【正文】 和技能。其次，企業(yè)須盡早落實聘請會計師事務所進行內(nèi)部控制審計事宜。附件企業(yè)內(nèi)部控制審計指引實施意見為了規(guī)范注冊會計師執(zhí)行財務報告內(nèi)部控制（以下簡稱內(nèi)部控制）審計業(yè)務，明確工作要求，提高執(zhí)業(yè)質(zhì)量，維護公眾利益，根據(jù) 中國注冊會計師審計準則、《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部 控制審計指引》，在整合審計框架下，制定本意見。例如，被 審計單位采用的內(nèi)部控制標準、注冊會計師預期內(nèi)部控制審計工作涵 蓋的范圍、對組成部分注冊會計師工作的參與程度、注冊會計師對被 審計單位內(nèi)部控制評價工作的了解以及擬利用被審計單位內(nèi)部相關(guān) 人員工作的程度等。例如，財務報表整體的重要性和實際執(zhí)行的重要性、初步識別的可能 存在重大錯報的風險領(lǐng)域、內(nèi)部控制最近發(fā)生變化的程度、與被審計 單位溝通過的內(nèi)部控制缺陷、對內(nèi)部控制有效性的初步判斷、信息技 術(shù)和業(yè)務流程的變化等。如果在內(nèi)部控制審計中識別出旨在防止或發(fā)現(xiàn)并糾正舞弊的控 制存在缺陷，注冊會計師應當按照 《中國注冊會計師審計準則第 1141 號——財務報表審計中與舞弊相關(guān)的責任》的規(guī)定，在財務報表審計中制定重大錯報風險的應對方案時考慮這些缺陷。 不同的企業(yè)層面控制在性質(zhì)和精確度上存在差異，注冊會計師應 當從下列方面考慮這些差異對其他控制及其測試的影響：（1）某些企業(yè)層面控制，如與控制環(huán)境相關(guān)的控制，對及時防 止或發(fā)現(xiàn)并糾正相關(guān)認定的錯報的可能性有重要影響。 期末財務報告流程對內(nèi)部控制審計和財務報表審計有重要影響，注冊會計師應當對期末財務報告流程進行評價。為識別重要賬戶、列報及其相關(guān)認定，注冊會計師應當從下列方 面評價財務報表項目及附注的錯報風險因素：（1）賬戶的規(guī)模和構(gòu)成；（2）易于發(fā)生錯報的程度；（3）賬戶或列報中反映的交易的業(yè)務量、復雜性及同質(zhì)性；（4）賬戶或列報的性質(zhì)；（5）與賬戶或列報相關(guān)的會計處理及報告的復雜程度；（6）賬戶發(fā)生損失的風險；（7）賬戶或列報中反映的活動引起重大或有負債的可能性；（8）賬戶記錄中是否涉及關(guān)聯(lián)方交易；（9）賬戶或列報的特征與前期相比發(fā)生的變化。穿行測試通常是實現(xiàn)上述目標的最有效方式。因此，注冊會計師應當選擇對形 成這 一評價結(jié)論具有重要影響的控制進行測試。如果被審計單位利用第三方的幫助完成一些財務報告工作，注冊 會計師在評價負責財務報告及相關(guān)控制的人員的專業(yè)勝任能力時，可 以一并考慮第三方的專業(yè)勝任能力。注冊會計師測試控制有效性的程序，按其提供審計證據(jù)的效力，由弱到強排序通常為：詢問、觀察、檢查和重新執(zhí)行。（十）控制測試的涵蓋期間 對控制有效性的測試涵蓋的期間越長，提供的控制有效性的審計 證據(jù)越多。（十一）控制測試的時間安排 對控制有效性測試的實施時間越接近基準日，提供的控制有效性 的審計證據(jù)越有力。1．測試人工控制的最小樣本規(guī)模在測試人工控制時，如果采用檢查或重新執(zhí)行程序區(qū)間確定具體的樣本規(guī)模；（3）表 1 假設控制的運行偏差率預期為零。例如，如果某控制偏差是被另外 一項控制所發(fā)現(xiàn)的，則可能意味著被審計單位存在有效的發(fā)現(xiàn)性控 制。如果測試后再次發(fā)現(xiàn)偏差，則注冊會計師可以得 出該控制無效的結(jié)論。在評價他人的專業(yè)勝任能力時，注冊會計師應當考慮其專業(yè)資 格、專業(yè)經(jīng)驗與技能等相關(guān)因素。在識別、了解和測試企業(yè)層面控制時，注冊會計師不得利用他人 的工作。注冊會計師為證實控制未發(fā)生變化而需獲取審計證據(jù)的性質(zhì)和 范圍，可能隨情況的變化而變化。在一段時期之后，注冊會計師應當重新設臵自動化應用控制運行的基準。2．對重要組成部分執(zhí)行的工作 注冊會計師應當按照《中國注冊會計師審計準則第 1401 號—— 對集團財務報表審計的特殊考慮》的規(guī)定，確定重要組成部分。設計缺陷是指缺少為實現(xiàn)控制目標所必需的控制，或現(xiàn)有控制設 計不適當、即使正常運行也難以實現(xiàn)預期的控制目標。（二）評價控制缺陷的嚴重程度 注冊會計師應當評。如果不能提供充分、適當?shù)膶徲嬜C據(jù)，注冊會計師應當 選擇適當數(shù)量的其他組成部分，測試與該重要賬戶、列報及其相關(guān)認 定相關(guān)的業(yè)務流程、應用系統(tǒng)或交易層面的控制，直至能夠獲取充分、適當?shù)膶徲嬜C據(jù)為止。注冊會計師應當評估與組成部分相關(guān)的導致集團財務報表發(fā)生 重大錯報的風險，并根據(jù)其風險程度給予相應的審計關(guān)注。反之，不宜使用與基準相比較的策略。（二）對自動化應用控制實施與基準相比較的策略 在連續(xù)審計中，由于完全自動化的應用控制通常不會因人為失誤 而失效，因此，注冊會計師可以考慮對自動化應用控制實施與基準相比較的策略。注冊會計師利用他人工作的程度還受到與所測試控制相關(guān)的風 險的影響。如果他人的工作能夠提供有關(guān)內(nèi)部控制有效性的審計證據(jù)，注冊會計師可以利用其工作或者提供的直接幫助。在按照表 1 所列示的 樣本規(guī)模進行測試的情況下，如果發(fā)現(xiàn)控制偏差，注冊會計師應當考 慮偏差的原因及性質(zhì)，并考慮采用擴大樣本 量等適當?shù)膽獙Υ胧┮耘?斷該偏差是否對總體不具有代表性。如果發(fā)現(xiàn)的控制偏差是系統(tǒng)性偏差 或人為有意造成的偏差，注冊會計師應當考慮舞弊的可能跡象以及對 審計方案的影響。（十二）控制測試的范圍 注冊會計師在測試控制的運行有效性時，應當在考慮與控制相關(guān) 的風險的基礎(chǔ)上，確定測試的范圍（樣本規(guī)模）。針對所有重要賬戶和列報的每個相關(guān)認定，注冊會計師應當獲取 控制有效性的審計證據(jù)。注冊會計師執(zhí)行穿行測 試通常足以評價控制設計的有效性。（九）測試控制有效性的程序 注冊會計師通過測試控制有效性獲取的審計證據(jù)，取決于其實施程 序的性質(zhì)、時間安排和范圍的組合。（七）測試控制運行的有效性 注冊會計師應當測試控制運行的有效性。（五）選擇擬測試的控制 注冊會計師應當針對每一相關(guān)認定獲取控制有效性的審計證據(jù)，以便對內(nèi)部控制整體的有效性發(fā)表意見，但沒有責任對單項控制的有 效性發(fā)表意見。（四）了解潛在錯報的來源并識別相應的控制 注冊會計師應當實現(xiàn)下列目標，以進一步了解潛在錯報的來源，并為選擇擬測試的控制奠定基礎(chǔ)：（1）了解與相關(guān)認定有關(guān)的交易的處理流程，包括這些交易如 何生成、批準、處理及記錄；（2）驗證注冊會計師識別出的業(yè)務流程中可能發(fā)生重大錯報（包 括由于舞弊導致的錯報）的環(huán)節(jié)；（3）識別被審計單位用于應對這些錯報或潛在錯報的控制；（4）識別被審計單位用于及時防止或發(fā)現(xiàn)并糾正未經(jīng)授權(quán)的、導致重大錯報的資產(chǎn)取得、使用或處臵的控制。如果某財務報表認定可能存在一個或多個錯報，這些錯報將導致 財務報表發(fā)生重大錯報，則該認定為相關(guān)認定。 企業(yè)層面控制包括下列內(nèi)容：（1）與控制環(huán)境（即內(nèi)部環(huán)境）相關(guān)的控制；（2）針對管理層和治理層凌駕于控制之上的風險而設計的控制；（3）被審計單位的風險評估過程；（4）對內(nèi)部信息傳遞和期末財務報告流程的控制；（5）對控制有效性的內(nèi)部監(jiān)督（即監(jiān)督其他控制的控制）和內(nèi) 部控制評價。（二）識別、了解和測試企業(yè)層面控制 注冊會計師應當識別、了解和測試對內(nèi)部控制有效性有重要影響 的企業(yè)層面控制。在識別和測試企業(yè)層面控制以及選 擇其他控制進行測試時，注冊會計師應當評價被審計單位的內(nèi)部控制 是否足以應對識別出的、由于舞弊導致的重大錯報風險，并評價為應 對管理層和治理層凌駕于控制之上的風險而設計的控制。例如，被審計單位對外公布或報送內(nèi)部控制審 計報告的時間、注冊會計師與管理層和治理層討論內(nèi)部控制審計工作 的性質(zhì)、時間安排和范圍，注冊會計師與管理層和治理層討論擬出具 內(nèi)部控制審計報告的類型和時間安排以及溝通的其他事項等。二、關(guān)于計劃審計工作 注冊會計師應當貫徹風險導向?qū)徲嫷乃悸?，恰當?shù)赜媱潈?nèi)部控制 審計工作，制訂總體審計策略和具體審計計劃。企業(yè)應充分認識內(nèi)部控制審計業(yè)務特點，在開展內(nèi)部控制自我評價工作時，應當及時與注冊會計師溝通和互動，提高自我評價工作可利用程度，降低審計成本，提高工作效率。記者：您對企業(yè)執(zhí)行內(nèi)部控制規(guī)范有什么建議？答：企業(yè)是內(nèi)部控制規(guī)范建設和執(zhí)行的主體，對內(nèi)部控制的有效性承擔主體責任，事務所審計則是鑒證監(jiān)督責任。記者：如何保證《意見》的貫徹落實和有效執(zhí)行？答：一項制度要發(fā)揮好作用，關(guān)鍵在于落實。在財務報告審計中，注冊會計師一般不對外報告內(nèi)部控制的情況，除非內(nèi)部控制影響到對財務報告發(fā)表的審計意見。第三，內(nèi)部控制測試結(jié)果所要達到的可靠程度不完全相同。由于審計對象、判斷標準相同，因此二者在審計中確定的重要性水平亦相同。因此，內(nèi)部控制審計和財務報告審計存在著多方面聯(lián)系，主要體現(xiàn)在以下五個方面：一是兩者的最終目的一致，雖然二者各有側(cè)重，但最終目的均為提高財務信息質(zhì)量，提高財務報告的可靠性，為利益相關(guān)者提供高質(zhì)量的信息。企業(yè)內(nèi)部控制審計意見包括無保留意見、否定意見和無法表示意見三種類型。其中《企業(yè)內(nèi)部控制審計指引》自2011年1月1日起在境內(nèi)外同時上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司施行。中注協(xié)負責人就《意見》的有關(guān)問題回答了記者的提問。A、解除業(yè)務約定或出具無法表示意見的內(nèi)部控制審計報告 B、就審計范圍受到限制的情況，以書面形式與董事會進行溝通 C、解除與該客戶相關(guān)的所有業(yè)務關(guān)系D、注冊會計師在已執(zhí)行的有限程序中發(fā)現(xiàn)財務報告內(nèi)部控制存在重大缺陷的，應當在內(nèi)部控制審計報告中對重大缺陷做出詳細說明題目解析：注冊會計師執(zhí)行內(nèi)部控制審計業(yè)務，發(fā)現(xiàn)審計范圍受到限制，并不一定會導致注冊會計師解除與該客戶相關(guān)的所有業(yè)務關(guān)系。A、重大缺陷 B、重要缺陷 C、一般缺陷D、單獨缺陷和組合缺陷題目解析：單獨缺陷和組合缺陷是注冊會計師判斷缺陷是否構(gòu)成重大缺陷時要考慮的問題。A、獲取充分、適當?shù)淖C據(jù)，支持其在內(nèi)部控制審計中對內(nèi)部控制有效性發(fā)表的意見 B、獲取充分、適當?shù)淖C據(jù)，支持其在財務報表審計中對控制風險的評估結(jié)果 C、合理確定重要性水平D、合理確定審計風險水平題目解析：CD不是對內(nèi)部控制進行測試要實現(xiàn)的目標。A、無保留 B、保留 C、否定 D、無法表示題目解析：這種情況下，應當對財務報告內(nèi)部控制發(fā)表否定意見。企業(yè)如果拒絕提供或以其他不當理由回避書面聲明，注冊會計師應當將其視為審計范圍受到限制，作出（）的審計處理。書面溝通既可在出具內(nèi)部控制審計報告之前進行，也可在出具后進行。注冊會計師應當評價其識別的各項內(nèi)部控制缺陷的嚴重程度，以確定這些缺陷單獨是否構(gòu)成重大缺陷。A、對 B、錯題目解析：與某項控制相關(guān)的風險越高，對相關(guān)人員工作的可利用程度就越低，注冊會計師應當更多地對該項控制親自進行測試。（二）實施的測試需要涵蓋足夠長的期間。第十四條 注冊會計師應當測試內(nèi)部控制設計與運行的有效性。第十一條 注冊會計師測試企業(yè)層面控制，應當把握重要性原則，至少應當關(guān)注：（一）與內(nèi)部環(huán)境相關(guān)的控制。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風險越高，給予該領(lǐng)域的審計關(guān)注就越多。（二）相關(guān)法律法規(guī)和行業(yè)概況。第三十五條 注冊會計師應當在審計工作底稿中記錄下列內(nèi)容：（一）內(nèi)部控制審計計劃及重大修改情況。第三十二條 注冊會計師對在審計過程中注意到的非財務報告內(nèi)部控制缺陷，應當區(qū)別 具體情況予以處理：（一）注冊會計師認為非財務報告內(nèi)部控制缺陷為一般缺陷的，應當與企業(yè)進行溝通，提醒企業(yè)加以改進，但無需在內(nèi)部控制審計報告中說明。第二十九條 注冊會計師認為財務報告內(nèi)部控制雖不存在重大缺陷，但仍有一項或者多項重大事項需要提請內(nèi)部控制審計報告使用者注意的，應當在內(nèi)部控制審計報告中增加強調(diào) 事項段予以說明。（六）內(nèi)部控制固有局限性的說明段。書面溝通應當在注冊會計師出具內(nèi)部控制審計報告之前進行。（三）企業(yè)沒有利用注冊會計師執(zhí)行的審計程序及其結(jié)果作為自我評價的基礎(chǔ)。企業(yè)執(zhí)行的補償性控制應當具 有同樣的效果。詢問本身并不足以提供充分、適當?shù)淖C據(jù)。注冊會計師應當關(guān)注信息系統(tǒng)對內(nèi)部控制及風險評估的影響。自上而下的方法是注冊會計師識別風險、選擇擬測試控制的基本思路。（八）可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和范圍。第二章 計劃審計工作第六條 注冊會計師應當恰當?shù)赜媱潈?nèi)部控制審計工作，配備具有專業(yè)勝任能力的項目 組，并對助理人員進行適當?shù)亩綄А５诙l 本指引所稱內(nèi)部控制審計，是指會計師事務所接受委托，對特定基準日內(nèi)部控 制設計與運行的有效性進行審計。第一篇：企業(yè)內(nèi)部控制審計指引07企業(yè)內(nèi)部控制審計指引07第二節(jié)講解《企業(yè)內(nèi)部控制審計指引》界定了內(nèi)部控制審計的定義、明確了內(nèi)部控制審計計劃、實施、評價、完成和報告工作的要求，具有權(quán)威、實用和專業(yè)的特點，對規(guī)范注冊會計師執(zhí)行企業(yè)內(nèi)部控制審計業(yè)務，明確工作要求，保證執(zhí)業(yè)質(zhì)量具有重要的指導意義。第二篇：企業(yè)內(nèi)部控制審計指引企業(yè)內(nèi)部控制審計指引第一章 總則第一條 為了規(guī)范注冊會計師執(zhí)行企業(yè)內(nèi)部控制審計業(yè)務，明確工作要求，保證執(zhí)業(yè)質(zhì) 量，根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《中國注冊會計師鑒證業(yè)務基本準則》及相關(guān)執(zhí)業(yè)準 則，制定本指引。（二）獲取充分、適當?shù)淖C據(jù)，支持其在財務報表審計中對控制風險的評估結(jié)果。（七）對內(nèi)部控制有效性的初步判斷。第三章 實施審計工作第十條 注冊會計師應當按照自上而下的方法實施審計工作。第十二條 注冊會計師測試業(yè)務層面控制，應當把握重要性原則，結(jié)合企業(yè)實際、企業(yè)內(nèi)部控制各項應用指引的要求和企業(yè)層面控制的測試情況，重點對企業(yè)生產(chǎn)經(jīng)營活動中的重 要業(yè)務與事項的控制進行測試。第十六條 注冊會計師在測試控制設計與運行的有效性時，應當綜合運用詢問適當人員、觀察經(jīng)營活動、檢查相關(guān)文件、穿行測試和重新執(zhí)行等方法。第二十一條 在確定一項內(nèi)部控制缺陷或多項內(nèi)部控制缺陷的組合是否構(gòu)成重大缺陷時，注冊會計師應當評價補償性控制（替代性控制）的影響。（二）企業(yè)已對內(nèi)部控制的有效性作出自我評價，并說明評價時采用的標準以及得出的 結(jié)論。注冊會計師認為審計委員會和內(nèi)部審計機構(gòu)對內(nèi)部控制的監(jiān)督無效的，應當就此以書面 形式直接與董事會和經(jīng)理層溝通。（五）注冊會計師的責任段。（二）注冊會計師已經(jīng)按照《企業(yè)內(nèi)部控制審計指引》的要求計劃和實施審計工作，在 審計過程中未受到限制。注冊會計師在已執(zhí)行的有限程序中發(fā)現(xiàn)財務報告內(nèi)部控制存在重大缺陷的，應當在內(nèi)部 控制審計