審計(jì)學(xué)1-13章-第控制審計(jì)

第十三章內(nèi)部控制審計(jì)引例內(nèi)部控制審計(jì)與整合審計(jì)概述內(nèi)部控制審計(jì)的主要步驟內(nèi)部控制審計(jì)報(bào)告目錄內(nèi)部控制審計(jì)引例百花村2014年7月5日發(fā)生瓦斯爆炸事故，造成17死3傷的重大安全責(zé)任事故

原因公司在一號(hào)井工作面密閉火區(qū)未熄滅的情況下，盲目決定縮小密閉范圍，在違規(guī)打開(kāi)原密閉過(guò)程中，導(dǎo)致發(fā)生瓦斯爆炸事故審計(jì)報(bào)告日公司尚未恢復(fù)生產(chǎn)，并在該年度內(nèi)部控制自我評(píng)價(jià)報(bào)告中充分披露了上述事項(xiàng)及其影響審計(jì)注冊(cè)會(huì)計(jì)師認(rèn)為其安全生產(chǎn)管理方面存在重大缺陷出具帶強(qiáng)調(diào)段的無(wú)保留審計(jì)意見(jiàn)內(nèi)部控制審計(jì)報(bào)告內(nèi)部控制審計(jì)與整合審計(jì)概述>>>1內(nèi)部控制

內(nèi)部控制，是指被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)的效率和效果以及對(duì)法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計(jì)與執(zhí)行的政策及程序。內(nèi)部控制的五要素

內(nèi)部控制包括下列要素：（1）控制環(huán)境；（2）風(fēng)險(xiǎn)評(píng)估；（3）信息與溝通；（4）控制活動(dòng)；（5）監(jiān)督。內(nèi)部控制審計(jì)

內(nèi)部控制審計(jì)，是指會(huì)計(jì)師事務(wù)所接受委托，對(duì)特定基準(zhǔn)日內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行審計(jì)。

企業(yè)董事會(huì)有責(zé)任建立健全和有效實(shí)施內(nèi)部控制，評(píng)價(jià)內(nèi)部控制的有效性。審計(jì)人員對(duì)內(nèi)部控制的責(zé)任

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)執(zhí)行內(nèi)部控制審計(jì)工作，獲取充分、適當(dāng)?shù)淖C據(jù)，為發(fā)表內(nèi)部控制審計(jì)意見(jiàn)提供合理保證。并在實(shí)施審計(jì)工作的基礎(chǔ)上對(duì)內(nèi)部控制的有效性發(fā)表審計(jì)意見(jiàn)。內(nèi)部控制審計(jì)的目標(biāo)

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見(jiàn)，并對(duì)內(nèi)部控制審計(jì)過(guò)程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計(jì)報(bào)告中增加“非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷描述段”予以披露。整合審計(jì)

整合審計(jì)是指由同一家會(huì)計(jì)師事務(wù)所對(duì)被審計(jì)單位進(jìn)行財(cái)務(wù)報(bào)表審計(jì)和內(nèi)部控制審計(jì)進(jìn)行整合。整合審計(jì)目標(biāo)

在整合審計(jì)中，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行測(cè)試，以同時(shí)實(shí)現(xiàn)下列目標(biāo)：（1）獲取充分、適當(dāng)?shù)淖C據(jù)，支持其在內(nèi)部控制審計(jì)中對(duì)內(nèi)部控制有效性發(fā)表的意見(jiàn)；（2）獲取充分、適當(dāng)?shù)淖C據(jù)，支持其在財(cái)務(wù)報(bào)表審計(jì)中對(duì)控制風(fēng)險(xiǎn)的評(píng)估結(jié)果。內(nèi)部控制審計(jì)的主要步驟>>>2內(nèi)部控制審計(jì)工作

《企業(yè)內(nèi)部控制審計(jì)指引》指出，我國(guó)的內(nèi)部控制審計(jì)工作包括：（1）計(jì)劃審計(jì)工作；（2）實(shí)施審計(jì)工作；（3）評(píng)價(jià)控制缺陷；（4）完成審計(jì)工作；（5）出具審計(jì)報(bào)告；（6）記錄審計(jì)工作等步驟。一、計(jì)劃審計(jì)工作

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)恰當(dāng)?shù)赜?jì)劃內(nèi)部控制審計(jì)工作，配備具有專業(yè)勝任能力的項(xiàng)目組，并對(duì)助理人員進(jìn)行適當(dāng)?shù)亩綄?dǎo)。計(jì)劃審計(jì)工作的總體要求

在計(jì)劃審計(jì)工作時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)評(píng)價(jià)下列事項(xiàng)對(duì)內(nèi)部控制、財(cái)務(wù)報(bào)表以及審計(jì)工作的影響：（1）與企業(yè)相關(guān)的風(fēng)險(xiǎn)；（2）相關(guān)法律法規(guī)和行業(yè)概況；（3）企業(yè)組織結(jié)構(gòu)、經(jīng)營(yíng)特點(diǎn)和資本結(jié)構(gòu)等相關(guān)重要事項(xiàng)；（4）企業(yè)內(nèi)部控制最近發(fā)生變化的程度；（5）與企業(yè)溝通過(guò)的內(nèi)部控制缺陷；（6）重要性、風(fēng)險(xiǎn)等與確定內(nèi)部控制重大缺陷相關(guān)的因素；（7）對(duì)內(nèi)部控制有效性的初步判斷；（8）可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和范圍。

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，選擇擬測(cè)試的控制，確定測(cè)試所需收集的證據(jù)。

內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風(fēng)險(xiǎn)越高，給予該領(lǐng)域的審計(jì)關(guān)注就越多。以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)企業(yè)內(nèi)部控制自我評(píng)價(jià)工作進(jìn)行評(píng)估，判斷是否利用企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作以及可利用的程度，相應(yīng)減少可能本應(yīng)由注冊(cè)會(huì)計(jì)師執(zhí)行的工作。評(píng)估企業(yè)內(nèi)部控制自我評(píng)價(jià)工作

注冊(cè)會(huì)計(jì)師利用企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作時(shí)，應(yīng)當(dāng)對(duì)其專業(yè)勝任能力和客觀性進(jìn)行充分評(píng)價(jià)。

與某項(xiàng)控制相關(guān)的風(fēng)險(xiǎn)越高，可利用程度就越低，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)更多地對(duì)該項(xiàng)控制親自進(jìn)行測(cè)試。評(píng)估過(guò)程

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)發(fā)表的審計(jì)意見(jiàn)獨(dú)立承擔(dān)責(zé)任，其責(zé)任不因?yàn)槔闷髽I(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作而減輕。

審計(jì)人員的責(zé)任二、實(shí)施審計(jì)工作

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)按照自上而下的方法實(shí)施審計(jì)工作。自上而下的方法是注冊(cè)會(huì)計(jì)師識(shí)別風(fēng)險(xiǎn)、選擇擬測(cè)試控制的基本思路。實(shí)施審計(jì)工作的總體要求

注冊(cè)會(huì)計(jì)師在實(shí)施審計(jì)工作時(shí)，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測(cè)試結(jié)合進(jìn)行。無(wú)論是測(cè)試企業(yè)層面控制還是業(yè)務(wù)層面控制，注冊(cè)會(huì)計(jì)師都應(yīng)當(dāng)關(guān)注信息系統(tǒng)對(duì)內(nèi)部控制及風(fēng)險(xiǎn)評(píng)估的影響，并評(píng)價(jià)內(nèi)部控制是否足以應(yīng)對(duì)舞弊風(fēng)險(xiǎn)。在測(cè)試企業(yè)層面控制時(shí)，應(yīng)當(dāng)把握重要性原則，至少應(yīng)當(dāng)關(guān)注：測(cè)試企業(yè)層面控制（1）與內(nèi)部環(huán)境相關(guān)的控制；（2）針對(duì)董事會(huì)、經(jīng)理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制；（3）企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程；（4）對(duì)內(nèi)部信息傳遞和財(cái)務(wù)報(bào)告流程的控制；（5）對(duì)控制有效性的內(nèi)部監(jiān)督和自我評(píng)價(jià)。

注冊(cè)會(huì)計(jì)師測(cè)試業(yè)務(wù)層面控制時(shí)，應(yīng)當(dāng)把握重要性原則，結(jié)合企業(yè)實(shí)際、企業(yè)內(nèi)部控制各項(xiàng)應(yīng)用指引的要求和企業(yè)層面控制的測(cè)試情況，重點(diǎn)對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)中的重要業(yè)務(wù)與事項(xiàng)的控制進(jìn)行測(cè)試。測(cè)試業(yè)務(wù)層面控制

控制測(cè)試可用于被審計(jì)單位每個(gè)層面的內(nèi)部控制，企業(yè)層面的控制測(cè)試通常更加主觀。對(duì)企業(yè)層面控制進(jìn)行測(cè)試，通常比業(yè)務(wù)層面更難記錄。因此，企業(yè)層面的評(píng)價(jià)通常記錄的是文件備忘錄和支持性證據(jù)，注冊(cè)會(huì)計(jì)師應(yīng)在審計(jì)的早期測(cè)試企業(yè)層面，因?yàn)閷?duì)這些控制測(cè)試的結(jié)果會(huì)影響其他計(jì)劃審計(jì)程序的性質(zhì)和范圍。測(cè)試兩個(gè)層面控制時(shí)注意的問(wèn)題測(cè)試控制設(shè)計(jì)的有效性

注冊(cè)會(huì)計(jì)師在審計(jì)內(nèi)部控制時(shí)，應(yīng)該測(cè)試控制設(shè)計(jì)的有效性。在測(cè)試控制設(shè)計(jì)的有效性時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮該控制單獨(dú)或連同其他控制是否能夠有效防止或發(fā)現(xiàn)并糾正重大錯(cuò)報(bào)。有效的測(cè)試控制設(shè)計(jì)

如果某項(xiàng)控制由擁有必要授權(quán)和專業(yè)勝任能力的人員按照規(guī)定的程序與要求執(zhí)行，能夠?qū)崿F(xiàn)控制目標(biāo)，表明該項(xiàng)控制的設(shè)計(jì)是有效的。測(cè)試控制運(yùn)行的有效性

除非存在某些可以使控制得到一貫運(yùn)行的自動(dòng)化控制，否則注冊(cè)會(huì)計(jì)師對(duì)控制的了解不足以測(cè)試控制運(yùn)行的有效性。在測(cè)試控制運(yùn)行的有效性是，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面獲取關(guān)于控制是否有效運(yùn)行的審計(jì)證據(jù)：（1）控制在所審計(jì)期間的相關(guān)時(shí)點(diǎn)是如何運(yùn)行的；（2）控制是否得到一貫執(zhí)行；（3）控制由誰(shuí)或以何種方式執(zhí)行。有效性運(yùn)行的測(cè)試控制

如果某項(xiàng)控制正在按照設(shè)計(jì)運(yùn)行，執(zhí)行人員擁有必要授權(quán)和專業(yè)勝任能力，能夠?qū)崿F(xiàn)控制目標(biāo)，表明該項(xiàng)控制的運(yùn)行是有效的?？刂茰y(cè)試的要求

作為進(jìn)一步審計(jì)程序的類型之一，控制測(cè)試并非在任何情況下都需要實(shí)施，當(dāng)存在下列情形之一時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)實(shí)施控制測(cè)試：（1）在評(píng)估認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，預(yù)期控制的運(yùn)行時(shí)有效的；（2）僅實(shí)施實(shí)質(zhì)性程序并不能夠提供認(rèn)定層次充分、適當(dāng)?shù)膶徲?jì)證據(jù)。獲取關(guān)于控制運(yùn)行有效性審計(jì)證據(jù)

在測(cè)試控制運(yùn)行的有效性時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面獲取關(guān)于控制是否有效運(yùn)行的審計(jì)證據(jù)：1.控制在所審計(jì)期間的相關(guān)時(shí)點(diǎn)是如何運(yùn)行的；2.控制是否得到一貫執(zhí)行；3.控制由誰(shuí)或以何種方式執(zhí)行。

在測(cè)試控制設(shè)計(jì)與運(yùn)行的有效性時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)綜合運(yùn)用以下審計(jì)程序：

測(cè)試控制設(shè)計(jì)和運(yùn)行有效性的審計(jì)程序（1）詢問(wèn)適當(dāng)人員，雖然詢問(wèn)本身并不足以提供充分、適當(dāng)?shù)淖C據(jù)；（2）觀察經(jīng)營(yíng)活動(dòng)；（3）檢查相關(guān)文件；（4）穿行測(cè)試；（5）重新執(zhí)行等。一、考慮特定控制的性質(zhì)確定測(cè)試控制審計(jì)程序時(shí)的要求注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)根據(jù)特定控制的性質(zhì)選擇所需要實(shí)施審計(jì)程序的類型。例如，某些可能存在反映控制運(yùn)行有效性的文件記錄，注冊(cè)會(huì)計(jì)師可以檢查這些文件記錄以獲取相關(guān)的審計(jì)證據(jù)；如果沒(méi)有這些文件記錄或者文件記錄與能否證實(shí)控制運(yùn)行有效性不想關(guān)，注冊(cè)會(huì)計(jì)司則可以考慮通過(guò)詢問(wèn)和觀察過(guò)去相關(guān)的審計(jì)證據(jù)。二、考慮測(cè)試與認(rèn)定直接相關(guān)或間接相關(guān)的控制確定測(cè)試控制審計(jì)程序時(shí)的要求例如，被審計(jì)單位可能針對(duì)超出信用額度的例外賒銷交易設(shè)置報(bào)告和審核制度，在測(cè)試該項(xiàng)制度的運(yùn)行有效性時(shí)，注冊(cè)會(huì)計(jì)師不僅要考慮審核的有效性，還需要考慮與例外賒銷報(bào)告中信息準(zhǔn)確性有關(guān)的控制是否有效運(yùn)行。三、如何對(duì)一項(xiàng)自動(dòng)化的應(yīng)用控制測(cè)試實(shí)施控制測(cè)試確定測(cè)試控制審計(jì)程序時(shí)的要求對(duì)于一項(xiàng)自動(dòng)化的應(yīng)用測(cè)試，注冊(cè)會(huì)計(jì)師可以利用該項(xiàng)測(cè)試得以執(zhí)行的審計(jì)證據(jù)和信息技術(shù)一般控制運(yùn)行有效性的審計(jì)證據(jù)，作為支持該項(xiàng)控制在相關(guān)期間運(yùn)行有效性的重要審計(jì)證據(jù)。控制設(shè)計(jì)與運(yùn)行的偏差

對(duì)于內(nèi)部控制運(yùn)行偏離設(shè)計(jì)的情況（即控制偏差），注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)確定該偏差對(duì)相關(guān)風(fēng)險(xiǎn)評(píng)估、需要獲取的證據(jù)以及控制運(yùn)行有效性結(jié)論的影響。測(cè)試的時(shí)間（1）何時(shí)實(shí)施控制測(cè)試；（2）測(cè)試所針對(duì)的控制適用的時(shí)點(diǎn)或期間。

控制測(cè)試的時(shí)間包含兩層含義：第一層含義的測(cè)試時(shí)間（1）盡量在接近企業(yè)內(nèi)部控制自我評(píng)價(jià)基準(zhǔn)日實(shí)施測(cè)試；（2）實(shí)施的測(cè)試需要涵蓋足夠長(zhǎng)的期間。

在確定何時(shí)實(shí)施控制測(cè)試時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)在下列兩個(gè)因素之間作出平衡，以獲取充分、適當(dāng)?shù)淖C據(jù)：第二層含義的測(cè)試時(shí)間如果僅需要測(cè)試控制在特定時(shí)點(diǎn)的運(yùn)行有效性，注冊(cè)會(huì)計(jì)師只需要獲取改試點(diǎn)的審計(jì)證據(jù)；

如果需要獲取控制在某一期間有效運(yùn)行的審計(jì)證據(jù)，僅獲取與時(shí)點(diǎn)有關(guān)的審計(jì)證據(jù)是不充分的，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)輔以其他控制測(cè)試，包括測(cè)試被審計(jì)單位對(duì)控制的監(jiān)督

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)根據(jù)根據(jù)控制測(cè)試的目的確定控制測(cè)試的時(shí)間，并確定擬信賴的相關(guān)控制的時(shí)點(diǎn)或期間。

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)根據(jù)與內(nèi)部控制相關(guān)的風(fēng)險(xiǎn)，確定擬實(shí)施審計(jì)程序的性質(zhì)、時(shí)間安排和范圍，獲取充分、適當(dāng)?shù)淖C據(jù)。與內(nèi)部控制相關(guān)的風(fēng)險(xiǎn)越高，注冊(cè)會(huì)計(jì)師需要獲取的證據(jù)應(yīng)越多。風(fēng)險(xiǎn)與擬獲取證據(jù)的關(guān)系連續(xù)審計(jì)的測(cè)試

在連續(xù)審計(jì)中，注冊(cè)會(huì)計(jì)師在確定測(cè)試的性質(zhì)、時(shí)間安排和范圍時(shí)，應(yīng)當(dāng)考慮以前年度執(zhí)行內(nèi)部控制審計(jì)時(shí)了解的情況。考慮以前年度審計(jì)的意義

注冊(cè)會(huì)計(jì)師考慮以前年度審計(jì)過(guò)去的有關(guān)控制運(yùn)行有效性的審計(jì)證據(jù)，其意義在于：（1）內(nèi)部控制中的諸多因素對(duì)于被審計(jì)單位往往是相對(duì)穩(wěn)定的（相對(duì)于具體的交易、賬戶余額和披露）；（2）內(nèi)部控制在不同期間可能發(fā)生重大變化，注冊(cè)會(huì)計(jì)師在利用以前審計(jì)獲取的有關(guān)控制運(yùn)行有效性的審計(jì)證據(jù)是需要格外謹(jǐn)慎，充分考慮各種因素。如何考慮以前年度審計(jì)獲取的審計(jì)證據(jù)

注冊(cè)會(huì)計(jì)師考在慮以前年度審計(jì)過(guò)去的有關(guān)控制運(yùn)行有效性的審計(jì)證據(jù)時(shí)，應(yīng)該考慮擬信賴的以前審計(jì)中測(cè)試的控制在本期是否發(fā)生變化，并通過(guò)實(shí)施詢問(wèn)并結(jié)合觀察或檢查程序，獲取這些控制是否發(fā)生變化的審計(jì)證據(jù)。如何考慮以前年度審計(jì)獲取的審計(jì)證據(jù)

如果控制在本期發(fā)生變化，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮以前審計(jì)獲取的有關(guān)控制運(yùn)行有效性的審計(jì)證據(jù)是否與本期相關(guān)。如果擬信賴的控制自上次測(cè)試后已經(jīng)發(fā)生變化，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)在本期審計(jì)中測(cè)試這些控制的運(yùn)行有效性。如何考慮以前年度審計(jì)獲取的審計(jì)證據(jù)如果擬信賴的控制自上次測(cè)試后未發(fā)生變化，且不屬于旨在減輕特別風(fēng)險(xiǎn)的控制，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)運(yùn)用職業(yè)判斷確定是否在本期審計(jì)中測(cè)試其運(yùn)行有效性，以及本次測(cè)試與上次測(cè)試的時(shí)間間隔，但每三年至少對(duì)控制測(cè)試一次。利用以前年度審計(jì)獲取的審計(jì)證據(jù)時(shí)考慮的因素在確定利用以前審計(jì)獲取的有關(guān)控制測(cè)試運(yùn)行有效性的審計(jì)證據(jù)是否適當(dāng)以及在此測(cè)試控制的時(shí)間間隔時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮以下因素或情況：（1）內(nèi)部控制其他要素的有效性，包括控制環(huán)境、對(duì)控制監(jiān)督以及被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程；（2）控制特征（是人工控制還是自動(dòng)化控制）產(chǎn)生的風(fēng)險(xiǎn)；（3）信息技術(shù)一般控制的有效性；控制測(cè)試的范圍控制測(cè)試的范圍主要是指某項(xiàng)活動(dòng)的測(cè)試次數(shù)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)實(shí)際控制測(cè)試，以獲取在整個(gè)擬信賴的期間有效運(yùn)行的充分、適當(dāng)?shù)膶徲?jì)證據(jù)。當(dāng)對(duì)控制運(yùn)行有效性需要獲取更具說(shuō)服力的審計(jì)證據(jù)時(shí)，可能需要擴(kuò)大控制測(cè)試的范圍。確定控制測(cè)試范圍時(shí)的考慮因素在確定控制測(cè)試的范圍是，除了考慮對(duì)控制的信賴程度外，注冊(cè)會(huì)計(jì)師還需要考慮以下因素：（1）在擬信賴期間，被審計(jì)單位執(zhí)行控制的頻率；（2）在所審計(jì)期間，注冊(cè)會(huì)計(jì)師擬信賴控制運(yùn)行有效性的時(shí)間長(zhǎng)度；（3）控制的預(yù)期偏差；（4）通過(guò)測(cè)試與認(rèn)定相關(guān)的其他控制獲取的審計(jì)證據(jù)的范圍；（5）擬獲取的有關(guān)認(rèn)定層次控制運(yùn)行有效性的審計(jì)證據(jù)的相關(guān)性和可靠性。三、評(píng)價(jià)控制缺陷

控制缺陷是指企業(yè)內(nèi)部控制的設(shè)計(jì)或運(yùn)行無(wú)法合理保證內(nèi)部控制目標(biāo)的實(shí)現(xiàn)?？刂迫毕莸姆诸悆?nèi)部控制缺陷按其成因可分為兩類：（1）設(shè)計(jì)缺陷；（2）運(yùn)行缺陷。

設(shè)計(jì)缺陷：是指企業(yè)缺少為實(shí)現(xiàn)控制目標(biāo)的必需控制，或現(xiàn)存的控制并不合理及未能滿足控制目標(biāo)。例如，“未建立定期的現(xiàn)金盤點(diǎn)程序”就屬于控制設(shè)計(jì)問(wèn)題。設(shè)計(jì)缺陷設(shè)計(jì)缺陷又可分為兩類：系統(tǒng)的缺陷和手工的缺陷。

運(yùn)行缺陷：是指設(shè)計(jì)合理及有效的內(nèi)部控制，但在運(yùn)作上沒(méi)有被正確地執(zhí)行。包括不恰當(dāng)?shù)娜藛T執(zhí)行，未按設(shè)計(jì)的方式運(yùn)行，如頻率不當(dāng)?shù)?。例如：“物資采購(gòu)申請(qǐng)金額已超其采購(gòu)權(quán)限，卻未向上級(jí)公司申請(qǐng)安排大宗物品采購(gòu)”運(yùn)行缺陷控制缺陷的分類內(nèi)部控制缺陷按其影響程度可分為三類：（1）重大缺陷；（2）重要缺陷；（3）一般缺陷。

重大缺陷：重大缺陷也稱實(shí)質(zhì)性漏洞，是指一個(gè)或多個(gè)控制缺陷的組合，可能嚴(yán)重影響內(nèi)部整體控制的有效性，進(jìn)而導(dǎo)致企業(yè)無(wú)法及時(shí)防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的情形。重大缺陷

例如，有關(guān)漏洞為企業(yè)帶來(lái)重大的損失或造成企業(yè)財(cái)務(wù)報(bào)表重大的錯(cuò)報(bào)、漏報(bào)。

重要缺陷：是指一個(gè)或多個(gè)一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無(wú)法及時(shí)防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，需引起管理層關(guān)注。重要缺陷

例如，有關(guān)缺陷造成的負(fù)面影響在部分區(qū)域流傳，為公司聲譽(yù)帶來(lái)?yè)p害。

一般缺陷：是指除重要缺陷、重大缺陷外的其他缺陷。一般缺陷

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)評(píng)價(jià)其識(shí)別的各項(xiàng)內(nèi)部控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨(dú)或組合起來(lái)，是否構(gòu)成重大缺陷。審計(jì)人員對(duì)重大缺陷的責(zé)任

在確定一項(xiàng)內(nèi)部控制缺陷或多項(xiàng)內(nèi)部控制缺陷的組合是否構(gòu)成重大缺陷時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)評(píng)價(jià)補(bǔ)償性控制（替代性控制）的影響。企業(yè)執(zhí)行的補(bǔ)償性控制應(yīng)當(dāng)具有同樣的效果。評(píng)價(jià)補(bǔ)償性控制若出現(xiàn)下列跡象則表明內(nèi)部控制可能存在重大缺陷：重大缺陷的判斷（1）注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)董事、監(jiān)事和高級(jí)管理人員舞弊；（2）企業(yè)更正已經(jīng)公布的財(cái)務(wù)報(bào)表；（3）注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過(guò)程中未能發(fā)現(xiàn)該錯(cuò)報(bào)；（4）企業(yè)審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對(duì)內(nèi)部控制的監(jiān)督無(wú)效。四、完成審計(jì)工作

注冊(cè)會(huì)計(jì)師完成審計(jì)工作后，應(yīng)當(dāng)取得經(jīng)企業(yè)簽署的書面聲明。

企業(yè)如果拒絕提供或以其他不當(dāng)理由回避書面聲明，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)將其視為審計(jì)范圍受到限制，解除業(yè)務(wù)約定或出具無(wú)法表示意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告。書面聲明應(yīng)當(dāng)包括下列內(nèi)容：書面聲明的內(nèi)容（1）企業(yè)董事會(huì)認(rèn)可其對(duì)建立健全和有效實(shí)施內(nèi)部控制負(fù)責(zé)；（2）企業(yè)已對(duì)內(nèi)部控制的有效性作出自我評(píng)價(jià)，并說(shuō)明評(píng)價(jià)時(shí)采用的標(biāo)準(zhǔn)以及得出的結(jié)論；（3）企業(yè)沒(méi)有利用注冊(cè)會(huì)計(jì)師執(zhí)行的審計(jì)程序及其結(jié)果作為自我評(píng)價(jià)的基礎(chǔ)；書面聲明的內(nèi)容（4）企業(yè)已向注冊(cè)會(huì)計(jì)師披露識(shí)別出的所有內(nèi)部控制缺陷，并單獨(dú)披露其中的重大缺陷和重要缺陷；（5）企業(yè)對(duì)于注冊(cè)會(huì)計(jì)師在以前年度審計(jì)中識(shí)別的重大缺陷和重要缺陷，是否已經(jīng)采取措施予以解決；（6）企業(yè)在內(nèi)部控制自我評(píng)價(jià)基準(zhǔn)日后，內(nèi)部控制是否發(fā)生重大變化，或者存在對(duì)內(nèi)部控制具有重要影響的其他因素。書面溝通

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)與企業(yè)溝通審計(jì)過(guò)程中識(shí)別的所有控制缺陷。如發(fā)現(xiàn)重大缺陷和重要缺陷，或認(rèn)為審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對(duì)內(nèi)部控制的監(jiān)督無(wú)效，則應(yīng)當(dāng)以書面形式與董事會(huì)和經(jīng)理層溝通。

書面溝通應(yīng)當(dāng)在注冊(cè)會(huì)計(jì)師出具內(nèi)部控制審計(jì)報(bào)告之前進(jìn)行。內(nèi)部控制審計(jì)報(bào)告>>>3

注冊(cè)會(huì)計(jì)師在完成內(nèi)部控制審計(jì)工作后，應(yīng)當(dāng)出具內(nèi)部控制審計(jì)報(bào)告。標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告應(yīng)當(dāng)包括下列要素：（一）標(biāo)題；（二）收件人；（三）引言段；（四）企業(yè)對(duì)內(nèi)部控制的責(zé)任段；（五）注冊(cè)會(huì)計(jì)師的責(zé)任段；（六）內(nèi)部控制固有局限性的說(shuō)明段；（七）財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)意見(jiàn)段；（八）非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷描述段；（九）注冊(cè)會(huì)計(jì)師的簽名和蓋章；（十）會(huì)計(jì)師事務(wù)所的名稱、地址及蓋章；（十一）報(bào)告日期。一、標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告

符合下列所有條件的，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制出具無(wú)保留意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告：（1）企業(yè)按照《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評(píng)價(jià)指引》以及企業(yè)自身內(nèi)部控制制度的要求，在所有重大方面保持了有效的內(nèi)部控制；（2）注冊(cè)會(huì)計(jì)師已經(jīng)按照《企業(yè)內(nèi)部控制審計(jì)指引》的要求計(jì)劃和實(shí)施審計(jì)工作，在審計(jì)過(guò)程中未受到限制。標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告的參考格式內(nèi)部控制審計(jì)報(bào)告××股份有限公司全體股東：按照《企業(yè)內(nèi)部控制審計(jì)指引》及中國(guó)注冊(cè)會(huì)計(jì)師執(zhí)業(yè)準(zhǔn)則的相關(guān)要求，我們審計(jì)了××股份有限公司（以下簡(jiǎn)稱××公司）××年×月×日的財(cái)務(wù)報(bào)告內(nèi)部控制的有效性。一、企業(yè)對(duì)內(nèi)部控制的責(zé)任按照《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評(píng)價(jià)指引》的規(guī)定，建立健全和有效實(shí)施內(nèi)部控制，并評(píng)價(jià)其有效性是企業(yè)董事會(huì)的責(zé)任。二、注冊(cè)會(huì)計(jì)師的責(zé)任我們的責(zé)任是在實(shí)施審計(jì)工作的基礎(chǔ)上，對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見(jiàn)，并對(duì)注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷進(jìn)行披露。三、內(nèi)部控制的固有局限性內(nèi)部控制具有固有局限性，存在不能防止和發(fā)現(xiàn)錯(cuò)報(bào)的可能性。此外，由于情況的變化可能導(dǎo)致內(nèi)部控制變得不恰當(dāng)，或?qū)刂普吆统绦蜃裱某潭冉档停鶕?jù)內(nèi)部控制審計(jì)結(jié)果推測(cè)未來(lái)內(nèi)部控制的有效性具有一定風(fēng)險(xiǎn)。四、財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)意見(jiàn)我們認(rèn)為，××公司按照《企業(yè)內(nèi)部控制基本規(guī)范》和相關(guān)規(guī)定在所有重大方面保持了有效的財(cái)務(wù)報(bào)告內(nèi)部控制。五、非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷在內(nèi)部控制審計(jì)過(guò)程中，我們注意到××公司的非財(cái)務(wù)報(bào)告內(nèi)部控制存在重大缺陷[描述該缺陷的性質(zhì)及其對(duì)實(shí)現(xiàn)相關(guān)控制目標(biāo)的影響程度]。由于存在上述重大缺陷，我們提醒本報(bào)告使用者注意相關(guān)風(fēng)險(xiǎn)。需要指出的是，我們并不對(duì)××公司的非財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表意見(jiàn)或提供保證。本段內(nèi)容不影響對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制有效性發(fā)表的審計(jì)意見(jiàn)?！痢?xí)?jì)師事務(wù)所

中國(guó)注冊(cè)會(huì)計(jì)師:×××(蓋章)(簽名并蓋章)

中國(guó)注冊(cè)會(huì)計(jì)師:×××(簽名并蓋章)

中國(guó)××市

二○×二年×月×日二、非標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告

非標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告包括以下三種：帶強(qiáng)調(diào)事項(xiàng)段的非標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告；1.2.3.否定意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告；無(wú)法表示意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告。帶強(qiáng)調(diào)事項(xiàng)段的非標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告

注冊(cè)會(huì)計(jì)師認(rèn)為財(cái)務(wù)報(bào)告內(nèi)部控制雖不存在重大缺陷，但仍有一項(xiàng)或者多項(xiàng)重大事項(xiàng)需要提請(qǐng)內(nèi)部控制審計(jì)報(bào)告使用者注意的，應(yīng)當(dāng)在內(nèi)部控制審計(jì)報(bào)告中增加強(qiáng)調(diào)事項(xiàng)段予以說(shuō)明。帶強(qiáng)調(diào)事項(xiàng)段的非標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告內(nèi)容

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)在強(qiáng)調(diào)事項(xiàng)段中指明，該段內(nèi)容僅用于提醒內(nèi)部控制審計(jì)報(bào)告使用者關(guān)注，并不影響對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表的審計(jì)意見(jiàn)。帶強(qiáng)調(diào)事項(xiàng)段的非標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告的參考格式內(nèi)部控制審計(jì)報(bào)告××股份有限公司全體股東：按照《企業(yè)內(nèi)部控制審計(jì)指引》及中國(guó)注冊(cè)會(huì)計(jì)師執(zhí)業(yè)準(zhǔn)則的相關(guān)要求，我們審計(jì)了××股份有限公司（以下簡(jiǎn)稱××公司）××年×月×日的財(cái)務(wù)報(bào)告內(nèi)部控制的有效性。[“一、企業(yè)對(duì)內(nèi)部控制的責(zé)任”至“五、非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷”參見(jiàn)標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告相關(guān)段落表述。]六、強(qiáng)調(diào)事項(xiàng)我們提醒內(nèi)部控制審計(jì)報(bào)告使用者關(guān)注，（描述強(qiáng)調(diào)事項(xiàng)的性質(zhì)及其對(duì)內(nèi)部控制的重大影響）。本段內(nèi)容不影響已對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表的審計(jì)意見(jiàn)?！痢?xí)?jì)師事務(wù)所

中國(guó)注冊(cè)會(huì)計(jì)師:×××(蓋章)(簽名并蓋章)

中國(guó)注冊(cè)會(huì)計(jì)師:×××(簽名并蓋章)

中國(guó)××市

二○×二年×月×日否定意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告

注冊(cè)會(huì)計(jì)師認(rèn)為財(cái)務(wù)報(bào)告內(nèi)部控制存在一項(xiàng)或多項(xiàng)重大缺陷的，除非審計(jì)范圍受到限制，應(yīng)當(dāng)對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表否定意見(jiàn)。否定意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告內(nèi)容

注冊(cè)會(huì)計(jì)師出具否定意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告，應(yīng)當(dāng)包括重大缺陷的定義、重大缺陷的性質(zhì)及其對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的影響程度。否定意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告的參考格式內(nèi)部控制審計(jì)報(bào)告××股份有限公司全體股東：按照《企業(yè)內(nèi)部控制審計(jì)指引》及中國(guó)注冊(cè)會(huì)計(jì)師執(zhí)業(yè)準(zhǔn)則的相關(guān)要求，我們審計(jì)了××股份有限公司（以下簡(jiǎn)稱××公司）××年×月×日的財(cái)務(wù)報(bào)告內(nèi)部控制的有效性。[“一、企業(yè)對(duì)內(nèi)部控制的責(zé)任”至“三、內(nèi)部控制的固有局限性”參見(jiàn)標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告相關(guān)段落表述。]四、導(dǎo)致否定意見(jiàn)的事項(xiàng)重大缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)。[指出注冊(cè)會(huì)計(jì)師已識(shí)別出的重大缺陷，并說(shuō)明重大缺陷的性質(zhì)及其對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的影響程度。]有效的內(nèi)部控制能夠?yàn)樨?cái)務(wù)報(bào)告及相關(guān)信息的真實(shí)完整提供合理保證，而上述重大缺陷使××公司內(nèi)部控制失去這一功能。五、財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)意見(jiàn)我們認(rèn)為，由于存在上述重大缺陷及其對(duì)實(shí)現(xiàn)控制目標(biāo)的影響，××公司未能按照《企業(yè)內(nèi)部控制基本規(guī)范》和相關(guān)規(guī)定在所有重大方面保持有效的財(cái)務(wù)報(bào)告內(nèi)部控制。六、非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷[參見(jiàn)標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告相關(guān)段落表述。]××?xí)?jì)師事務(wù)所

中國(guó)注冊(cè)會(huì)計(jì)師:×××(蓋章)(簽名并蓋章)

中國(guó)注冊(cè)會(huì)計(jì)師:×××(簽名并蓋章)

中國(guó)××市

二○×二年×月×日無(wú)法表示意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告

注冊(cè)會(huì)計(jì)師審計(jì)范圍受到限制的，應(yīng)當(dāng)解除業(yè)務(wù)約定或出具無(wú)法表示意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告，并就審計(jì)范圍受到限制的情況，以書面形式與董事會(huì)進(jìn)行溝通。無(wú)法表示意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告內(nèi)容如果在出具無(wú)法表示意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告時(shí)，應(yīng)當(dāng)在內(nèi)部控制審計(jì)報(bào)告中指明審計(jì)范圍受到限制，無(wú)法對(duì)內(nèi)部控制的有效性發(fā)表意見(jiàn)。如果在已執(zhí)行的有限程序中發(fā)現(xiàn)財(cái)務(wù)報(bào)告內(nèi)部控制存在重大缺陷的，應(yīng)當(dāng)在內(nèi)部控制審計(jì)報(bào)告中對(duì)重大缺陷做出詳細(xì)說(shuō)明。標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告的參考格式內(nèi)部控制審計(jì)報(bào)告××股份有限公司全體股東：我們接受委托，對(duì)××股份有限公司（以下簡(jiǎn)稱××公司）××年×月×日的財(cái)務(wù)報(bào)告內(nèi)部控制進(jìn)行審計(jì)。[刪除注冊(cè)會(huì)計(jì)師的責(zé)任段，“一、企業(yè)對(duì)內(nèi)部控制的責(zé)任”和“二、內(nèi)部控制的固有局限性”參見(jiàn)標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告相關(guān)段落表述。]三、導(dǎo)致無(wú)法表示意見(jiàn)的事項(xiàng)[描述審計(jì)范圍受到限制的具體情況。]四、財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)意見(jiàn)由于審計(jì)范圍受到上述限制，我們未能實(shí)施必要的審計(jì)程序以獲取發(fā)表意見(jiàn)所需的充分、適當(dāng)證據(jù)，因此，我們無(wú)法對(duì)××公司財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表意見(jiàn)。五、識(shí)別的財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷（如在審計(jì)范圍受到限制前，執(zhí)行有限程序未能識(shí)別出重大缺陷，則應(yīng)刪除本段）重大缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)。盡管我們無(wú)法對(duì)××公司財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表意見(jiàn)，但在我們實(shí)施的有限程序的過(guò)程中，發(fā)現(xiàn)了以下重大缺陷：[指出注冊(cè)會(huì)計(jì)師已識(shí)別出的重大缺陷，并說(shuō)明重大缺陷的性質(zhì)及其對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的影響程度。]有效的內(nèi)部控制能夠?yàn)樨?cái)務(wù)報(bào)告及相關(guān)信息的真實(shí)完整提供合理保證，而上述重大缺陷使××公司內(nèi)部控制失去這一功能。六、非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷[參見(jiàn)標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告相關(guān)段落表述。]××?xí)?jì)師事務(wù)所

中國(guó)注冊(cè)會(huì)計(jì)師:×××(蓋章)(簽名并蓋章)