存在重大缺陷 不存在审计范围受到限制的情况中国注册会计师协会企业内部控制审计业务培训班22无保留意见审计报告股份有限公司全体股东：按照企业内部控制审计指引及中国注册 会计师执业准则的相关要求，我们审计了股 份有限公司（以下简称公司）财务报告内部 控制的有效性。一、企业对内部控制的责任按照企业内部控制基本规范、企业内部 控制应用指引的规定，建立健全和有效实施内 部控制，并评价其有效性是企业董事会和经其 授权的经理层的责任。中国注册会计师协会企业内部控制审计业务培训班23无保留意见审计报告二、注册会计师的责任我们的责任是在实施审计工作的基础上，对 财务报告内部控制的有效性发表审计意见，并 对发现的非财务报告内部控制的重大缺陷进行 描述。中国注册会计师协会企业内部控制审计业务培训班24无保留意见审计报告三、内部控制的固有局限性内部控制具有固有局限性，存在不能防止和 发现错报的可能性。此外，由于情况的变化可 能导致内部控制变得不恰当，或对控制政策和 程序遵循的程度降低，根据内部控制审计结果 推测未来内部控制的有效性具有一定风险。中国注册会计师协会企业内部控制审计业务培训班25无保留意见审计报告四、财务报告内部控制审计意见我们认为，于 年 月 日， 公司按照企业内部控制基本规范和 相关规定在所有重大方面保持了有效的财 务报告内部控制。中国注册会计师协会企业内部控制审计业务培训班26无保留意见审计报告五、非财务报告内部控制的重大缺陷（如果有）在内部控制审计过程中，我们注意到公 司的非财务报告内部控制存在重大缺陷描述该 缺陷的性质及其对实现相关控制目标的影响程 度。由于存在上述重大缺陷，我们提醒本报告 使用者注意相关风险。需要指出的是，我们并 不对公司的非财务报告内部控制发表意见或 提供保证。本段内容不影响对财务报告内部控 制有效性发表的审计意见。中国注册会计师协会企业内部控制审计业务培训班27带强调事项段的审计报告 无保留意见是前提 强调事项中国注册会计师协会企业内部控制审计业务培训班28带强调事项段的情形 管理层内部控制评价报告的表达不完整或不恰 当如果确定管理层评估报告的表达不完整或不恰当，注册 会计师应当在审计报告中增加强调事项段，说明这一情 况并解释得出该结论的理由。中国注册会计师协会企业内部控制审计业务培训班29带强调事项段的情形 期后事项注册会计师可能知悉在管理层评估日并不存在、 但在期后期间发生的事项。如果这类期后事项 对内部控制有重大影响，注册会计师应当在审 计报告中增加强调事项段，以描述该事项及其 影响，或提醒审计报告使用者关注管理层内部 控制评估报告中披露的该事项及其影响。 中国注册会计师协会企业内部控制审计业务培训班30带强调事项段的情形 其他信息存在对事实重大错报如果认为其他信息含有对事实的重大错报，注册 会计师应当就此与管理层进行讨论。如果讨论后仍认为存在对事实的重大错报，注册 会计师应当以书面形式，将其看法告知管理层 和审计委员会。中国注册会计师协会企业内部控制审计业务培训班31带强调事项段内部控制审计报告以上内容同标准审计报告六、强调事项我们提醒内部控制审计报告使用者关 注，（描述强调事项的性质及其对内部控 制的重大影响）。本段内容不影响已对财 务报告内部控制发表的审计意见。中国注册会计师协会企业内部控制审计业务培训班32否定意见审计报告 内部控制存在一项或多项重大缺陷 不存在审计范围受到限制的情况中国注册会计师协会企业内部控制审计业务培训班33否定意见内部控制审计报告以上内容同标准审计报告四、导致否定意见的事项重大缺陷，重大缺陷是内部控制中存在的、 可能导致不能及时防止或发现并纠正财务报表 出现重大错报的一项控制缺陷或多项控制缺陷 的组合。指出注册会计师已识别出的重大缺陷，并 说明重大缺陷的性质及其对财务报告内部控制 的影响程度。 中国注册会计师协会企业内部控制审计业务培训班34否定意见内部控制审计报告有效的内部控制能够为财务报告及相关信息 真实完整提供合理保证，而上述重大缺陷使 公司内部控制失去这一功能。管理层已识别出上述重大缺陷，并将其包含 在企业内部控制评价报告中，但未在所有重大 方面得到公允反映。在公司年财务报表审 计中，我们已经考虑了上述重大缺陷对审计程 序的性质、时间安排和范围的影响。本报告并 未对我们在年月日对公司年财务报表 出具的审计报告产生影响。中国注册会计师协会企业内部控制审计业务培训班35否定意见内部控制审计报告五、财务报告内部控制审计意见我们认为，由于存在上述重大缺陷及其对实 现控制目标的影响，于 年 月 日， 公司未能按照企业内部控制基本规范和 相关规定在所有重大方面保持有效的财务报告 内部控制。中国注册会计师协会企业内部控制审计业务培训班36否定意见内部控制审计报告六、非财务报告内部控制的重大缺陷参见标准内部控制审计报告相关段落 表述。中国注册会计师协会企业内部控制审计业务培训班37无法表示意见的审计报告 审计范围受到限制 如果已实施的审计程序识别出内部控 制重大缺陷，应当在报告中指明中国注册会计师协会企业内部控制审计业务培训班38无法表示意见内部控制审计报告股份有限公司全体股东：我们接受委托，对股份有限公司（以下简 称公司）的财务报告内部控制进行审计。删除注册会计师的责任段，“一、企业对内 部控制的责任”和“二、内部控制的固有局限性” 参见标准内部控制审计报告相关段落表述。中国注册会计师协会企业内部控制审计业务培训班39无法表示意见内部控制审计报告三、导致无法表示意见的事项描述审计范围受到限制的具体情况。中国注册会计师协会企业内部控制审计业务培训班40无法表示意见内部控制审计报告四、财务报告内部控制审计意见由于审计范围受到上述限制，我们未能实施 必要的审计程序以获取发表意见所需的充分、 适当证据，因此，我们无法对公司于 年 月 日的财务报告内部控制的有效性发表 意见。中国注册会计师协会企业内部控制审计业务培训班41无法表示意见内部控制审计报告五、识别的内部控制重大缺陷（如果有）重大缺陷是内部控制中存在的、可能导致不能及时防止 或发现并纠正财务报表出现重大错报的一项控制缺陷或 多项控制缺陷的组合。尽管我们无法对公司财务报告内部控制的有效性 发表意见，但在我们实施的有限程序的过程中，发现了 以下重大缺陷：指出注册会计师已识别出的重大缺陷，并说明重大 缺陷的性质及其对财务报告内部控制的影响程度。 有效的内部控制能够为财务报告及相关信息真实完 整提供合理保证，而上述重大缺陷使公司内部控制失 去这一功能。 中国注册会计师协会企业内部控制审计业务培训班42无法表示意见内部控制审计报告六、非财务报告内部控制的重大缺陷参见标准内部控制审计报告相关段落 表述。中国注册会计师协会企业内部控制审计业务培训班八、财务报告内部控制审计与 财务报表审计的整合中国注册会计师协会企业内部控制审计业务培训班44两种审计的联系 都必须了解内部控制 在某些情况下，都涉及测试内控 了解和测试内部控制的方法相同中国注册会计师协会企业内部控制审计业务培训班45两种审计的区别（1） 测试范围 财务报表审计：在两种情况下必须测试内控，取 决于注