【正文】 企業(yè)內部控制審計工作底稿編制指南目 錄學習貫徹企業(yè)內部控制基本規(guī)范促進我國企業(yè)又好又快可持續(xù)發(fā)展——財政部副部長王軍在企業(yè)內部控制基本規(guī)范發(fā)布會上的講話 3發(fā)布實施內控規(guī)范 服務經濟社會發(fā)展一一財政部副部長王軍在《企業(yè)內部控制配套指引》發(fā)布會上的講話 8充分認識內部控制審計制度重要意義將內部控制審計業(yè)務做好做實做到位——中國注冊會計師協(xié)會副會長兼秘書長陳毓圭在企業(yè)內部控制審計業(yè)務培訓班上的講話 15第一章計劃審計工作 21第一節(jié)初步業(yè)務活動 21第二節(jié)計劃審計工作時應當考慮的事項 23第三節(jié)風險評估 26第四節(jié)應對舞弊風險 28第五節(jié)利用他人的工作 29第六節(jié)重要性 35第九節(jié) 總體審計策略和具體審計計劃 40第二章自上而下的方法 52第一節(jié)識別、了解和測試企業(yè)層面控制 52第二節(jié)識別重要賬戶、列報及其相關認定 54第三節(jié) 了解潛在錯報的來源并識別相應的控制 56第四節(jié)選擇擬測試的控制 58第三章測試控制的有效性 63第一節(jié) 內部控制的有效性的涵義 63第二節(jié)與控制相關的風險 63第三節(jié)測試控制有效性的程序的性質 64第四節(jié)控制測試的時間安排 66第五節(jié)控制測試的范圍 69第四章企業(yè)層面控制的測試 72第一節(jié)與控制環(huán)境(即內部環(huán)境)相關的控制 72第二節(jié)針對管理層和治理層凌駕于控制之上的風險而設計的控制 73第三節(jié)被審計單位的風險評估過程 74第四節(jié)對內部信息傳遞和期末財務報告流程的控制 75第五節(jié)對控制有效性的內部監(jiān)督(即監(jiān)督其他控制的控制)和內部控制評價 76第六節(jié)集中化的處理和控制(包括共享的服務環(huán)境) 77第七節(jié)監(jiān)督經營成果的控制 77第八節(jié)企業(yè)層面控制對其他控制及其測試的影響 78第五章業(yè)務流程、應用系統(tǒng)或交易層面的控制的測試 114第一節(jié) 了解企業(yè)經營活動和業(yè)務流程 114第二節(jié)識別可能發(fā)生錯報的環(huán)節(jié) 115第三節(jié)識別和了解相關控制 116第六章信息系統(tǒng)控制的測試 154第一節(jié)信息技術審計范圍的確定 154第二節(jié)與信息技術相關的控制 155第三節(jié)信息技術內部控制測試 155第四節(jié)信息技術應用控制與信息技術一般控制之間的關系 157第七章 內部控制缺陷評價 196第二節(jié) 評價控制缺陷的步驟 197第三節(jié) 內部控制缺陷評價的特殊考慮 201第四節(jié) 內部控制缺陷整改 203第八章 完成審計工作 205第一節(jié) 獲取書面聲明 205第二節(jié)溝通相關事項 206第三節(jié)形成審計意見 206第九章出具審計報告 214附 錄 222附錄一企業(yè)內部控制審計指引 223附錄二企業(yè)內部控制審計指引實施意見 231附錄三中國注冊會計師協(xié)會負責人就發(fā)布《企業(yè)內部控制審計指引實施意見》答記者問 247學習貫徹企業(yè)內部控制基本規(guī)范促進我國企業(yè)又好又快可持續(xù)發(fā)展——財政部副部長王軍在企業(yè)內部控制基本規(guī)范發(fā)布會上的講話(2008年6月28日)各位領導、各位同事、各位朋友： 今天，財政部、審計署、證監(jiān)會、銀監(jiān)會、保監(jiān)會等部門聯(lián)合在這里隆重舉行企業(yè)內部控制基本規(guī)范發(fā)布會。在此，我謹代表財政部和謝旭人部長，代表中國企業(yè)內部控制標準委員會，向出席會議的各位領導、各界代表、港澳朋友和國際友人表示熱烈的歡迎!向多年來關心、支持財政、會計工作和內控事業(yè)發(fā)展的各位領導、各有關部門、歐盟、世界銀行、國際會計師聯(lián)合會、香港會計師公會、澳門特區(qū)財政局和有關新聞單位的朋友們表示衷心的感謝! 根據(jù)我國市場經濟發(fā)展要求和國務院領導重要指示精神，兩年前的7月15日，我們在這里成立了中國企業(yè)內部控制標準委員會，向全國乃至全世界鄭重地發(fā)出了創(chuàng)建中國企業(yè)內部控制標準體系的宣言。在各成員單位的共同努力和國內國際有關方面的大力支持下，《企業(yè)內部控制基本規(guī)范》順利制定發(fā)布了，并將于2009年7月1日起首先在上市公司范圍內施行。同時，企業(yè)內部控制評價指引和22項內部控制應用指引，以及內部控制鑒證指引案也一并公布，公開征求意見。這是繼我國企業(yè)會計準則、企業(yè)審計準則正式頒布和順利實施之后，財政、審計、證券監(jiān)管、銀行監(jiān)管、保險監(jiān)管和國有資產管理部門同心同德、群策群力，以實際行動貫徹落實科學發(fā)展觀、促進企業(yè)和資本市場又好又快發(fā)展的又一重大舉措，是依托企業(yè)內部控制標準委員會這一科學民主決策平臺、舉各方之力、取各方之長打造我國內控標準的可貴創(chuàng)新與重大突破。 第一，構建了一個標準框架。先進的標準就是生產力，就是競爭力，就是生命力。基本規(guī)范的制定發(fā)布和若干指引的公布征求意見，科學構建了一套內部環(huán)境優(yōu)化、風險評估科學、控制措施得當、信息溝通迅捷、監(jiān)督制約有力的內部控制框架，初步形成了由基本規(guī)范、評價指引、應用指引和鑒證指引四個部分組成的層次分明、內容完整、銜接有序的內部控制標準體系，有效解決了政出多門、要求不一、企業(yè)無所適從的問題，有利于提高內部控制監(jiān)管效率、降低監(jiān)管成本，有利于優(yōu)化企業(yè)管理和增強企業(yè)競爭實力，有利于保障經濟安全、維護資本市場穩(wěn)定。 第二，強化了一種內控理念。內部控制不僅是一套技術和方法，更是一種精神和理念?；疽?guī)范以促進企業(yè)可持續(xù)發(fā)展、維護社會主義市場經濟秩序和社會公眾利益為宗旨，倡導“愛崗敬業(yè)、進取創(chuàng)新、團隊協(xié)作和遵紀守法”的職業(yè)精神，強調“建立健全教育、制度與監(jiān)督并重，懲防并舉、重在預防”的反舞弊長效機制，要求企業(yè)將有效實施內部控制納入績效考評體系，進一步強化了企業(yè)的社會責任感和風險防范意識，實現(xiàn)了由內部牽制、單一會計控制向全面、全員、全程的風險控制的觀念轉變，必將在全社會營造一種立信守誠、和諧進取、健康向上的內控文化，對深化企業(yè)改革，推進金融改革，健全現(xiàn)代市場體系和構建和諧社會具有重要推動作用。 第三，建立了一套內控措施?？刂拼胧┦瞧髽I(yè)實施內部控制的具體方式，是企業(yè)管理的載體和手段?；疽?guī)范借鑒國際內控理論與實踐最新成果，扎根于我國企業(yè)鮮活實際，總結提煉出一套理念先進、方法科學、操作有效的內控措施，對授權審批控制、會計系統(tǒng)控制、財產保護控制、預算控制、運營分析控制和績效考評控制等提出了嚴格規(guī)范的要求，進一步強化了對財務報告信息和其他管理信息的約束，提高了企業(yè)資源管理與利用的安全性和有效性，為維護投資者和社會公眾利益提供了有力支持。 第四，夯實了一個制度基礎。企業(yè)內部控制基本規(guī)范，自2009年7月1日起將首先在上市公司范圍內施行，并鼓勵其他非上市的大中型企業(yè)執(zhí)行?；疽?guī)范的制定實施，既是促進企業(yè)會計準則體系和其他有關法規(guī)制度有效執(zhí)行的配套制度安排，同時也是推動企業(yè)內部各項規(guī)章制度令行禁止的重要機制保障。這無論對于鞏固企業(yè)防范風險舞弊的“防火墻”，還是鑄牢促進資本市場健康穩(wěn)定發(fā)展的“安全網(wǎng)”，都將發(fā)揮十分重要的基礎作用。 第五，確立了一個實施模式?；疽?guī)范確立了以政府部門合力推進為主導、各單位組織實施為基礎、會計師事務所等中介機構提供服務為支持，自我評價、政府監(jiān)管和社會評價有機結合的內部控制標準建設與實施模式。這種模式有效地化解了標準制定與實施過程中不同利益主體之間可能存在的矛盾和沖突，提高了內控標準的嚴肅性、權威性和公認性，增強了標準的執(zhí)行力。 第六，構筑了一個聯(lián)動平臺。在環(huán)環(huán)相扣、相互關聯(lián)的大會計系統(tǒng)之中，完備的會計法規(guī)為會計改革與發(fā)展創(chuàng)造良好的法制環(huán)境；健全的會計審計準則體系為提高會計信息質量和做好資本市場信息披露工作提供制度基礎；統(tǒng)一的內控規(guī)范體系為確保會計審計準則有效實施和維護社會公眾利益構筑一道“防火墻”；協(xié)調的會計監(jiān)管為促進會計審計、內部控制目標實現(xiàn)提供機制保障；創(chuàng)新的人才評價機制和會計考試制度為會計事業(yè)的發(fā)展壯大提供人才保證；科學的會計信息化標準和業(yè)務規(guī)范為會計工作現(xiàn)代化提供技術支撐。會計、審計、內部控制、監(jiān)管、評價、信息化之間緊密聯(lián)動、相互支撐。與國際會計審計準則等效的中國會計審計準則平穩(wěn)實施后，隨著內部控制規(guī)范的穩(wěn)步實施，要求我們加快推進會計、審計、內控、監(jiān)管、評價、信息化之問的聯(lián)動研究，力爭創(chuàng)出中國特色，擴大國際影響，以利于中國更廣泛、更深入、更主動地參與國際規(guī)則制定，維護國家和民族利益。基本規(guī)范的制定發(fā)布，有如補齊了“木桶”的“短板”，構筑了一個聯(lián)動的平臺。有了這個平臺，我們可以系統(tǒng)地開展聯(lián)動研究；有了這個平臺，我們可以將聯(lián)動研究引向深入；有了這個平臺，我們可以創(chuàng)出自己的特色，讓中國會計準則、審計準則、內部控制規(guī)范、監(jiān)管規(guī)則、會計人才評價和信息化標準越來越多、越來越大地影響國際規(guī)則的制定。 各位領導、各位同事、各位朋友： 行百里者半九十。我們應當有這樣一種清醒認識，基本規(guī)范的制定發(fā)布，只是我國內控標準體系建設所取得的重要階段性成果，下一步的任務更加艱巨、工作更加繁重；我們應當有這樣一種壯志，基本規(guī)范的制定發(fā)布，為我們繼續(xù)推進下一階段的各項工作奠定了堅實基礎。只要我們堅持解放思想、堅持改革創(chuàng)新、堅持并肩奮斗，就一定能夠推動我國內控事業(yè)再上新臺階、再創(chuàng)新輝煌。當前及今后一個時期，要著力抓好以下幾方面的工作： 第一，著力抓好實施準備工作?；疽?guī)范對風險管理的職能強化、對信息技術的推廣應用、對監(jiān)管理念的深化拓展，值得我們高度重視并抓好落實。財政部將加強與證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會及國資委等部門的協(xié)調與配合，在吸收借鑒各方面有效做法和成功經驗的基礎上，加快整合現(xiàn)有內控管理規(guī)定或指引，研究制定具體實施辦法，科學選擇部分企業(yè)和會計師事務所進行試運行測試，確?；疽?guī)范平穩(wěn)實施；要采取切實有效措施降低企業(yè)實施成本、提升內控效能，在總結經驗和優(yōu)化完善的基礎上，穩(wěn)步擴大實施范圍，逐步由上市公司擴大到所有大中型企業(yè)；上市公司和有關會計師事務所，要充分認識貫徹實施基本規(guī)范的重要性和緊迫性，引導和支持全體員工參加內控教育培訓，不斷優(yōu)化企業(yè)內控環(huán)境，強化風險防范意識，為實施基本規(guī)范作出積極努力。 第二，著力加強內控宣傳培訓。要利用發(fā)布基本規(guī)范的大好契機，充分發(fā)揮各種宣傳媒介的積極作用，通過會計審計和管理人員喜聞樂見的各種形式開展廣泛深入的學習宣傳活動和扎實有力的教育培訓活動，使廣大企業(yè)尤其是上市公司、中介機構和社會公眾了解、掌握基本規(guī)范的主要內容、基本要求和精神實質，提高對加強內部控制建設重要性的認識，增強做好內控工作的使命感、責任感和緊迫感，推動強化內部控制真正成為我國企業(yè)的內在需求、慣常思維和行為習慣，為貫徹實施基本規(guī)范營造良好的輿論氛圍和社會環(huán)境。 第三，著力健全內控制度體系。內控體系建設是一項系統(tǒng)工程，需要重點突破、分類推進，分步實施、逐步完善。根據(jù)企業(yè)內部控制標準委員會前三次全體會議達成的共識，下階段，第一步，要抓好企業(yè)內部控制評價指引、應用指引、鑒證指引的研究制定工作，建立健全以基本規(guī)范為統(tǒng)領，以評價指引、應用指引和鑒證指引等配套辦法為補充的企業(yè)內部控制標準體系。第二步，要抓緊建立健全以完善法制為推動、以企業(yè)實施為主體、以政府監(jiān)管和社會評價為保障、以各方面積極參與為促進的內部控制實施體系。第三步，要由企業(yè)內控標準建設向行政事業(yè)單位和非營利組織內控標準建設延伸。總之，要讓內部控制這顆幼苗成長為替企業(yè)和單位遮風擋雨的“參天大樹”、為金融安全和經濟安全保駕護航的“守護神”。 第四，著力鞏固民主決策機制。以企業(yè)內部控制標準委員會為平臺、橋梁和紐帶，凝聚監(jiān)管部門、大型企業(yè)、科研院所、行業(yè)組織、中介機構等各個方面的智慧、力量和心血，共同推進我國內控標準建設和事業(yè)發(fā)展，是我們之所以能夠在較短的時間內取得可喜成績的基本經驗，也是令國際同行稱道的一大特色。要繼續(xù)維護好、鞏固好、發(fā)展好這一科學民主決策機制，切實把各個方面的積極性、主動性、創(chuàng)造性激發(fā)出來，切實把基層單位的實踐經驗總結、提煉、升華出來，切實把理論研究成果和國際先進經驗利用起來，為建設高質量的我國內控標準體系提供強大智力支持。財政部將進一步加強和改善對各成員單位、委員和咨詢專家的聯(lián)系和服務，更好地發(fā)揮牽頭單位的職責作用，為構建我國內控標準體系竭盡所能、傾心盡力。 第五，著力推進內控國際趨同。會計審計國際趨同，譜寫了中國會計審計融入國際會計審計之林的壯麗詩篇。經濟全球化和我國企業(yè)境外上市面l臨的現(xiàn)實環(huán)境，要求我們以堅定的信念推進內部控制國際趨同事業(yè)，在國際內部控制領域樹立中國內部控制的品牌，在國際內部控制舞臺確立與中國經濟改革發(fā)展進程相適應的地位，通過促成我國內部控制標準與國際內部控制框架的趨同乃至等效，為提升我國海外上市企業(yè)市場形象、減輕我國企業(yè)海外上市成本、支持我國企業(yè)又好又快地走出去提供積極支持。 第六，著力發(fā)揮體系聯(lián)動效應，要在認真總結會計審計準則有效實施經驗的基礎上，從內控的視角進行研究分析，致力健全完善會計審計準則及其實施機制；要切實整合監(jiān)管資源，創(chuàng)新監(jiān)管體制機制，不斷提升監(jiān)管效能；要進一步加強與金融和資本市場監(jiān)管的協(xié)調配合，確保會計審計準則、內部控制規(guī)范不斷與時俱進，更好地促進金融和資本市場制度創(chuàng)新和良性發(fā)展；要適應會計、審計、內部控制、監(jiān)管、信息技術發(fā)展的新要求，調整改革會計考試制度，創(chuàng)新會計教育方式方法和會計人才評價機制；要加快會計信息技術標準和業(yè)務規(guī)范制定推廣步伐，不斷促進會計審計準則有效實施，不斷促進內部控制手段優(yōu)化，不斷促進市場監(jiān)管措施持續(xù)完善，使會計、審計、內部控制、會計教育與人才評價、信息化建設之間的聯(lián)動效應最大限度地得以發(fā)揮，更好地為經濟社會可持續(xù)發(fā)展服務。 各位領導、各位同事、各位朋友： 今年是中國改革開放30周年。奧運會后，全國上下、各行各業(yè)都將總結30年來改革開放的輝煌業(yè)績，探索今后30年進一步解放思想、深化改革、擴大開放的思路和措施、目標和任務。在這種時刻發(fā)布企業(yè)內部控制基本規(guī)范，一方面將為中國會計改革開放30周年再添一份光彩，另一方面也將為中國會計事業(yè)后30年的改革開放和發(fā)展吹響第一個號角！讓我們繼續(xù)解放思想，堅持科學發(fā)展，真抓實干，精心組織，將企業(yè)內部控制基本規(guī)范學習好、宣傳好、實施好，持之以恒地推進內部控制體系建設，為促進我國社會主義市場經濟健康發(fā)展、全面建設小康社會作出新的更大的貢獻！謝謝大家！發(fā)布實施內控規(guī)范 服務經濟社會發(fā)展一一財政部副部長王軍在《企業(yè)內部控制配套指引》發(fā)布會上的講話(