【正文】 我們提醒本報告使用者注意相關(guān)風(fēng)險。 83 帶強調(diào)事項段內(nèi)部控制審計報告 以上內(nèi)容同標(biāo)準(zhǔn)審計報告 六、強調(diào)事項 我們提醒內(nèi)部控制審計報告使用者關(guān)注，（描述強調(diào)事項的性質(zhì)及其對內(nèi)部控制的重大影響）。 ] 88 否定意見內(nèi)部控制審計報告 五、財務(wù)報告內(nèi)部控制審計意見 我們認(rèn)為，由于存在上述重大缺陷及其對實現(xiàn)控制目標(biāo)的影響，公司未能按照《企業(yè)內(nèi)部控制基本規(guī)范》和相關(guān)規(guī)定在所有重大方面保持有效的財務(wù)報告內(nèi)部控制。 94 四、財務(wù)報告內(nèi)部控制審計與財務(wù)報表審計的整合 95 兩種審計的聯(lián)系 ? 都必須了解內(nèi)部控制 ? 在某些情況下 ， 都涉及測試內(nèi)控 ? 了解和測試內(nèi)部控制的方法相同 96 無法表示意見內(nèi)部控制審計報告 六、非財務(wù)報告內(nèi)部控制的重大缺陷 [參見標(biāo)準(zhǔn)內(nèi)部控制審計報告相關(guān)段落表述。 ? 如果在內(nèi)部控制審計中識別出某項控制缺陷 ， 注冊會計師應(yīng)當(dāng)評價該項缺陷對財務(wù)報表審計中擬實施的實質(zhì)性程序的性質(zhì) 、時間和范圍的影響 。 ? 與管理層協(xié)調(diào)自我評估的時間使注冊會計師能夠在準(zhǔn)則允許的范圍內(nèi)最大程度上利用管理層的工作 107 經(jīng)驗 ? 將財務(wù)報表審計與財務(wù)報告內(nèi)部控制審計作為一項合二為一的審計來計劃審計工作 ? 在適當(dāng)?shù)那闆r下 ， 采用依賴內(nèi)部控制的審計策略 。 ? 信息技術(shù)使用的程度 、 重要性及復(fù)雜程度影響財務(wù)報表重大錯報風(fēng)險的識別 。 ? 由于計劃和執(zhí)行整合工作的復(fù)雜性 ， 在審計的早期階段 ， 應(yīng)由經(jīng)驗豐富的項目組成員 （ 包括特殊領(lǐng)域的專家 ） 介入 ， 在項目推進過程中 ，這些成員應(yīng)當(dāng)繼續(xù)保持與項目組的緊密聯(lián)系 。 105 五、內(nèi)部控制審計的經(jīng)驗 資料來源 :美國審計質(zhì)量中心 106 經(jīng)驗 ? 在可行的情況下 ， 利用公司的內(nèi)部控制自我評價和工作記錄 。 ? 在財務(wù)報表審計中 ， 注冊會計師在評估控制風(fēng)險時 ， 應(yīng)當(dāng)同時考慮內(nèi)部控制審計中實施的 、 所有針對控制設(shè)計和運行有效性測試的結(jié)果 。 盡管我們無法對公司財務(wù)報告內(nèi)部控制的有效性發(fā)表意見，但在我們實施的有限程序的過程中，發(fā)現(xiàn)了以下重大缺陷： [指出注冊會計師已識別出的重大缺陷，并說明重大缺陷的性質(zhì)及其對財務(wù)報告內(nèi)部控制的影響程度。 ] 有效的內(nèi)部控制能夠為財務(wù)報告及相關(guān)信息真實完整提供合理保證，而上述重大缺陷使公司內(nèi)部控制失去這一功能。如果重大缺陷尚未包含在管理層內(nèi)部控制評估報告中，注冊會計師應(yīng)當(dāng)在審計報告中說明重大缺陷已經(jīng)識別、但沒有包含在管理層內(nèi)部控制評估報告中。 78 標(biāo)準(zhǔn)內(nèi)部控制審計報告 四、財務(wù)報告內(nèi)部控制審計意見 我們認(rèn)為，公司按照《企業(yè)內(nèi)部控制基本規(guī)范》和相關(guān)規(guī)定在所有重大方面保持了有效的財務(wù)報告內(nèi)部控制。 72 溝通缺陷 溝通的局限性 ? 盡管指引不要求注冊會計師執(zhí)行足以識別所有控制缺陷的程序，但是，注冊會計師應(yīng)當(dāng)溝通其注意到的內(nèi)部控制的所有缺陷。管理層聲明的內(nèi)容應(yīng)當(dāng)包括： ? 管理層認(rèn)可其對建立和保持有效的內(nèi)部控制負(fù)責(zé)； ? 管理層已對內(nèi)部控制的有效性作出評價，并說明評價運用的控制標(biāo)準(zhǔn)； ? 管理層沒有利用注冊會計師在內(nèi)部控制審計和財務(wù)報表審計中執(zhí)行的程序及其結(jié)果作為管理層自我評價的基礎(chǔ)； ? 管理層根據(jù)控制標(biāo)準(zhǔn)評價內(nèi)部控制有效性的結(jié)論； ? 管理層已向注冊會計師披露識別出的、內(nèi)部控制在設(shè)計或運行方面存在的所有缺陷，包括已專門向注冊會計師披露的所有重要缺陷或重大缺陷； ? 導(dǎo)致財務(wù)報表發(fā)生重大錯報的所有舞弊，以及其他不會導(dǎo)致財務(wù)報表發(fā)生重大錯報，但涉及管理層和其他在內(nèi)部控制中具有重要作用的員工的所有舞弊； ? 注冊會計師在以前年度審計中識別的且已與審計委員會溝通的控制缺陷是否已經(jīng)得到解決，以及哪些缺陷尚未得到解決； ? 在審計報告日后，內(nèi)部控制是否發(fā)生變化，或者是否存在對內(nèi)部控制產(chǎn)生重要影響的其他因素，包括管理層針對重要缺陷和重大缺陷采取的任何糾正措施。因此，注冊會計師應(yīng)當(dāng)確定，對同一重要賬戶、列報及其相關(guān)認(rèn)定或內(nèi)部控制組成部分產(chǎn)生影響的各項控制缺陷，組合起來是否構(gòu)成重大缺陷。 ? 當(dāng)程序發(fā)生變化的可能性很小時，例如，在軟件商不允許訪問或修改源代碼時，注冊會計師對使用外購軟件的企業(yè)采取自動化應(yīng)用控制對標(biāo)策略尤其有效。 ? 如果認(rèn)為程序變更、訪問權(quán)限及計算機操作方面的一般控制有效，且可持續(xù)對其進行測試，并能證實自動化應(yīng)用控制自最近一次測試之后未發(fā)生變化，注冊會計師不必重復(fù)執(zhí)行測試，就可以認(rèn)為自動化應(yīng)用控制是持續(xù)有效的。如果已獲取截至期中某日期控制運行有效性的證據(jù)，注冊會計師應(yīng)當(dāng)確定還需要獲取哪些補充證據(jù)，以證實剩余期間控制的運行情況。 ? 對缺乏正式的控制運行證據(jù)的企業(yè)或業(yè)務(wù)單元，注冊會計師可以通過詢問并結(jié)合運用其他程序，如觀察活動、檢查非正式的書面記錄和重新執(zhí)行某些控制，獲取有關(guān)控制是否有效的充分、適當(dāng)?shù)淖C據(jù)。 ? 得出控制運行無效的結(jié)論通常比得出其運行有效的結(jié)論所需證據(jù)的數(shù)量少。 ? 注冊會計師在測試控制設(shè)計的有效性時，應(yīng)當(dāng)綜合運用詢問適當(dāng)人員、觀察企業(yè)經(jīng)營活動和檢查相關(guān)文件等程序。 46 多經(jīng)營場所測試范圍的確定 ? 在評估和應(yīng)對風(fēng)險時，如果某項風(fēng)險具有合理可能性導(dǎo)致企業(yè)合并財務(wù)報表發(fā)生重大錯報，注冊會計師應(yīng)當(dāng)測試針對該項風(fēng)險而實施的控制。信息系統(tǒng)控制活動的兩大類是應(yīng)用控制和信息技術(shù)一般控制。這些試探性提問連同穿行測試中的其他程序，可以幫助注冊會計師充分了解業(yè)務(wù)流程，識別必要控制設(shè)計無效或出現(xiàn)缺失的重要環(huán)節(jié)。 ? 如果某潛在重要賬戶或列報的各組成部分存在的風(fēng)險差異較大，企業(yè)可能需要采用不同的控制以應(yīng)對這些風(fēng)險，注冊會計師應(yīng)當(dāng)分別予以處理。判斷某認(rèn)定是否為相關(guān)認(rèn)定，應(yīng)當(dāng)依據(jù)其固有風(fēng)險，而不應(yīng)考慮相關(guān)控制的影響。 ? 管理層的理念和經(jīng)營風(fēng)格。 22 風(fēng)險導(dǎo)向?qū)徲? ? 風(fēng)險評估的導(dǎo)向作用 – 確定重要賬戶 – 確定相關(guān)認(rèn)定 – 確定控制測試的性質(zhì)、時間安排和范圍 – 確定利用他人工作的程度 23 “自上而下 ”的工作思路 ? 識別、了解和評價企業(yè)整體層面控制的設(shè)計有效性 ? 從財務(wù)報表層次識別重大賬戶 ? 識別與每個重大賬戶相關(guān)的認(rèn)定 ? 識別重要的業(yè)務(wù)流程和主要的交易類別 ? 識別流程中錯報可能發(fā)生的環(huán)節(jié) ? 識別和測試預(yù)防或及時發(fā)現(xiàn)錯報發(fā)生的控制（業(yè)務(wù)流程、交易和應(yīng)用控制層面的控制） 24 為什么 “ 自上而下 ” ? 好處：提高審計效率和效果 – 充分利用企業(yè)層面的控制的作用，確定合理的測試范圍和策略 – 將一些不重要的賬戶、披露和認(rèn)定予以剔除，所謂 “ 不重要 ”是指包含能夠引起財務(wù)報表產(chǎn)生重大錯報的錯報的可能性很小。 7 二、財務(wù)報表審計中對內(nèi)部控制的了解和測試 8 45中國注冊會計師協(xié)會執(zhí)業(yè)準(zhǔn)則培訓(xùn)班風(fēng)險評估思路了解內(nèi)部控制? 控制環(huán)境；? 被審計單位的風(fēng)險評估過程? 信息系統(tǒng)與溝通? 控制活動? 對控制的監(jiān)督了解被審計單位及其環(huán)境 ( 不包括內(nèi)部控制 )? 了解 被審計單位的行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素? 性質(zhì)? 對會計政策的選擇和運用? 目標(biāo)、戰(zhàn)略以及相關(guān)經(jīng)營風(fēng)險? 財務(wù)業(yè)績的衡量和評價評估重大錯報風(fēng)險實施風(fēng)險評估程序財務(wù)報表層次認(rèn)定層次（各類交易、賬戶余額、列報（包括披露）9 識 別 和 評 估 重 大 錯 報 風(fēng) 險 在了解被審計單位及其環(huán)境過程中識別風(fēng)險，并考慮 各類交易、賬戶余額、列報 將識別的風(fēng)險與認(rèn)定層次可能發(fā)生錯報的領(lǐng)域相聯(lián)系 考慮識