企業(yè)內(nèi)部控制審計指引

企業(yè)內(nèi)部控制審計指引第一章總則第一條為了規(guī)范注冊會計師執(zhí)行企業(yè)內(nèi)部控制審計業(yè)務(wù)，明確工作要求，保證執(zhí)業(yè)質(zhì)量，根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《中國注冊會計師鑒證業(yè)務(wù)基本準(zhǔn)則》及相關(guān)執(zhí)業(yè)準(zhǔn)則，制定本指引。第二條本指引所稱內(nèi)部控制審計，是指會計師事務(wù)所接受委托，對特定基準(zhǔn)日內(nèi)部控制設(shè)計與運(yùn)行的有效性進(jìn)行審計。第三條建立健全和有效實(shí)施內(nèi)部控制，評價內(nèi)部控制的有效性是企業(yè)董事會的責(zé)任。按照本指引的要求，在實(shí)施審計工作的基礎(chǔ)上對內(nèi)部控制的有效性發(fā)表審計意見，是注冊會計師的責(zé)任。第四條注冊會計師執(zhí)行內(nèi)部控制審計工作，應(yīng)當(dāng)獲取充分、適當(dāng)?shù)淖C據(jù)，為發(fā)表內(nèi)部控制審計意見提供合理保證。注冊會計師應(yīng)當(dāng)對財務(wù)報告內(nèi)部控制的有效性發(fā)表審計意見，并對內(nèi)部控制審計過程中注意到的非財務(wù)報告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計報告中增加“非財務(wù)報告內(nèi)部控制重大缺陷描述段”予以披露。第五條注冊會計師可以單獨(dú)進(jìn)行內(nèi)部控制審計，也可以將內(nèi)部控制審計與財務(wù)報表審計整合進(jìn)行（以下簡稱整合審計）。在整合審計中，注冊會計師應(yīng)當(dāng)對內(nèi)部控制設(shè)計與運(yùn)行的有效性進(jìn)行測試，以同時實(shí)現(xiàn)下列目標(biāo)：（一）獲取充分、適當(dāng)?shù)淖C據(jù)，支持其在內(nèi)部控制審計中對內(nèi)部控制有效性發(fā)表的意見；（二）獲取充分、適當(dāng)?shù)淖C據(jù)，支持其在財務(wù)報表審計中對控制風(fēng)險的評估結(jié)果。第二章計劃審計工作第六條注冊會計師應(yīng)當(dāng)恰當(dāng)?shù)赜媱潈?nèi)部控制審計工作，配備具有專業(yè)勝任能力的項(xiàng)目組，并對助理人員進(jìn)行適當(dāng)?shù)亩綄?dǎo)。第七條在計劃審計工作時，注冊會計師應(yīng)當(dāng)評價下列事項(xiàng)對內(nèi)部控制、財務(wù)報表以及審計工作的影響：（一）與企業(yè)相關(guān)的風(fēng)險；（二）相關(guān)法律法規(guī)和行業(yè)概況；（三）企業(yè)組織結(jié)構(gòu)、經(jīng)營特點(diǎn)和資本結(jié)構(gòu)等相關(guān)重要事項(xiàng)；（四）企業(yè)內(nèi)部控制最近發(fā)生變化的程度；（五）與企業(yè)溝通過的內(nèi)部控制缺陷；（六）重要性、風(fēng)險等與確定內(nèi)部控制重大缺陷相關(guān)的因素；（七）對內(nèi)部控制有效性的初步判斷；（八）可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和范圍。第八條注冊會計師應(yīng)當(dāng)以風(fēng)險評估為基礎(chǔ)，選擇擬測試的控制，確定測試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風(fēng)險越高，給予該領(lǐng)域的審計關(guān)注就越多。第九條注冊會計師應(yīng)當(dāng)對企業(yè)內(nèi)部控制自我評價工作進(jìn)行評估，判斷是否利用企業(yè)內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關(guān)人員的工作以及可利用的程度，相應(yīng)減少可能本應(yīng)由注冊會計師執(zhí)行的工作。注冊會計師利用企業(yè)內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關(guān)人員的工作，應(yīng)當(dāng)對其專業(yè)勝任能力和客觀性進(jìn)行充分評價。與某項(xiàng)控制相關(guān)的風(fēng)險越高，可利用程度就越低，注冊會計師應(yīng)當(dāng)更多地對該項(xiàng)控制親自進(jìn)行測試。注冊會計師應(yīng)當(dāng)對發(fā)表的審計意見獨(dú)立承擔(dān)責(zé)任，其責(zé)任不因?yàn)槔闷髽I(yè)內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關(guān)人員的工作而減輕。第三章實(shí)施審計工作第十條注冊會計師應(yīng)當(dāng)按照自上而下的方法實(shí)施審計工作。自上而下的方法是注冊會計師識別風(fēng)險、選擇擬測試控制的基本思路。注冊會計師在實(shí)施審計工作時，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測試結(jié)合進(jìn)行。第十一條注冊會計師測試企業(yè)層面控制，應(yīng)當(dāng)把握重要性原則，至少應(yīng)當(dāng)關(guān)注：（一）與內(nèi)部環(huán)境相關(guān)的控制；（二）針對董事會、經(jīng)理層凌駕于控制之上的風(fēng)險而設(shè)計的控制；（三）企業(yè)的風(fēng)險評估過程；（四）對內(nèi)部信息傳遞和財務(wù)報告流程的控制；（五）對控制有效性的內(nèi)部監(jiān)督和自我評價。第十二條注冊會計師測試業(yè)務(wù)層面控制，應(yīng)當(dāng)把握重要性原則，結(jié)合企業(yè)實(shí)際、企業(yè)內(nèi)部控制各項(xiàng)應(yīng)用指引的要求和企業(yè)層面控制的測試情況，重點(diǎn)對企業(yè)生產(chǎn)經(jīng)營活動中的重要業(yè)務(wù)與事項(xiàng)的控制進(jìn)行測試。注冊會計師應(yīng)當(dāng)關(guān)注信息系統(tǒng)對內(nèi)部控制及風(fēng)險評估的影響。第十三條注冊會計師在測試企業(yè)層面控制和業(yè)務(wù)層面控制時，應(yīng)當(dāng)評價內(nèi)部控制是否足以應(yīng)對舞弊風(fēng)險。第十四條注冊會計師應(yīng)當(dāng)測試內(nèi)部控制設(shè)計與運(yùn)行的有效性。如果某項(xiàng)控制由擁有必要授權(quán)和專業(yè)勝任能力的人員按照規(guī)定的程序與要求執(zhí)行，能夠?qū)崿F(xiàn)控制目標(biāo)，表明該項(xiàng)控制的設(shè)計是有效的。如果某項(xiàng)控制正在按照設(shè)計運(yùn)行，執(zhí)行人員擁有必要授權(quán)和專業(yè)勝任能力，能夠?qū)崿F(xiàn)控制目標(biāo)，表明該項(xiàng)控制的運(yùn)行是有效的。第十五條注冊會計師應(yīng)當(dāng)根據(jù)與內(nèi)部控制相關(guān)的風(fēng)險，確定擬實(shí)施審計程序的性質(zhì)、時間安排和范圍，獲取充分、適當(dāng)?shù)淖C據(jù)。與內(nèi)部控制相關(guān)的風(fēng)險越高，注冊會計師需要獲取的證據(jù)應(yīng)越多。第十六條注冊會計師在測試控制設(shè)計與運(yùn)行的有效性時，應(yīng)當(dāng)綜合運(yùn)用詢問適當(dāng)人員、觀察經(jīng)營活動、檢查相關(guān)文件、穿行測試和重新執(zhí)行等方法。詢問本身并不足以提供充分、適當(dāng)?shù)淖C據(jù)。第十七條注冊會計師在確定測試的時間安排時，應(yīng)當(dāng)在下列兩個因素之間作出平衡，以獲取充分、適當(dāng)?shù)淖C據(jù)：（一）盡量在接近企業(yè)內(nèi)部控制自我評價基準(zhǔn)日實(shí)施測試；（二）實(shí)施的測試需要涵蓋足夠長的期間。第十八條注冊會計師對于內(nèi)部控制運(yùn)行偏離設(shè)計的情況（即控制偏差），應(yīng)當(dāng)確定該偏差對相關(guān)風(fēng)險評估、需要獲取的證據(jù)以及控制運(yùn)行有效性結(jié)論的影響。第十九條在連續(xù)審計中，注冊會計師在確定測試的性質(zhì)、時間安排和范圍時，應(yīng)當(dāng)考慮以前年度執(zhí)行內(nèi)部控制審計時了解的情況。第四章評價控制缺陷第二十條內(nèi)部控制缺陷按其成因分為設(shè)計缺陷和運(yùn)行缺陷，按其影響程度分為重大缺陷、重要缺陷和一般缺陷。注冊會計師應(yīng)當(dāng)評價其識別的各項(xiàng)內(nèi)部控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨(dú)或組合起來，是否構(gòu)成重大缺陷。第二十一條在確定一項(xiàng)內(nèi)部控制缺陷或多項(xiàng)內(nèi)部控制缺陷的組合是否構(gòu)成重大缺陷時，注冊會計師應(yīng)當(dāng)評價補(bǔ)償性控制（替代性控制）的影響。企業(yè)執(zhí)行的補(bǔ)償性控制應(yīng)當(dāng)具有同樣的效果。第二十二條表明內(nèi)部控制可能存在重大缺陷的跡象，主要包括：（一）注冊會計師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊；（二）企業(yè)更正已經(jīng)公布的財務(wù)報表；（三）注冊會計師發(fā)現(xiàn)當(dāng)期財務(wù)報表存在重大錯報，而內(nèi)部控制在運(yùn)行過程中未能發(fā)現(xiàn)該錯報；（四）企業(yè)審計委員會和內(nèi)部審計機(jī)構(gòu)對內(nèi)部控制的監(jiān)督無效。第五章完成審計工作第二十三條注冊會計師完成審計工作后，應(yīng)當(dāng)取得經(jīng)企業(yè)簽署的書面聲明。書面聲明應(yīng)當(dāng)包括下列內(nèi)容：（一）企業(yè)董事會認(rèn)可其對建立健全和有效實(shí)施內(nèi)部控制負(fù)責(zé)；（二）企業(yè)已對內(nèi)部控制的有效性作出自我評價，并說明評價時采用的標(biāo)準(zhǔn)以及得出的結(jié)論；（三）企業(yè)沒有利用注冊會計師執(zhí)行的審計程序及其結(jié)果作為自我評價的基礎(chǔ)；（四）企業(yè)已向注冊會計師披露識別出的所有內(nèi)部控制缺陷，并單獨(dú)披露其中的重大缺陷和重要缺陷；（五）企業(yè)對于注冊會計師在以前年度審計中識別的重大缺陷和重要缺陷，是否已經(jīng)采取措施予以解決；（六）企業(yè)在內(nèi)部控制自我評價基準(zhǔn)日后，內(nèi)部控制是否發(fā)生重大變化，或者存在對內(nèi)部控制具有重要影響的其他因素。第二十四條企業(yè)如果拒絕提供或以其他不當(dāng)理由回避書面聲明，注冊會計師應(yīng)當(dāng)將其視為審計范圍受到限制，解除業(yè)務(wù)約定或出具無法表示意見的內(nèi)部控制審計報告。第二十五條注冊會計師應(yīng)當(dāng)與企業(yè)溝通審計過程中識別的所有控制缺陷。對于其中的重大缺陷和重要缺陷，應(yīng)當(dāng)以書面形式與董事會和經(jīng)理層溝通。注冊會計師認(rèn)為審計委員會和內(nèi)部審計機(jī)構(gòu)對內(nèi)部控制的監(jiān)督無效的，應(yīng)當(dāng)就此以書面形式直接與董事會和經(jīng)理層溝通。書面溝通應(yīng)當(dāng)在注冊會計師出具內(nèi)部控制審計報告之前進(jìn)行。第二十六條注冊會計師應(yīng)當(dāng)對獲取的證據(jù)進(jìn)行評價，形成對內(nèi)部控制有效性的意見。第六章出具審計報告第二十七條注冊會計師在完成內(nèi)部控制審計工作后，應(yīng)當(dāng)出具內(nèi)部控制審計報告。標(biāo)準(zhǔn)內(nèi)部控制審計報告應(yīng)當(dāng)包括下列要素：（一）標(biāo)題；（二）收件人；（三）引言段；（四）企業(yè)對內(nèi)部控制的責(zé)任段；（五）注冊會計師的責(zé)任段；（六）內(nèi)部控制固有局限性的說明段；（七）財務(wù)報告內(nèi)部控制審計意見段；（八）非財務(wù)報告內(nèi)部控制重大缺陷描述段；（九）注冊會計師的簽名和蓋章；（十）會計師事務(wù)所的名稱、地址及蓋章；（十一）報告日期。第二十八條符合下列所有條件的，注冊會計師應(yīng)當(dāng)對財務(wù)報告內(nèi)部控制出具無保留意見的內(nèi)部控制審計報告：（一）企業(yè)按照《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評價指引》以及企業(yè)自身內(nèi)部控制制度的要求，在所有重大方面保持了有效的內(nèi)部控制；（二）注冊會計師已經(jīng)按照《企業(yè)內(nèi)部控制審計指引》的要求計劃和實(shí)施審計工作，在審計過程中未受到限制。第二十九條注冊會計師認(rèn)為財務(wù)報告內(nèi)部控制雖不存在重大缺陷，但仍有一項(xiàng)或者多項(xiàng)重大事項(xiàng)需要提請內(nèi)部控制審計報告使用者注意的，應(yīng)當(dāng)在內(nèi)部控制審計報告中增加強(qiáng)調(diào)事項(xiàng)段予以說明。注冊會計師應(yīng)當(dāng)在強(qiáng)調(diào)事項(xiàng)段中指明，該段內(nèi)容僅用于提醒內(nèi)部控制審計報告使用者關(guān)注，并不影響對財務(wù)報告內(nèi)部控制發(fā)表的審計意見。第三十條注冊會計師認(rèn)為財務(wù)報告內(nèi)部控制存在一項(xiàng)或多項(xiàng)重大缺陷的，除非審計范圍受到限制，應(yīng)當(dāng)對財務(wù)報告內(nèi)部控制發(fā)表否定意見。注冊會計師出具否定意見的內(nèi)部控制審計報告，還應(yīng)當(dāng)包括下列內(nèi)容：（一）重大缺陷的定義；（二）重大缺陷的性質(zhì)及其對財務(wù)報告內(nèi)部控制的影響程度。第三十一條注冊會計師審計范圍受到限制的，應(yīng)當(dāng)解除業(yè)務(wù)約定或出具無法表示意見的內(nèi)部控制審計報告，并就審計范圍受到限制的情況，以書面形式與董事會進(jìn)行溝通。注冊會計師在出具無法表示意見的內(nèi)部控制審計報告時，應(yīng)當(dāng)在內(nèi)部控制審計報告中指明審計范圍受到限制，無法對內(nèi)部控制的有效性發(fā)表意見。注冊會計師在已執(zhí)行的有限程序中發(fā)現(xiàn)財務(wù)報告內(nèi)部控制存在重大缺陷的，應(yīng)當(dāng)在內(nèi)部控制審計報告中對重大缺陷做出詳細(xì)說明。第三十二條注冊會計師對在審計過程中注意到的非財務(wù)報告內(nèi)部控制缺陷，應(yīng)當(dāng)區(qū)別具體情況予以處理：（一）注冊會計師認(rèn)為非財務(wù)報告內(nèi)部控制缺陷為一般缺陷的，應(yīng)當(dāng)與企業(yè)進(jìn)行溝通，提醒企業(yè)加以改進(jìn)，但無需在內(nèi)部控制審計報告中說明；（二）注冊會計師認(rèn)為非財務(wù)報告內(nèi)部控制缺陷為重要缺陷的，應(yīng)當(dāng)以書面形式與企業(yè)董事會和經(jīng)理層溝通，提醒企業(yè)加以改進(jìn)，但無需在內(nèi)部控制審計報告中說明；（三）注冊會計師認(rèn)為非財務(wù)報告內(nèi)部控制缺陷為重大缺陷的，應(yīng)當(dāng)以書面形式與企業(yè)董事會和經(jīng)理層溝通，提醒企業(yè)加以改進(jìn)；同時應(yīng)當(dāng)在內(nèi)部控制審計報告中增加非財務(wù)報告內(nèi)部控制重大缺陷描述段，對重大缺陷的性質(zhì)及其對實(shí)現(xiàn)相關(guān)控制目標(biāo)的影響程度進(jìn)行披露，提示內(nèi)部控制審計報告使用者注意相關(guān)風(fēng)險。第三十三條在企業(yè)內(nèi)部控制自我評價基準(zhǔn)日并不存在、但在該基準(zhǔn)日之后至審計報告日之前（以下簡稱期后期間）內(nèi)部控制可能發(fā)生變化，或出現(xiàn)其他可能對內(nèi)部控制產(chǎn)生重要影響的因素。注冊會計師應(yīng)當(dāng)詢問是否存在這類變化或影響因素，并獲取企業(yè)關(guān)于這些情況的書面聲明。注冊會計師知悉對企業(yè)內(nèi)部控制自我評價基準(zhǔn)日內(nèi)部控制有效性有重大負(fù)面影響的期后事項(xiàng)的，應(yīng)當(dāng)對財務(wù)報告內(nèi)部控制發(fā)表否定意見。注冊會計師不能確定期后事項(xiàng)對內(nèi)部控制有效性的影響程度的，應(yīng)當(dāng)出具無法表示意見的內(nèi)部控制審計報告。第七章記錄審計工作第三十四條注冊會計師應(yīng)當(dāng)按照《中國注冊會計師審計準(zhǔn)則第1131號——審計工作底稿》的規(guī)定，編制內(nèi)部控制審計工作底稿，完整記錄審計工作情況。第三十五條注冊會計師應(yīng)當(dāng)在審計工作底稿中記錄下列內(nèi)容：（一）內(nèi)部控制審計計劃及重大修改情況；（二）相關(guān)風(fēng)險評估和選擇擬測試的內(nèi)部控制的主要過程及結(jié)果；（三）測試內(nèi)部控制設(shè)計與運(yùn)行有效性的程序及結(jié)果；（四）對識別的控制缺陷的評價；（五）形成的審計結(jié)論和意見；（六）其他重要事項(xiàng)。

附錄：內(nèi)部控制審計報告的參考格式1.標(biāo)準(zhǔn)內(nèi)部控制審計報告內(nèi)部控制審計報告××股份有限公司全體股東：按照《企業(yè)內(nèi)部控制審計指引》及中國注冊會計師執(zhí)業(yè)準(zhǔn)則的相關(guān)要求，我們審計了××股份有限公司（以下簡稱××公司）××年×月×日的財務(wù)報告內(nèi)部控制的有效性。一、企業(yè)對內(nèi)部控制的責(zé)任按照《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評價指引》的規(guī)定，建立健全和有效實(shí)施內(nèi)部控制，并評價其有效性是企業(yè)董事會的責(zé)任。二、注冊會計師的責(zé)任我們的責(zé)任是在實(shí)施審計工作的基礎(chǔ)上，對財務(wù)報告內(nèi)部控制的有效性發(fā)表審計意見，并對注意到的非財務(wù)報告內(nèi)部控制的重大缺陷進(jìn)行披露。三、內(nèi)部控制的固有局限性內(nèi)部控制具有固有局限性，存在不能防止和發(fā)現(xiàn)錯報的可能性。此外，由于情況的變化可能導(dǎo)致內(nèi)部控制變得不恰當(dāng)，或?qū)刂普吆统绦蜃裱某潭冉档停鶕?jù)內(nèi)部控制審計結(jié)果推測未來內(nèi)部控制的有效性具有一定風(fēng)險。四、財務(wù)報告內(nèi)部控制審計意見我們認(rèn)為，××公司按照《企業(yè)內(nèi)部控制基本規(guī)范》和相關(guān)規(guī)定在所有重大方面保持了有效的財務(wù)報告內(nèi)部控制。五、非財務(wù)報告內(nèi)部控制的重大缺陷在內(nèi)部控制審計過程中，我們注意到××公司的非財務(wù)報告內(nèi)部控制存在重大缺陷[描述該缺陷的性質(zhì)及其對實(shí)現(xiàn)相關(guān)控制目標(biāo)的影響程度]。由于存在上述重大缺陷，我們提醒本報告使用者注意相關(guān)風(fēng)險。需要指出的是，我們并不對××公司的非財務(wù)報告內(nèi)部控制發(fā)表意見或提供保證。本段內(nèi)容不影響對財務(wù)報告內(nèi)部控制有效性發(fā)表的審計意見。××?xí)嫀熓聞?wù)所中國注冊會計師：×××（簽名并蓋章）（蓋章）中國注冊會計師：×××（簽名并蓋章）中國××市××年×月×日2.帶強(qiáng)調(diào)事項(xiàng)段的無保留意見內(nèi)部控制審計報告內(nèi)部控制審計報告××股份有限公司全體股東：按照《企業(yè)內(nèi)部控制審計指引》及中國注冊會計師執(zhí)業(yè)準(zhǔn)則的相關(guān)要求，我們審計了××股份有限公司（以下簡稱××公司）××年×月×日的財務(wù)報告內(nèi)部控制的有效性。[“一、企業(yè)對內(nèi)部控制的責(zé)任”至“五、非財務(wù)報告內(nèi)部控制的重大缺陷”參見標(biāo)準(zhǔn)內(nèi)部控制審計報告相關(guān)段落表述。]六、強(qiáng)調(diào)事項(xiàng)我們提醒內(nèi)部控制審計報告使用者關(guān)注，（描述強(qiáng)調(diào)事項(xiàng)的性質(zhì)及其對內(nèi)部控制的重大影響）。本段內(nèi)容不影響已對財務(wù)報告內(nèi)部控制發(fā)表的審計意見。××?xí)嫀熓聞?wù)所中國注冊會計師：×××（簽名并蓋章）（蓋章）中國注冊會計師：×××（簽名并蓋章）中國××市××年×月×日3.否定意見內(nèi)部控制審計報告內(nèi)部控制審計報告××股份有限公司全體股東：按照《企業(yè)內(nèi)部控制審計指引》及中國注冊會計師執(zhí)業(yè)準(zhǔn)則的相關(guān)要求，我們審計了××股份有限公司（以下簡稱××公司）××年×月×日的財務(wù)報告內(nèi)部控制的有效性。[“一、企業(yè)對內(nèi)部控制的責(zé)任”至“三、內(nèi)部控制的固有局限性”參見標(biāo)準(zhǔn)內(nèi)部控制審計報告相關(guān)段落表述。]四、導(dǎo)致否定意見的事項(xiàng)重大缺陷，是指一個或多個控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)。[指出注冊會計師已識別出的重大缺陷，并說明重大缺陷的性質(zhì)及其對財務(wù)報告內(nèi)部控制的影響程度。]有效的內(nèi)部控制能夠?yàn)樨攧?wù)報告及相關(guān)信息的真實(shí)完整提供合理保證，而上述重大缺陷使××公司內(nèi)部控制失去這一功能。五、財務(wù)報告內(nèi)部控制審計意見我們認(rèn)為，由于存在上述重大缺陷及其對實(shí)現(xiàn)控制目標(biāo)的影響，××公司未能按照《企業(yè)內(nèi)部控制基本規(guī)范》和相關(guān)規(guī)定在所有重大方面保持有效的財務(wù)報告內(nèi)部控制。六、非財務(wù)報告內(nèi)部控制的重大缺陷[參見標(biāo)準(zhǔn)內(nèi)部控制審計報告相關(guān)段落表述。]××?xí)嫀熓聞?wù)所中國注冊會計師：×××（簽名并蓋章）（蓋章）/r/