【正文】 陷?？刂迫毕莸膰乐爻潭扰c錯報是否發(fā)生無關，而取決于控制不能防 止或發(fā)現(xiàn)并糾正錯報的可能性的大小。一般缺陷是內(nèi)部控制中存在的、除重大缺陷和重要缺陷之外的控 制缺陷。運行缺陷是指現(xiàn)存設計適當?shù)目刂茮]有按設計意圖運行，或執(zhí)行 人員沒有獲得必要授權或缺乏勝任能力，無法有效地實施內(nèi)部控制。3．對其他組成部分執(zhí)行的工作 對于重要組成部分以外的其他組成部分，如果存在重要賬戶、列 報及其相關認定，注冊會計師應當首先評價對整個集團企業(yè)層面控制 和該組成部分企業(yè)層面控制的測試以及針對重要組成部分相同的賬 戶、列報及其相關認定的內(nèi)部控制已實施的測試能否提供充分、適當 的審計證據(jù)。重要 組成部分包括：（1）對集團具有財務重大性的組成部分（以下簡稱具 有財務重大性的組成部分）（2）由于其特定性質(zhì)和情況，可能存在 ； 導致集團財務報表發(fā)生重大錯報的特別風險的組成部分（以下簡稱具 有特別風險的組成部分）。（二）確定對組成部分執(zhí)行的工作1．一般原則 在執(zhí)行集團內(nèi)部控制審計業(yè)務時，注冊會計師應當采用自上而下 的方法，合理運用職業(yè)判斷，確定對組成部分執(zhí)行的工作。在確定何時重設基準時，注冊會計師應當考慮下列因素：（1）信息技術控制環(huán)境的有效性，包括針對應用及操作系統(tǒng)和 數(shù)據(jù)庫系統(tǒng)的取得與維護、訪問權限以及計算機操作而實施控制的有 效性；（2）如果包含控制的具體程序發(fā)生變化，注冊會計師對該變化 性質(zhì)的了解；（3）其他相關測試的性質(zhì)和時間；（4）相關應用控制發(fā)生錯誤導致的后果；（5）控制是否易于受到其他可能變化的經(jīng)營因素的影響。當上述因素表明風險較低時，對所評價的控制可能比較適合使用 與基準相比較的策略。例如，被審計單位程序變更控制的 強弱將影響需獲取審計證據(jù)的性質(zhì)和范圍。在考慮本意見所列的風險因素，以及連續(xù)審計中可獲取的進一步 信息后，如果認為與控制相關的風險水平比以前年度有所下降，注冊 會計師在本年度審計中可以減少測試。（十五）對被審計單位使用服務機構的考慮 如果服務機構提供的服務和對服務的控制，構成被審計單位與財 務報告相關的信息系統(tǒng)（包括相關業(yè)務流程）的一部分，注冊會計師 應當按照《中國注冊會計師審計準則第 1241 號——對被審計單位使 用服務機構的考慮》的規(guī)定辦理。他們的工作可能對注 冊會計師有用。在評價他人的客觀性時，注冊會計 師應當考慮是否存在某些因素，將削弱或者增強其客觀性。（十四）利用他人的工作 注冊會計師應當評估是否利用他人（包括被審計單位的內(nèi)部審計 人員、內(nèi)部控制評價人員和其他人員以及在管理層或治理層指導下的 第三方）的工作以及利用的程度，以減少可能本應由注冊會計師執(zhí)行 的工作。如果擴大樣本量沒有再次發(fā)現(xiàn)偏差，則注冊會 計師可以得出控制有效的結論。由于有效的內(nèi)部控制不能為實現(xiàn)控制目標提供絕對保證，單項控 制并非一定要毫無偏差地運行，才被認為有效。（2）該偏差是與某一特定的地點、流程或應用系統(tǒng)相關，還是 對被審計單位有廣泛影響。評價控制偏差的影響需要注冊會計師運用職業(yè)判斷，并受到控制 的性質(zhì)和所發(fā)現(xiàn)偏差數(shù)量的影響。如果預期偏差率不 為零，注冊會計師應當擴大樣本規(guī)模；（4）如果注冊會計師不能確定控制運行頻率，但是知道控制運 行總次數(shù)，仍可根據(jù)“控制運行總次數(shù)”一列確定測試的最小樣本規(guī) 模。此外，由于對企業(yè)層面控制的 評價結果將影響注冊會計師測試其他控制的性質(zhì)、時間安排和范圍，注冊會計師可以考慮在執(zhí)行業(yè)務的早期階段對企業(yè)層面控制進行測試。為了獲取充分、適當?shù)膶徲嬜C據(jù)，注冊會計師應 當在下列兩個因素之間作出平衡，以確定測試的時間：（1）盡量在接近基準日實施測試；（2）實施的測試需要涵蓋足夠長的期間。在將期中測試結果更新至基準日時，注冊會計師應當 考慮下列因素以確定需要獲取的補充審計證據(jù)：（1）基準日之前測試的特定控制，包括與控制相關的風險、控 制的性質(zhì)和測試的結果；（2）期中獲取的有關審計證據(jù)的充分性和適當性；（3）剩余期間的長短；（4）期中測試之后，內(nèi)部控制發(fā)生重大變化的可能性。單就內(nèi)部控制審計業(yè)務而言，注冊會計師應當獲取內(nèi)部控制在基 準日之前一段足夠長的期間內(nèi)有效運行的審計證據(jù)。注冊會計師在測試控制設計的有效性時，應當綜合運用詢問適當 人員、觀察經(jīng)營活動和檢查相關文件等程序。詢問本身并不 能為得出控制是否有效的結論提供充分、適當?shù)膶徲嬜C據(jù)。下列因素影響與某項控制相關的風險：（1）該項控制擬防止或發(fā)現(xiàn)并糾正的錯報的性質(zhì)和重要程度；（2）相關賬戶、列報及其認定的固有風險；（3）交易的數(shù)量和性質(zhì)是否發(fā)生變化，進而可能對該項控制設 計或運行的有效性產(chǎn)生不利影響；（4）相關賬戶或列報是否曾經(jīng)出現(xiàn)錯報；（5）企業(yè)層面控制（特別是監(jiān)督其他控制的控制）的有效性；（6）該項控制的性質(zhì)及其執(zhí)行頻率；（7）該項控制對其他控制（如控制環(huán)境或信息技術一般控制）有效性的依賴程度；（8）執(zhí)行該項控制或監(jiān)督該項控制執(zhí)行的人員的專業(yè)勝任能力，以及其中的關鍵人員是否發(fā)生變化；（9）該項控制是人工控制還是自動化控制；（10）該項控制的復雜程度，以及在運行過程中依賴判斷的程度。注冊會計師獲取的有關控制運行有效性的審計證據(jù)包括：（1）控制在所審計期間的相關時點是如何運行的；（2）控制是否得到一貫執(zhí)行；（3）控制由誰或以何種方式執(zhí)行。如果某項控制由擁有有效執(zhí)行控制所需的授權和專業(yè)勝任能力 的人員按規(guī)定的程序和要求執(zhí)行，能夠?qū)崿F(xiàn)控制目標，從而有效地防 止或發(fā)現(xiàn)并糾正可能導致財務報表發(fā)生重大錯報的錯誤或舞弊，則表 明該項控制的設計是有效的。對特定的相關認定而言，可能有多項控制用以應對評估的錯報風 險；反之，一項控制也可能應對評估的多項相關認定的錯報風險。為有助于了解業(yè) 務流程處理的不同類型的重大交易，在實施詢問程序時，注冊會計師 不應局限于關注穿行測試所選定的單筆交易。穿行測試是指追蹤 某筆交易從發(fā)生到最終被反映在財務報表中的整個處理過程。如果某賬戶或列報的各組成部分存在的風險差異較大，被審計單 位可能需要采用不同的控制以應對這些風險，注冊會計師應當分別予 以考慮。在識別重要賬戶、列報及其相關認定時，注冊會計師還應當確 定重大錯報的可能來源。判斷某賬戶或列報是否重要，應當依據(jù)其固有風險，而不應考慮 相關控制的影響。期末財務報告流程包括：（1）將交易總額登入總分類賬的程序；（2）與會計政策的選擇和運用相關的程序；（3）總分類賬中會計分錄的編制、批準等處理程序；（4）對財務報表進行調(diào)整的程序；（5）編制財務報表的程序。如果一項企 業(yè)層面控制足以應對已評估的錯報 風險，注冊會計師就不必測試與該風險相關的其他控制。雖然這種影響 是間接的，但這些控制仍然可能影響注冊會計師擬測試的其他控制，以及測試程序的性質(zhì)、時間安排和范圍。本部分第（二）至（五）對自上而下的方法的各個步驟進行了規(guī) 定，第（六）至（十三）對控制有效性測試進行了規(guī)定。三、關于實施審計工作（一）采用自上而下的方法 注冊會計師應當采用自上而下的方法選擇擬測試的控制。（三）對應對舞弊風險的考慮 在計劃和實施內(nèi)部控制審計工作時，注冊會計師應當考慮財務報 表審計中對舞弊風險的評估結果。（4）考慮初步業(yè)務活動的結果，并考慮對被審計單位執(zhí)行其他 業(yè)務時獲得的經(jīng)驗是否與內(nèi)部控制審計業(yè)務相關（如適用）。（2）明確內(nèi)部控制審計業(yè)務的報告目標，以計劃審計的時間安 排和所需溝通的性質(zhì)。對于按照權益法核算的投資，內(nèi)部控制審計范圍應當包括針對權 益法下相關會計處理而實施的內(nèi)部控制，但通常不包括針對權益法下 被投資方的內(nèi)部控制。業(yè)務約定書應當至少 包括下列內(nèi)容：（1）內(nèi)部控制審計的目標和范圍；（2）注冊會計師的責任；（3）被審計單位的責任；（4）指出被審計單位采用的內(nèi)部控制標準；（5）提及注冊會計師擬出具的內(nèi)部控制審計報告的形式和內(nèi)容，以及對在特定情況下出具的內(nèi)部控制審計報告可能不同于預期形式 和內(nèi)容的說明；（6）審計收費。一、關于簽訂業(yè)務約定書 只有當內(nèi)部控制審計的前提條件得到滿足，并且會計師事務所符 合獨立性要求，具備專業(yè)勝任能力時，會計師事務所才能接受或保持 內(nèi)部控制審計業(yè)務。再次，推動實現(xiàn)內(nèi)部控制自我評價工作與內(nèi)部控制審計工作的良性互動。在財務報表審計中，如果發(fā)現(xiàn)重大錯報，只要被審計單位最后時刻同意審計調(diào)整，注冊會計師即可簽發(fā)無保留意見審計報告。發(fā)現(xiàn)存在執(zhí)業(yè)質(zhì)量問題和違背職業(yè)道德，將嚴格懲戒。第二，出臺“內(nèi)部控制審計工作底稿編制指南”，引導事務所切實按照中國注冊會計師審計準則、《企業(yè)內(nèi)部控制審計指引》和《意見》執(zhí)行審計工作，把內(nèi)部控制審計業(yè)務作為一項單獨的業(yè)務切實做實、做好、做到位。為此，我國《企業(yè)內(nèi)部控制審計指引》也提倡將二者整合進行。但在技術層面和實務工作中，兩者審計模式、程序、方法等存在著相同之處，風險識別、評估、應對等大量工作內(nèi)容相近，有很多的基礎工作可以共享，在一項審計中發(fā)現(xiàn)的問題還可以為另一項審計提供線索和思路。第五，審計報告的內(nèi)容不同。第四，兩者對控制缺陷的評價要求不同。而在內(nèi)部控制審計中，注冊會計師則不能繞過內(nèi)部控制測試程序進行審計，注冊會計師應當針對每一審計領域獲取控制有效性的證據(jù)，以便對內(nèi)部控制整體的有效性發(fā)表意見。二者差異主要體現(xiàn)在五個方 面：首先，對內(nèi)部控制了解和測試的目的不同。注冊會計師在財務報告審計中確定重要性水平，旨在檢查財務報告中是否存在重大錯報；在財務報告內(nèi)部控制審計中確定重要性水平，旨在檢查財務報告內(nèi)部控制是否存在重大缺陷。三是兩者都要了解和測試內(nèi)部控制，并且對內(nèi)部控制有效性的定義和評價方法相同，都可能用到詢問、檢查、觀察、穿行測試、重新執(zhí)行等方法和程序。問：企業(yè)內(nèi)部控制審計與財務報告審計有何聯(lián)系？答：企業(yè)內(nèi)部控制的了解和測試，及其有效性評估是制定財務報告審計策略、實施進一步審計程序的基礎和前提。例如，在執(zhí)行內(nèi)部審計過程中，注冊會計師發(fā)現(xiàn)企業(yè)財務報告內(nèi)部控制存在重大缺陷，應該出具否定意見的內(nèi)部控制審計報告。記者：企業(yè)內(nèi)部控制審計的主要內(nèi)容有哪些？內(nèi)部控制審計報告對投資人等利益相關者的價值何在？答：內(nèi)部控制審計是會計師事務所接受委托，對特定基準日企業(yè)內(nèi)部控制設計與運行的有效性進行審計，并發(fā)表審計意見，審計內(nèi)容包括企業(yè)治理結構、機構設置、企業(yè)文化、人力資源政策等內(nèi)部控制環(huán)境因素，以及企業(yè)識別風險的評估程序、應對風險的具體措施和信息傳遞有效性、保證內(nèi)部控制規(guī)范建設和有效運行的機制等，全面評價企業(yè)設計和運行的內(nèi)部控制是否能夠合理保證財務報告及相關信息合法、真實、完整，以及用于保護資產(chǎn)安全的內(nèi)部控制是否可靠。發(fā)布實施《意見》的意義則在于，為注冊會計師更有效地執(zhí)行企業(yè)內(nèi)部控制審計業(yè)務提供了全面的技術指引。順應國際資本市場監(jiān)管變革趨勢，2008年5月和2010年4月，財政部會同證監(jiān)會、審計署、銀監(jiān)會和保監(jiān)會分別發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制審計指引》等企業(yè)內(nèi)部控制制度，確立了我國企業(yè)內(nèi)部控制審計制度，要求執(zhí)行內(nèi)部控制規(guī)范體系的企業(yè)，必須聘請會計師事務所對其財務報告內(nèi)部控制有效性進行審計。美國安然、世通財務舞弊事件發(fā)生后，各國監(jiān)管機構將監(jiān)管重心從單純注重財務報告本身的信息質(zhì)量，轉(zhuǎn)向財務報告本身信息質(zhì)量與建立健全財務報告信息質(zhì)量保證體系并重。附件：企業(yè)內(nèi)部控制審計指引實施意見中國注冊會計師協(xié)會 二○一一年十月十一日中注協(xié)負責人就發(fā)布《企業(yè)內(nèi)部控制審計指引實施意見》答記者問近日，中國注冊會計師協(xié)會（簡稱中注協(xié)）發(fā)布了《企業(yè)內(nèi)部控制審計指引實施意見》（簡稱《意見》），這是貫徹落實財政部、證監(jiān)會、審計署、銀監(jiān)會和保監(jiān)會聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制審計指引》，提升我國上市公司財務報告信息披露質(zhì)量和內(nèi)部控制水平的重要舉措。執(zhí)行中有何問題，請及時反饋我會。答：內(nèi)部控制是防范企業(yè)財務報告錯誤和舞弊行為的第一道防線，也是保證企業(yè)財務報告真實、完整的內(nèi)在機制。同樣日本《金融商品交易法》也 要求審計師對企業(yè)財務報告內(nèi)部控制進行審計。實施企業(yè)內(nèi)部控制審計的意義在于，注冊會計師對企業(yè)內(nèi)部控制有效性進行客觀、獨立的鑒證，不僅能夠監(jiān)督、推動企業(yè)將內(nèi)部控制規(guī)范落到實處，促進企業(yè)加強內(nèi)部控制規(guī)范建設，提升財務報告風險防范能力，同時也能夠進一步提升企業(yè)信息披露的透明度，增強投資者對企業(yè)財務信息可靠性的信心，對保護投資者權益和社會公眾利益具有重要作用。特別是對在實務工作中的具體操作問題，如自上而下和風險導向?qū)徲嫹椒ǖ倪\用、控制測試的涵蓋期間、控制測試的時間安排、控制測試的樣本量、集團企業(yè)控制測試、審計工作底稿編制等，《意見》既給出注冊會計師需要考慮的基本原則，又提供了具有可操作性的具體措施。企業(yè)內(nèi)部控制審計與財務報告審計兩種意見類型相互關聯(lián)，但并非一一對應。因此，企業(yè)內(nèi)部控制審計能夠比財務報告審計提供更進一步的信息，有利于投資者在財務報告審計意見類型基礎上，深入分析企業(yè)內(nèi)部控制情況、投資風險和投資價值。在此基礎上，有針對性地采取應對措施，實施相應的審計程序。五是兩者確定的重要性水平相同。審計對象、重點等的不同，使得二者存在實質(zhì)性差異，內(nèi)部控制審計獨立于財務報告審計。注冊會計師在財務報告審計中，根據(jù)成本效益原則可能采取不同的審計策略，對于某些審計領域，可以繞過內(nèi)部控制測試程序進行審計。在內(nèi)部控制審計中，注冊會計師則需要獲取內(nèi)部控制有效性的高度保證，因此對控制測試的可靠性要求較嚴，樣本量選擇相對彈性較小。重大缺陷將影響到審計意見的類型。從以上五個方面可以看出，兩者差異主要是具體目標、保證程度、評價要求、報告類型等屬性上的實質(zhì)性差異，這些決定了內(nèi)部控制審計獨立于財務報告審計。美國的一項調(diào)查也顯示，企業(yè)執(zhí)行《薩班斯——奧克斯利法案》404條款第二年的成本比第一年下降46%，將兩項審計工作更好地整合起來則是其中的一個主要原因。為了幫助事務所更好提供內(nèi)部控制審計服務，中注協(xié)將舉辦培訓班，指導會計師事務所做好內(nèi)部控制審計業(yè)務，幫助審計人員提高此類審計業(yè)務所需的知識和技能。第四，在會計師事務所執(zhí)業(yè)質(zhì)量檢查工作中，中注協(xié)將有重點地開展對從事內(nèi)部控制審計業(yè)務會計師事務所的監(jiān)管，有針對性地加大檢查力度，督促其嚴格遵循執(zhí)業(yè)要求，自覺規(guī)范執(zhí)業(yè)行為。其次，企業(yè)須盡早落實聘請會計師事務所進行內(nèi)部控制審計事宜。因此，企業(yè)最好