【正文】 . . . .. .企業(yè)內部控制鑒證指引（征求意見稿）第一章 總 則第一條 為了指導注冊會計師執(zhí)行企業(yè)內部控制（以下簡稱內部控制）鑒證業(yè)務，明確工作要求，保證執(zhí)業(yè)質量，根據(jù)國家有關法律法規(guī)的要求，制定本指引。第二條　本指引所稱內部控制與財政部發(fā)布的《企業(yè)內部控制基本規(guī)范》中的定義一致。本指引所稱企業(yè)內部控制鑒證，是指會計師事務所接受委托，對企業(yè)與財務報告相關的內部控制的有效性進行鑒證，并發(fā)表鑒證意見。第三條 按照國家有關法律法規(guī)的要求，設計、實施和維護有效的內部控制，并評估其有效性是企業(yè)管理層的責任。按照本指引的要求，在實施鑒證工作的基礎上對內部控制有效性發(fā)表鑒證意見，是注冊會計師的責任。內部控制鑒證不能減輕管理層的責任。第四條　注冊會計師在執(zhí)行內部控制鑒證業(yè)務時，應當將本指引與中國注冊會計師執(zhí)業(yè)準則體系中相關準則結合使用。第五條 注冊會計師執(zhí)行內部控制鑒證業(yè)務，應當遵守職業(yè)道德規(guī)范，恪守獨立、客觀、公正的原則，保持專業(yè)勝任能力和應有的關注，并對執(zhí)業(yè)過程中獲知的信息保密。第六條 在確定內部控制是否有效時，注冊會計師應當考慮內部控制是否能夠為企業(yè)財務報告的可靠性以及按照適用的會計準則和相關會計制度的規(guī)定編制財務報表提供合理保證。如果存在一個或多個重大缺陷，內部控制應被認定為無效；即使財務報表不存在重大錯報，內部控制也可能存在重大缺陷。第七條　注冊會計師應當計劃和執(zhí)行內部控制鑒證工作，獲取充分、適當?shù)淖C據(jù)，為截至評估日內部控制是否存在重大缺陷提供合理保證，并作為支持鑒證意見的基礎。第八條 注冊會計師應當按照財政部發(fā)布的《企業(yè)內部控制基本規(guī)范》和相關規(guī)范執(zhí)行內部控制鑒證業(yè)務。第二章 制定鑒證計劃第九條 注冊會計師應當恰當計劃內部控制鑒證工作，并對助理人員進行適當督導。第十條 在制定鑒證計劃時，注冊會計師應當評價下列事項對企業(yè)財務報表和內部控制是否具有重要影響，以及對注冊會計師程序的影響：（一）注冊會計師執(zhí)行其他業(yè)務時了解的內部控制情況；（二）影響企業(yè)所在行業(yè)的事項，包括財務報告實務、經(jīng)濟狀況、法律法規(guī)和技術革新；（三）與企業(yè)業(yè)務相關的事項，包括組織結構、經(jīng)營特征和資本結構；（四）企業(yè)經(jīng)營活動或內部控制最近發(fā)生變化的程度；（五）注冊會計師對重要性、風險以及與確定重大缺陷相關的其他因素所作的初步判斷；（六）以前與審計委員會或管理層溝通的控制缺陷；（七）企業(yè)注意到的法律法規(guī)事項；（八）針對內部控制可獲得的相關證據(jù)的類型和范圍；（九）對內部控制有效性作出的初步判斷；（十）與評價財務報表發(fā)生重大錯報的可能性和內部控制有效性相關的公共信息；（十一）注冊會計師對客戶和業(yè)務的接受與保持進行評價時了解的與企業(yè)相關的風險情況；（十二）經(jīng)營活動的相對復雜程度。第十一條　注冊會計師應當充分認識風險評估在內部控制鑒證中的作用，以適當?shù)娘L險評估為基礎，有效地計劃和執(zhí)行內部控制鑒證工作。注冊會計師應當根據(jù)風險評估結果，確定重要的賬戶、列報和相關認定，選擇擬進行測試的控制，以及確定針對特定控制所需收集的證據(jù)。第十二條 內部控制不能防止或發(fā)現(xiàn)由舞弊導致的錯報的風險，通常高于不能防止或發(fā)現(xiàn)由錯誤導致的錯報的風險，注冊會計師應當高度關注與舞弊風險相關的領域。注冊會計師沒有必要測試那些即使存在缺陷，也不會有合理可能性造成財務報表重大錯報的控制。第十三條 在進行風險評估以及確定必要的程序時，注冊會計師應當考慮企業(yè)組織結構、經(jīng)營單位或流程的復雜程度可能產(chǎn)生的重要影響和作用。第十四條 企業(yè)組織結構、經(jīng)營單位或流程的復雜程度可能影響企業(yè)實現(xiàn)控制目標的方式。企業(yè)的規(guī)模和復雜程度也可能影響錯報風險以及應對該風險所需實施的控制。注冊會計師應當根據(jù)企業(yè)情況調整工作范圍，以獲取充分、適當?shù)淖C據(jù)，支持發(fā)表的意見。 第十五條 如果企業(yè)有多個經(jīng)營場所或經(jīng)營單位，注冊會計師應當在評估與經(jīng)營場所或經(jīng)營單位相關的財務報表發(fā)生重大錯報風險的基礎上，確定擬對哪些經(jīng)營場所或經(jīng)營單位實施控制測試以及如何進行測試。第十六條 在計劃和執(zhí)行內部控制鑒證工作時，注冊會計師應當考慮舞弊風險的評估結果。注冊會計師應當評價企業(yè)的控制是否足以應對已識別的由舞弊導致的重大錯報風險，并評價為應對管理層凌駕于其他控制之上的風險設計的控制。企業(yè)為應對這些風險可能采取的控制包括：（一）針對重大的非常規(guī)交易，尤其是針對那些導致記賬分錄延遲或異常的交易的控制；（二）針對期末財務報告過程中編制的記賬分錄和調整分錄的控制；（三）針對關聯(lián)方交易的控制；（四）與管理層的重大估計相關的控制；（五）能夠緩解管理層偽造或不恰當操縱財務結果的動機及壓力的控制。第十七條 為了實現(xiàn)內部控制鑒證的目的，如果利用他人的工作能夠提供內部控制有效性的證據(jù)，注冊會計師應當考慮利用企業(yè)內部審計人員、其他人員以及在管理層或審計委員會指導下工作的第三方的工作，或者接受他們的直接幫助。第十八條 在內部控制鑒證中，注冊會計師可能利用其他人員工作的程度還受到與被測試控制有關的風險的影響。隨著與某項控制有關的風險的增加，注冊會計師應當相應地擴大對該項控制執(zhí)行測試的范圍。第十九條 在計劃內部控制鑒證工作時，注冊會計師應當使用與財務報表審計相同的重要性水平。第三章 實施鑒證工作第一節(jié) 企業(yè)層面控制的測試第二十條 注冊會計師應當測試企業(yè)是否存在對內部控制具有重要影響且有效的企業(yè)層面控制。注冊會計師對企業(yè)層面控制的評價能夠增加或減少其本應對其他控制進行的測試。第二十一條 企業(yè)層面的控制在性質和精準度方面的差異對控制及其測試有下列影響：（一）某些企業(yè)層面的控制，例如某些內部環(huán)境的控制，對及時防止或發(fā)現(xiàn)錯報的可能性具有重要而間接的影響；（二）某些企業(yè)層面的控制能夠監(jiān)督其他控制的有效性。當這些控制運行有效時，注冊會計師可以減少對其他控制的測試；（三）某些企業(yè)層面的控制在精確運行時足以及時防止或發(fā)現(xiàn)一個或多個相關認定中存在的錯報。如果一項企業(yè)層面的控制足以應對已評估的錯報風險，注冊會計師不必測試與該風險相關的額外控制。第二十二條 企業(yè)層面的控制包括：（一）與內部環(huán)境相關的控制；（二）針對管理層凌駕于內部控制之上而采用的控制；（三）企業(yè)的風險評估；（四）集中處理和控制，包括共享的服務環(huán)境；（五）監(jiān)督經(jīng)營結果的控制；（六）對其他控制的監(jiān)督控制，包括內部審計職能部門、審計委員會等的活動；（七）針對期末財務報告流程的控制；（八）應對重大經(jīng)營控制及風險管理實務的政策。第二十三條 由于內部環(huán)境對維護有效的內部控制具有重要影響，注冊會計師應當評價企業(yè)的內部環(huán)境。在評價內部環(huán)境時，注冊會計師應當評估下列事項：（一）管理層的理念和經(jīng)營風格是否能夠促進有效的內部控制；（二）健全的誠實正直和道德價值觀（特別是高層管理人員的）是否已經(jīng)形成并為大家所了解；（三）審計委員會是否了解并履行對財務報告和內部控制的監(jiān)督責任。第二十四條 由于期末財務報告流程對財務報告以及注冊會計師針