2200了解和評(píng)價(jià)被審計(jì)單位整體層面內(nèi)部控制（2021更新）

2200了解和評(píng)價(jià)被審計(jì)單位整體層面內(nèi)部控制—內(nèi)部控制環(huán)境了解和評(píng)價(jià)被審計(jì)單位整體層面內(nèi)部控制被審計(jì)單位：索引號(hào)：2200頁(yè)次：編制人：日期：財(cái)務(wù)報(bào)表截止日/期間：復(fù)核人：日期：項(xiàng)目合伙人：日期：編制說(shuō)明：1、項(xiàng)目合伙人須復(fù)核并批準(zhǔn)本表，以表明其認(rèn)可關(guān)于控制環(huán)境及其他企業(yè)整體控制要素對(duì)我們的審計(jì)策略有何影響的結(jié)論。根據(jù)本表格中記載的證據(jù)，項(xiàng)目合伙人應(yīng)簽署本表格以證明其已作出批準(zhǔn)。2、當(dāng)項(xiàng)目組確定一家上市企業(yè)的控制環(huán)境不能對(duì)旨在預(yù)防或檢查和更正重大錯(cuò)報(bào)的控制提供足夠的支持時(shí)，應(yīng)向技術(shù)部咨詢。3、總體說(shuō)明：在審計(jì)計(jì)劃過(guò)程中，對(duì)企業(yè)整體控制進(jìn)行了解是非常重要的。這種了解有助于我們識(shí)別和評(píng)估由舞弊和錯(cuò)誤導(dǎo)致的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，也有助于擬定最合適的審計(jì)策略。我們可以通過(guò)以下方式來(lái)了解企業(yè)整體控制：詢問(wèn)企業(yè)的管理層，詢問(wèn)企業(yè)內(nèi)部的那些我們判斷可能掌握有助于我們識(shí)別重大錯(cuò)報(bào)風(fēng)險(xiǎn)信息的其他人員、觀察日常業(yè)務(wù)中流程和控制的運(yùn)作情況，并視情況檢查文件記錄。本表格主要用于審計(jì)計(jì)劃階段。然而，在審計(jì)全過(guò)程中通過(guò)實(shí)施審計(jì)程序而獲得的證據(jù)也有助于我們加深對(duì)企業(yè)整體控制的了解。根據(jù)在審計(jì)過(guò)程中實(shí)施的審計(jì)程序的結(jié)果和發(fā)現(xiàn)的新信息，我們會(huì)持續(xù)地修改和更新我們對(duì)企業(yè)整體控制的了解。當(dāng)獲得與企業(yè)整體控制相關(guān)的新信息時(shí)，我們應(yīng)確定該信息對(duì)以下三方面的影響：企業(yè)整體控制、對(duì)舞弊和錯(cuò)誤導(dǎo)致的重大錯(cuò)報(bào)風(fēng)險(xiǎn)的評(píng)估、審計(jì)策略。然后，我們相應(yīng)更新記錄（例如：預(yù)審結(jié)束后會(huì)議或者審計(jì)項(xiàng)目總結(jié)階段）。下面的表格描述了我們通常預(yù)期的內(nèi)部控制的五大組成部分分別屬于企業(yè)整體內(nèi)部控制和與交易/過(guò)程層面相關(guān)的內(nèi)部控制的程度。本表格有助于我們對(duì)在本所技術(shù)指引《了解企業(yè)整體的內(nèi)部控制》中所探討的企業(yè)整體控制(即控制環(huán)境、風(fēng)險(xiǎn)評(píng)估流程、監(jiān)督和溝通）進(jìn)行記錄。對(duì)“信息系統(tǒng)”和“控制活動(dòng)”這兩個(gè)要素的記錄則分別在技術(shù)指引《了解被審計(jì)單位的業(yè)務(wù)》和《了解重大交易類別和重大披露流程》中提及。應(yīng)當(dāng)由具有充分經(jīng)驗(yàn)且了解被審計(jì)企業(yè)的項(xiàng)目組成員來(lái)了解企業(yè)整體控制并確定其對(duì)我們的審計(jì)程序的影響。4、關(guān)于附錄本表格的附錄提供了根據(jù)《企業(yè)內(nèi)部控制應(yīng)用指引》中與企業(yè)整體層面內(nèi)部控制相關(guān)的部分，即第1～5號(hào)《組織架構(gòu)》、《發(fā)展戰(zhàn)略》、《人力資源》、《社會(huì)責(zé)任》、《企業(yè)文化》，而設(shè)計(jì)的企業(yè)整體層面內(nèi)部控制評(píng)價(jià)表和問(wèn)卷，以便為執(zhí)行內(nèi)部控制審計(jì)業(yè)務(wù)的項(xiàng)目組提供更多的指引和提示。對(duì)于執(zhí)行內(nèi)部控制審計(jì)業(yè)務(wù)（含整合審計(jì)）的項(xiàng)目組而言，應(yīng)當(dāng)完成本模板，而把附錄中的評(píng)價(jià)表和問(wèn)卷作為執(zhí)行企業(yè)整體內(nèi)部控制了解和評(píng)價(jià)程序的參考和提示。換言之，在內(nèi)部控制審計(jì)業(yè)務(wù)中，本模板的完成是強(qiáng)制性的，但附錄中的評(píng)價(jià)表和問(wèn)卷是參考性的。一、對(duì)控制環(huán)境的了解我們需要了解“控制環(huán)境”這一組成部分及其相關(guān)要素，并獲取這些要素運(yùn)行情況的證據(jù)?？刂骗h(huán)境是內(nèi)部控制中其他所有組成部分的基礎(chǔ)，可反映管理層、治理層和所有者對(duì)待控制重要性的總體態(tài)度、認(rèn)識(shí)和行為，及其在決定企業(yè)政策、程序和組織結(jié)構(gòu)時(shí)對(duì)控制的關(guān)注程度?？刂骗h(huán)境為一個(gè)組織機(jī)構(gòu)設(shè)定了基調(diào)，可提供規(guī)范和架構(gòu)，并影響其成員的控制意識(shí)，還可對(duì)發(fā)生虛假財(cái)務(wù)報(bào)告和侵占資產(chǎn)的可能性產(chǎn)生重大的影響?？刂骗h(huán)境包括管理層對(duì)待企業(yè)財(cái)務(wù)報(bào)表中所包含的會(huì)計(jì)估計(jì)、判斷和披露的態(tài)度，及最終對(duì)待其財(cái)務(wù)報(bào)告理念的態(tài)度，它是任何控制運(yùn)行的背景。了解企業(yè)控制環(huán)境是我們審計(jì)程序中的一個(gè)重要部分，將有助于我們識(shí)別可能對(duì)交易處理中的重大錯(cuò)報(bào)風(fēng)險(xiǎn)和管理層在編制財(cái)務(wù)報(bào)表時(shí)作出的判斷中的重大錯(cuò)報(bào)風(fēng)險(xiǎn)具有普遍影響的因素。因此，控制環(huán)境是確定我們的總體審計(jì)策略時(shí)需加以考慮的一項(xiàng)關(guān)鍵因素。我們了解了下列控制環(huán)境要素及它們之間的關(guān)系：詳見(jiàn)技術(shù)指引《了解、測(cè)試和評(píng)價(jià)企業(yè)整體內(nèi)部控制》相關(guān)內(nèi)容：主要管理人員的誠(chéng)信、道德價(jià)值觀和行為管理層的控制意識(shí)和經(jīng)營(yíng)風(fēng)格管理層對(duì)勝任能力的承諾治理層參與管理和監(jiān)控組織結(jié)構(gòu)和權(quán)限及責(zé)任的分配人力資源政策和實(shí)務(wù)我們應(yīng)考慮本表格中所列出的各個(gè)控制環(huán)境要素的典型特征。管理層實(shí)施的在控制環(huán)境要素中的控制或流程的種類和正式程度會(huì)隨企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度而變；然而，如果控制環(huán)境有助于防止或發(fā)現(xiàn)以及糾正重大錯(cuò)報(bào)，則我們通常認(rèn)為這些特征會(huì)出現(xiàn)在企業(yè)的控制環(huán)境中，即使是以非正式的方式出現(xiàn)。本表格中所列的特征并非涵蓋一切，所以我們認(rèn)為企業(yè)可能會(huì)出現(xiàn)本表格未提及的特征。1、關(guān)鍵管理人員的誠(chéng)信、道德價(jià)值觀和行為以下是我們可能會(huì)觀察到的與關(guān)鍵管理人員的誠(chéng)信、道德價(jià)值觀和行為相關(guān)的典型特征：企業(yè)已經(jīng)向員工宣傳員工守則或者等同于員工守則的政策，并對(duì)其執(zhí)行情況進(jìn)行監(jiān)督。企業(yè)文化強(qiáng)調(diào)誠(chéng)信和合乎道德行為的重要性。高級(jí)管理人員以最高標(biāo)準(zhǔn)要求自己并以身作則。企業(yè)進(jìn)行相關(guān)溝通促進(jìn)政策和文化得到一致的宣傳。管理層對(duì)員工違反已批準(zhǔn)的政策和程序或員工守則的行為進(jìn)行了適當(dāng)?shù)奶幚?。企業(yè)實(shí)施了適當(dāng)程序，例如新業(yè)務(wù)承接程序、利益沖突程序和保密措施，并在整個(gè)企業(yè)內(nèi)部對(duì)這些政策進(jìn)行了充分溝通。管理層設(shè)有舞弊熱線，并對(duì)其進(jìn)行監(jiān)督和適當(dāng)回應(yīng)。企業(yè)建立了舉報(bào)政策以及相關(guān)的舉報(bào)熱線或道德熱線，并在企業(yè)內(nèi)部進(jìn)行了相關(guān)的溝通，還包括投訴處理程序和可疑會(huì)計(jì)或?qū)徲?jì)問(wèn)題的保密舉報(bào)制度。描述對(duì)管理層如何建立和保持重視誠(chéng)信和合乎道德行為的文化的觀察結(jié)果：在考慮企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度的基礎(chǔ)上，描述那些我們沒(méi)發(fā)現(xiàn)但預(yù)期應(yīng)當(dāng)存在的與關(guān)鍵管理人員的誠(chéng)信、道德價(jià)值觀和行為相關(guān)的特征。2、管理層的控制意識(shí)和經(jīng)營(yíng)風(fēng)格以下是我們可能會(huì)觀察到的關(guān)于管理層的控制意識(shí)和經(jīng)營(yíng)風(fēng)格的典型特征：管理層對(duì)內(nèi)部控制予以足夠的重視，包括信息技術(shù)控制。管理層會(huì)及時(shí)糾正他們所發(fā)現(xiàn)的內(nèi)部控制缺陷。管理層在選擇會(huì)計(jì)政策和做出會(huì)計(jì)估計(jì)時(shí)傾向于采取保守態(tài)度。對(duì)于重大的會(huì)計(jì)和財(cái)務(wù)報(bào)告問(wèn)題，管理層會(huì)向我們咨詢。在考慮管理層的控制意識(shí)和經(jīng)營(yíng)風(fēng)格的特征的基礎(chǔ)上，描述我們對(duì)管理層控制意識(shí)和經(jīng)營(yíng)風(fēng)格的觀察結(jié)果：在考慮企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度的基礎(chǔ)上，描述我們未發(fā)現(xiàn)但預(yù)期應(yīng)當(dāng)存在的與管理層控制意識(shí)和經(jīng)營(yíng)風(fēng)格有關(guān)的特征。3、管理層對(duì)勝任能力的承諾以下是我們可能會(huì)觀察到的關(guān)于管理層對(duì)勝任能力的重視的典型特征：企業(yè)會(huì)計(jì)、財(cái)務(wù)和IT部門(mén)人員具備足夠的勝任能力并接受足夠的培訓(xùn)，能根據(jù)企業(yè)的性質(zhì)和復(fù)雜程度處理業(yè)務(wù)。管理層設(shè)有其他流程來(lái)解決有關(guān)會(huì)計(jì)、審計(jì)、IT或內(nèi)部控制問(wèn)題的投訴。企業(yè)設(shè)有程序和政策，使人員、系統(tǒng)以及控制與企業(yè)組織架構(gòu)變化及業(yè)務(wù)增長(zhǎng)同步發(fā)展。描述關(guān)于管理層對(duì)勝任能力的重視的觀察結(jié)果：在考慮企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度的基礎(chǔ)上，描述我們未發(fā)現(xiàn)但預(yù)期應(yīng)當(dāng)存在的與管理層對(duì)勝任能力的重視相關(guān)的特征：4、治理層參與管理和監(jiān)督以下是我們可能會(huì)觀察到的關(guān)于治理層參與管理與監(jiān)督的典型特征：治理層對(duì)企業(yè)的對(duì)外財(cái)務(wù)報(bào)告和財(cái)務(wù)報(bào)告內(nèi)部控制實(shí)施充分的監(jiān)督治理層和內(nèi)審及外部審計(jì)師之間有開(kāi)放的溝通渠道，且溝通的性質(zhì)和頻率就企業(yè)的規(guī)模及復(fù)雜程度而言是適當(dāng)?shù)闹卫韺泳哂凶銐虻闹R(shí)、經(jīng)驗(yàn)和時(shí)間來(lái)有效地執(zhí)行其職能根據(jù)企業(yè)規(guī)模和復(fù)雜程度，治理層與管理層保持適當(dāng)?shù)莫?dú)立性。描述關(guān)于治理層參與管理和監(jiān)督的觀察結(jié)果：在考慮企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度的基礎(chǔ)上，描述我們未發(fā)現(xiàn)但預(yù)期應(yīng)當(dāng)存在的關(guān)于治理層參與管理和監(jiān)督的特征：5、企業(yè)組織架構(gòu)和職責(zé)分配以下是我們可能會(huì)觀察到的關(guān)于企業(yè)組織架構(gòu)和職責(zé)分配的典型特征：企業(yè)的組織架構(gòu)適合于企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度管理層向員工進(jìn)行宣傳，使其了解企業(yè)的經(jīng)營(yíng)目標(biāo)、員工職責(zé)與該目標(biāo)有何關(guān)系以及員工對(duì)這些目標(biāo)的實(shí)現(xiàn)有何責(zé)任企業(yè)恰當(dāng)?shù)胤峙渎氊?zé)并確定上下級(jí)匯報(bào)關(guān)系企業(yè)存在成文的員工崗位描述、參考手冊(cè)或者其他資料使員工知道其職責(zé)描述關(guān)于企業(yè)組織架構(gòu)和職責(zé)分配的觀察結(jié)果：在考慮企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度的基礎(chǔ)上，描述我們未發(fā)現(xiàn)但預(yù)期應(yīng)當(dāng)存在的關(guān)于企業(yè)組織架構(gòu)和職責(zé)分配的特征：6、人力資源政策和實(shí)務(wù)以下是我們可能會(huì)觀察到的關(guān)于企業(yè)人力資源政策和實(shí)務(wù)的典型特征：企業(yè)制定和實(shí)施了下列適當(dāng)?shù)娜肆Y源標(biāo)準(zhǔn)和程序：?jiǎn)T工的招聘、培訓(xùn)、激勵(lì)、評(píng)價(jià)、升職、薪酬、調(diào)配以及辭退（尤其是那些涉及會(huì)計(jì)、財(cái)務(wù)和信息系統(tǒng)的員工）企業(yè)會(huì)定期評(píng)價(jià)和復(fù)核每位員工的工作業(yè)績(jī)描述關(guān)于企業(yè)人力資源政策和實(shí)務(wù)的觀察結(jié)果：在考慮企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度的基礎(chǔ)上，描述我們未發(fā)現(xiàn)但預(yù)期應(yīng)當(dāng)存在的關(guān)于企業(yè)人力資源政策和實(shí)務(wù)的特征：二、對(duì)風(fēng)險(xiǎn)評(píng)估過(guò)程的了解我們了解管理層風(fēng)險(xiǎn)評(píng)估程序，但并不要求我們更多詳細(xì)了解評(píng)估程序要素。企業(yè)，無(wú)論其規(guī)模、結(jié)構(gòu)、性質(zhì)或者所處行業(yè)如何，均會(huì)遇到來(lái)自企業(yè)外部或內(nèi)部的風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)評(píng)估過(guò)程旨在識(shí)別、分析并解決會(huì)影響企業(yè)經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估過(guò)程的正式程度因企業(yè)的規(guī)模、復(fù)雜程度而異。對(duì)于比較復(fù)雜的企業(yè)來(lái)說(shuō)，尤其是上市企業(yè)，我們認(rèn)為這些企業(yè)應(yīng)該有更正式的書(shū)面風(fēng)險(xiǎn)評(píng)估過(guò)程。小型企業(yè)、個(gè)人獨(dú)資企業(yè)和(在有些情況下)小型上市企業(yè)（例如：處于起步階段的上市企業(yè)）可能不存在正式或書(shū)面的風(fēng)險(xiǎn)評(píng)估過(guò)程。如需進(jìn)一步的指引，請(qǐng)參見(jiàn)技術(shù)指引《了解、測(cè)試和評(píng)價(jià)企業(yè)整體內(nèi)部控制》之“了解風(fēng)險(xiǎn)評(píng)估過(guò)程”的相關(guān)部分。請(qǐng)?jiān)谙旅嬗涗泴?duì)企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程中以下方面的了解：識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)評(píng)價(jià)風(fēng)險(xiǎn)的重大程度評(píng)價(jià)風(fēng)險(xiǎn)發(fā)生的可能性確定應(yīng)對(duì)風(fēng)險(xiǎn)的措施若企業(yè)未建立風(fēng)險(xiǎn)評(píng)估過(guò)程，或者存在不成文的風(fēng)險(xiǎn)評(píng)估過(guò)程，我們將詢問(wèn)管理層是否已識(shí)別出與財(cái)務(wù)報(bào)告目標(biāo)相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)以及他們是如何應(yīng)對(duì)這些風(fēng)險(xiǎn)的，并把其發(fā)現(xiàn)記錄在下表。我們應(yīng)考慮企業(yè)所識(shí)別的那些風(fēng)險(xiǎn)。如果這些風(fēng)險(xiǎn)可能導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)，無(wú)論是在財(cái)務(wù)報(bào)表整體層面還是在重大賬戶或披露和認(rèn)定層面，則我們考慮在工作底稿中記錄這些風(fēng)險(xiǎn)。此方面的進(jìn)一步要求和指引請(qǐng)參閱本所技術(shù)指引《了解、測(cè)試和評(píng)價(jià)企業(yè)整體內(nèi)部控制》的第四部分“識(shí)別由企業(yè)整體層面內(nèi)部控制導(dǎo)致的重大錯(cuò)報(bào)風(fēng)險(xiǎn)”。不恰當(dāng)?shù)娘L(fēng)險(xiǎn)評(píng)估過(guò)程根據(jù)以上記錄的我們對(duì)企業(yè)風(fēng)險(xiǎn)評(píng)估過(guò)程的了解，若我們認(rèn)為企業(yè)風(fēng)險(xiǎn)評(píng)估過(guò)程不適合于實(shí)際情況，則我們應(yīng)：確定這是否表明企業(yè)內(nèi)部控制存在重大缺陷或重要缺陷判斷這是否會(huì)造成財(cái)務(wù)報(bào)表整體存在影響廣泛的重大錯(cuò)報(bào)風(fēng)險(xiǎn)我們應(yīng)根據(jù)企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度，確定缺少書(shū)面的風(fēng)險(xiǎn)評(píng)估過(guò)程是否表明企業(yè)內(nèi)部控制存在重大缺陷或重要缺陷。如需進(jìn)一步的指引，請(qǐng)參見(jiàn)本所技術(shù)指引《了解、測(cè)試和評(píng)價(jià)企業(yè)整體內(nèi)部控制》中與“了解風(fēng)險(xiǎn)評(píng)估過(guò)程”相關(guān)的部分。在下表中記錄我們的發(fā)現(xiàn)和結(jié)論：當(dāng)我們識(shí)別出企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程未能識(shí)別出的重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，我們應(yīng)執(zhí)行的程序如果我們?cè)趯徲?jì)計(jì)劃過(guò)程中識(shí)別出一項(xiàng)重大錯(cuò)報(bào)風(fēng)險(xiǎn)，而我們認(rèn)為企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程應(yīng)識(shí)別出該風(fēng)險(xiǎn)而管理層卻未能識(shí)別出該風(fēng)險(xiǎn)，則我們應(yīng)當(dāng)：了解企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程為何沒(méi)有識(shí)別出該重大錯(cuò)報(bào)風(fēng)險(xiǎn)的原因根據(jù)企業(yè)存在的情況和所處的環(huán)境，評(píng)估企業(yè)風(fēng)險(xiǎn)評(píng)估程序是否適當(dāng)判斷這是否表明內(nèi)部控制存在重大缺陷如需進(jìn)一步的指引，請(qǐng)查看本所技術(shù)指引《了解、測(cè)試和評(píng)價(jià)企業(yè)整體內(nèi)部控制》中與“了解風(fēng)險(xiǎn)評(píng)估過(guò)程”相關(guān)的內(nèi)容。如果在填完本表格后我們發(fā)現(xiàn)了這種風(fēng)險(xiǎn)，我們可以在審計(jì)項(xiàng)目的結(jié)論和報(bào)告階段的相關(guān)底稿中作相應(yīng)記錄（如需進(jìn)一步的指引，請(qǐng)查看本所技術(shù)指引《結(jié)束和總結(jié)審計(jì)工作》中的第六部分“就企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程未能識(shí)別出的風(fēng)險(xiǎn)得出結(jié)論”。）三、對(duì)“對(duì)控制的監(jiān)督”的了解我們了解作為內(nèi)部控制組成部分的監(jiān)督及其相關(guān)的要素，并獲取該等要素運(yùn)行的審計(jì)證據(jù)。我們應(yīng)了解由管理層執(zhí)行且受到治理層監(jiān)督的，旨在監(jiān)督內(nèi)部控制的持續(xù)有效性的活動(dòng)。我們認(rèn)為我們可能會(huì)在企業(yè)的控制監(jiān)督過(guò)程中發(fā)現(xiàn)以下典型特征：相關(guān)部門(mén)定期向管理層和治理層報(bào)告對(duì)企業(yè)內(nèi)部控制的評(píng)估結(jié)果員工在執(zhí)行日常職責(zé)的過(guò)程中會(huì)獲取企業(yè)內(nèi)部控制系統(tǒng)是否持續(xù)有效運(yùn)行的證據(jù)企業(yè)實(shí)施相關(guān)政策和程序，以確保在控制出現(xiàn)例外情況時(shí)能及時(shí)采取糾正措施針對(duì)內(nèi)部審計(jì)部門(mén)或者外部獨(dú)立審計(jì)機(jī)構(gòu)所報(bào)告的缺陷，管理層及時(shí)采取恰當(dāng)?shù)募m正措施審計(jì)委員會(huì)對(duì)企業(yè)的對(duì)外財(cái)務(wù)報(bào)告以及財(cái)務(wù)報(bào)告內(nèi)部控制進(jìn)行恰當(dāng)監(jiān)督由內(nèi)部審計(jì)或其他部門(mén)定期對(duì)內(nèi)部控制進(jìn)行審核外部第三方所提供的企業(yè)內(nèi)部控制相關(guān)報(bào)告(例如：金融服務(wù)監(jiān)管報(bào)告、對(duì)企業(yè)治理的獨(dú)立審核報(bào)告等）提到了內(nèi)部控制哪些地方需要改進(jìn)，管理層或治理層會(huì)對(duì)該報(bào)告進(jìn)行復(fù)核。以上所列的特征并不全，我們應(yīng)當(dāng)考慮到企業(yè)可能會(huì)存在本表格未提及的特征。我們與管理層討論企業(yè)監(jiān)督活動(dòng)所使用的信息來(lái)源，以及管理層相信在監(jiān)督過(guò)程中可充分信任這些信息的依據(jù)。我們還與管理層討論他們?cè)诳刂票O(jiān)督過(guò)程中發(fā)現(xiàn)缺陷后所采取的措施。如需進(jìn)一步的指引，請(qǐng)參見(jiàn)本所技術(shù)指引《了解、測(cè)試和評(píng)價(jià)企業(yè)整體內(nèi)部控制》中與“了解對(duì)控制的監(jiān)督”相關(guān)的內(nèi)容。描述所觀察到的管理層對(duì)于控制的監(jiān)督以及項(xiàng)目組之間的討論：在考慮企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度的基礎(chǔ)上，描述我們未發(fā)現(xiàn)但預(yù)期應(yīng)當(dāng)存在的關(guān)于企業(yè)控制監(jiān)督的特征。四、內(nèi)部審計(jì)部門(mén)職能如果企業(yè)設(shè)立內(nèi)部審計(jì)（包括獨(dú)立部門(mén)或?qū)俾毮埽瑒t我們應(yīng)了解并評(píng)價(jià)：內(nèi)部審計(jì)在被審計(jì)單位中的地位以及相關(guān)政策和程序是否足以支持內(nèi)部審計(jì)人員的客觀性，具體考慮以下內(nèi)容：內(nèi)部審計(jì)在被審計(jì)單位中的地位（包括內(nèi)部審計(jì)的權(quán)限和問(wèn)責(zé)機(jī)制）是否支持其職業(yè)判斷避免因偏見(jiàn)、利益沖突或他人的不當(dāng)影響而被凌駕的能力。例如，內(nèi)部審計(jì)人員是否向治理層或具備適當(dāng)權(quán)限的管理人員報(bào)告工作，或如果內(nèi)部審計(jì)向管理層報(bào)告工作，是否能夠直接接觸治理層；內(nèi)部審計(jì)承擔(dān)的職責(zé)是否不存在相互沖突，如承擔(dān)內(nèi)部審計(jì)以外的管理或經(jīng)營(yíng)職責(zé)；治理層是否監(jiān)督與內(nèi)部審計(jì)相關(guān)的聘用決策，如決定適當(dāng)?shù)男匠暾?；管理層或治理層是否?duì)內(nèi)部審計(jì)施加任何約束或限制，如限制與注冊(cè)會(huì)計(jì)師溝通內(nèi)部審計(jì)發(fā)現(xiàn)的問(wèn)題；內(nèi)部審計(jì)人員是否為相關(guān)職業(yè)團(tuán)體的會(huì)員并且該職業(yè)團(tuán)體要求內(nèi)部審計(jì)人員遵守與客觀性相關(guān)的職業(yè)標(biāo)準(zhǔn)，或被審計(jì)單位的內(nèi)部政策是否實(shí)現(xiàn)相同目標(biāo)。內(nèi)部審計(jì)人員的勝任能力，具體考慮以下內(nèi)容：內(nèi)部審計(jì)是否擁有與被審計(jì)單位規(guī)模和經(jīng)營(yíng)性質(zhì)相適應(yīng)的充分、適當(dāng)?shù)馁Y源；是否制定了招聘、培訓(xùn)和工作分配方面的政策；內(nèi)部審計(jì)人員是否經(jīng)過(guò)充分的技術(shù)培訓(xùn)且精通審計(jì)業(yè)務(wù)。例如，注冊(cè)會(huì)計(jì)師在進(jìn)行評(píng)估時(shí)可以考慮的相關(guān)標(biāo)準(zhǔn)可能包括內(nèi)部審計(jì)人員擁有的相關(guān)專業(yè)資格和經(jīng)驗(yàn)；內(nèi)部審計(jì)人員是否具備與被審計(jì)單位財(cái)務(wù)報(bào)告和適用的財(cái)務(wù)報(bào)告編制基礎(chǔ)有關(guān)的必備知識(shí)，以及內(nèi)部審計(jì)人員是否擁有必要的技能（如特定行業(yè)的知識(shí)）以執(zhí)行與被審計(jì)單位財(cái)務(wù)報(bào)表相關(guān)的工作；內(nèi)部審計(jì)人員是否為相關(guān)職業(yè)團(tuán)體的會(huì)員，該職業(yè)團(tuán)體要求內(nèi)部審計(jì)人員遵守包括職業(yè)繼續(xù)教育要求在內(nèi)的相關(guān)職業(yè)標(biāo)準(zhǔn)。內(nèi)部審計(jì)是否采用系統(tǒng)、規(guī)范化的方法，具體考慮以下內(nèi)容：針對(duì)風(fēng)險(xiǎn)評(píng)估、工作計(jì)劃、工作底稿、報(bào)告等領(lǐng)域，是否存在書(shū)面的內(nèi)部審計(jì)程序或指引，以及這些書(shū)面內(nèi)部審計(jì)程序或指引的適當(dāng)性和使用情況（其性質(zhì)和范圍與被審計(jì)單位的規(guī)模和環(huán)境相適應(yīng)）。內(nèi)部審計(jì)是否有恰當(dāng)?shù)馁|(zhì)量控制政策和程序。例如，《質(zhì)量控制準(zhǔn)則第5101號(hào)——會(huì)計(jì)師事務(wù)所對(duì)執(zhí)行財(cái)務(wù)報(bào)表審計(jì)和審閱、其他鑒證和相關(guān)服務(wù)業(yè)務(wù)實(shí)施的質(zhì)量控制》中規(guī)定的適用于內(nèi)部審計(jì)的政策和程序（如與領(lǐng)導(dǎo)責(zé)任、人力資源、業(yè)務(wù)執(zhí)行相關(guān)的政策和程序）或相關(guān)職業(yè)團(tuán)體為內(nèi)部審計(jì)人員制定的標(biāo)準(zhǔn)中提出的質(zhì)量控制要求。這些職業(yè)團(tuán)體還可能制定其他適當(dāng)?shù)囊?，如定期進(jìn)行外部質(zhì)量評(píng)估。會(huì)計(jì)監(jiān)管風(fēng)險(xiǎn)提示第4號(hào)（證監(jiān)辦發(fā)[2012]89號(hào)）特別要求：對(duì)于IPO項(xiàng)目，我們需要對(duì)審計(jì)委員會(huì)及內(nèi)部審計(jì)部門(mén)是否切實(shí)履行職責(zé)進(jìn)行盡職調(diào)查，并記錄于審計(jì)工作底稿。描述對(duì)內(nèi)部審計(jì)職能的了解：內(nèi)部審計(jì)部門(mén)已進(jìn)行或擬進(jìn)行的審計(jì)活動(dòng)是否與我們的審計(jì)相關(guān)(即，我們計(jì)劃利用內(nèi)部審計(jì)部門(mén)的工作，從而修改我們審計(jì)程序的性質(zhì)、時(shí)間和范圍）：如需進(jìn)一步的指引，請(qǐng)參見(jiàn)本所技術(shù)指引《了解、測(cè)試和評(píng)價(jià)企業(yè)整體內(nèi)部控制》中與了解內(nèi)部審計(jì)職能相關(guān)的內(nèi)容。五、我們對(duì)溝通過(guò)程的了解我們了解內(nèi)部控制的“溝通”這一組成部分，但并不要求我們更多詳細(xì)了解這一組成部分中的各相關(guān)要素。對(duì)于企業(yè)如何就財(cái)務(wù)報(bào)告方面的職責(zé)分工以及其他對(duì)財(cái)務(wù)報(bào)告具有重要影響的事項(xiàng)進(jìn)行溝通，我們記錄以下內(nèi)容：管理層與治理層之間的溝通企業(yè)與外部的溝通，例如：與監(jiān)管機(jī)構(gòu)的溝通例如，我們考慮管理層如何與員工進(jìn)行溝通，使員工了解各自在財(cái)務(wù)報(bào)告內(nèi)部控制方面的角色和職責(zé)、其自身工作與其他員工之間的聯(lián)系。企業(yè)可能通過(guò)政策指南、財(cái)務(wù)報(bào)告指南以及其他書(shū)面指引來(lái)實(shí)現(xiàn)這類溝通。我們還應(yīng)該考慮是如何將控制失效和舞弊嫌疑報(bào)告給企業(yè)內(nèi)部的恰當(dāng)人員的。對(duì)于較簡(jiǎn)單的小型企業(yè)，由于財(cái)務(wù)報(bào)告涉及到的人員比較少并且管理層很容易觀察到相關(guān)活動(dòng)，因此相關(guān)溝通可能比較不正式。如需進(jìn)一步的指引，請(qǐng)參見(jiàn)本所技術(shù)指引《了解、測(cè)試和評(píng)價(jià)企業(yè)整體內(nèi)部控制》中與“了解溝通程序”相關(guān)的內(nèi)容。描述對(duì)溝通流程的了解：六、底稿記錄和結(jié)論我們應(yīng)匯總我們的對(duì)控制環(huán)境和企業(yè)整體層面內(nèi)部控制的其他組成部分的觀察結(jié)果和結(jié)論，以確定對(duì)我們的重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估的影響，以及確定我們的審計(jì)策略。在“了解企業(yè)整體控制”的相關(guān)底稿（包括本模板）中：對(duì)于控制環(huán)境如何能夠或不能在預(yù)防或檢查和更正重大錯(cuò)報(bào)方面發(fā)揮作用，我們總結(jié)了相