【正文】 別的風險是否重大 考慮識別的風險導致財務報表發(fā)生重大錯報的可能性 10 應 對 評 估 的 重 大 錯 報 風 險 財務報表層次 認定層次 11 財 務 報 表 層 次 重 大 錯 報 風 險 的 應 對 向項目組強調(diào)在收集和評價審計證據(jù)過程中保持職業(yè)懷疑態(tài)度的必要性 分派更有經(jīng)驗或具有特殊技能的審計人員，或利用專家的工作 提供更多的督導 增加審計程序的不可預測性 對擬實施審計程序的性質(zhì)、時間和范圍作出總體修改 12 認 定 層 次 重 大 錯 報 風 險 的 應 對 根據(jù)評估的風險確定擬實施的進一 步審計程序的性質(zhì)、時間和范圍 13 進 一 步 審 計 程 序 控制測試 認定層次實質(zhì)性程序 14 三、財務報告內(nèi)部控制審計 15 （一）基本定位 16 審計的目標 ? 對特點時點企業(yè)財務報告內(nèi)部控制的有效性發(fā)表審計意見，包括： – 設計有效性（合理性） – 運行有效性 17 財務報告內(nèi)部控制的概念 ? 企業(yè)為了合理保證財務報告及相關信息真實完整而設計和執(zhí)行的內(nèi)部控制，旨在： – 保存充分、適當?shù)挠涗?，準確、公允地反映企業(yè)的交易和事項； – 合理保證按照企業(yè)會計準則的規(guī)定編制財務報表； – 合理保證收入和支出的發(fā)生以及資產(chǎn)的取得 、 使用或處置經(jīng)過適當授權； – 合理保證及時防止或發(fā)現(xiàn)未經(jīng)授權的 、 對財務報表有重大影響的交易和事項 。 4 制度背景 ? 《公開發(fā)行證券的公司信息披露內(nèi)容與格式準則第 1號 —招股 說明書》（ 2023) 規(guī)定，發(fā)行人應 披露 公司管理層對內(nèi)部控制完整性、合理性及有效性的自我評估意見以及注冊會計師對公司內(nèi)部控制的鑒證意見。按照本指引的要求，在實施審計工作的基礎上對內(nèi)部控制的有效性發(fā)表審計意見，是注冊會計師的責任。 – 將審計資源引向高風險領域 注：自上而下的方法不僅用于識別重要賬戶、列報及其相關認定 和擬測試的控制，還用于評估風險以及分配審計資源。 ? 人力資源政策與實務。 31 識別重要賬戶、列報及其相關認定 為識別重要賬戶、列報及其相關認定，注冊會計師應當從下列方面評價財務報表項目及附注的錯報風險因素： – 賬戶的規(guī)模和構成； – 易于發(fā)生錯報的程度； – 賬戶中處理的或列報中反映的交易的業(yè)務量、復雜性及同質(zhì)性； – 賬戶或列報的性質(zhì)； – 與賬戶或列報相關的會計處理及報告的復雜程度； – 賬戶發(fā)生損失的風險； – 由賬戶或列報中反映的活動引起重大或有負債的可能性； – 賬戶記錄中是否涉及關聯(lián)方交易； – 賬戶或列報的特征與前期相比發(fā)生的變化。 35 了解錯報的可能來源 ? 穿行測試通常是完成上述規(guī)定的工作的最有效方式。 ? 對特定的相關認定而言，可能有多項控制應對評估的錯報風險；反之，一項控制可能應對評估的多個相關認定的錯報風險。 ? 職責分離。 ? 在確定擬實施測試的經(jīng)營場所或業(yè)務單元時，注冊會計師可以考慮利用其他人員代表管理層執(zhí)行的工作。 如果企業(yè)利用第三方的幫助完成一些財務報告工作，注冊會計師在評價負責企業(yè)財務報告及相關控制的人員的專業(yè)勝任能力時，應當一并考慮第三方的專業(yè)勝任能力。此外，就單項控制而言，注冊會計師應當根據(jù)與控制相關的風險對測試程序的性質(zhì)、時間和范圍進行適當?shù)慕M合，以獲取充分、適當?shù)淖C據(jù)。 ? 為獲取充分、適當?shù)淖C據(jù)，注冊會計師應當在下列兩個因素之間作出平衡，以確定控制測試的時間： – 盡量在接近管理層評估日實施控制測試； – 控制測試需要涵蓋足夠長的期間。 ? 由于有效的內(nèi)部控制不能為實現(xiàn)控制目標提供絕對保證，單項控制并非一定要毫無偏差地運行，才被認為是有效的。 ? 自動化應用控制能否一貫有效地運行可能取決于所使用的相關文件、表格、數(shù)據(jù)和參數(shù)的正確性。 62 連續(xù)審計時的特殊考慮 ? 為使控制測試具有不可預見性并能夠應對環(huán)境的變化，注冊會計師應當每年改變控制測試的性質(zhì)、時間和范圍。通常，小金額錯報比大金額錯報發(fā)生的概率更高。 ? 如果認為審計委員會對財務報告及其內(nèi)部控制的監(jiān)督無效，注冊會計師應當就這一事項以書面形式與董事會溝通。 73 （七）出具審計報告 74 標準內(nèi)部控制審計報告 股份有限公司全體股東： 按照《企業(yè)內(nèi)部控制審計指引》及中國注冊會計師執(zhí)業(yè)準則的相關要求，我們審計了股份有限公司（以下簡稱公司）內(nèi)部控制的有效性。需要指出的是，我們并不對公司的非財務報告內(nèi)部控制發(fā)表意見或提供保證。本段內(nèi)容不影響已對財務報告內(nèi)部控制發(fā)表的審計意見。 89 無法表示意見的審計報告 ? 審計范圍受到限制 ? 如果已實施的審計程序識別出內(nèi)部控制重大缺陷，應當在報告中指明 90 無法表示意見內(nèi)部控制審計報告 三、導致無法表示意見的事項 [描述審計范圍受到限制的具體情況。 ] 97 兩種審計的區(qū)別（ 1） ? 測試范圍 – 財務報表審計：在兩種情況下必須測試內(nèi)控 ，取決于注冊會計師采用的審計方案 – 財務報告內(nèi)控審計：針對所有相關認定的控制 。 103 審計結果的相互參考 ? 如果對財務報告內(nèi)部控制發(fā)表了否定意見， 注冊會計師應當確定該意見對財務報表審計意見的影響 。 ? 考慮哪種審計程序能夠同時滿足實質(zhì)性測試和控制測試的目的 。 ? 使用自上而下的方法 ， 從識別企業(yè)層面控制開始 ， 以識別那些對足以應對每項相關認定錯報風險而言必要的控制 。 ? 在從事計劃和執(zhí)行控制測試和實質(zhì)性測試的項目組成員之間進行協(xié)同 。 為對內(nèi)部控制的有效性發(fā)表意見而實施的測試程序并不減輕注冊會計師遵守上述規(guī)定的責任 。 100 審計過程的整合 ? 重大錯報風險評估 ? 確定的重要性水平相同 ? 確定的重要賬戶 、 列報及其相關認定應當相同 101 審計結果的相互參考 ? 在內(nèi)部控制審計中 ， 注冊會計師在對內(nèi)部控制有效性形成結論時 ， 應當同時考慮財務報表審計中實施的 、 所有針對控制設計和運行有效性測試的結果 。 93 無法表示意見內(nèi)部控制審計報告 五、識別的內(nèi)部控制重大缺陷（如果有） 重大缺陷，是指一個或多個控制缺陷的組合，可能導致企業(yè)嚴重偏離控制目標。 [指出注冊會計師已識別出的重大缺陷，并說明重大缺陷的性質(zhì)及其對財務報告內(nèi)部控制的影響程度。 82 帶強調(diào)事項段的情形 ? 管理層內(nèi)部控制評價報告的表達不完整或不恰當 如果確定管理層評估報告的表達不完整或不恰當，注冊會計師應當在審計報告中增加強調(diào)事項段，說明這一情況并解釋得出該結論的理由。此外，由于情況的變化可能導致內(nèi)部控制變得不恰當，或?qū)刂普吆统绦蜃裱某潭冉档?，根?jù)內(nèi)部控制審計結果推測未來內(nèi)部控制的有效性具有一定風險。在進行溝通時，注冊會計師無需重復自身、內(nèi)部審計人員或企業(yè)其他人員以前書面溝通過的控制缺陷。 67 （六）完成審計工作 68 完成審計工作 ? 獲取管理層聲明 ? 溝通缺陷 69 獲取管理層聲明 注冊會計師應當向企業(yè)管理層獲取書面聲明。在存在多項控制缺陷時，即使從單項看不重要，但組合起來可能構成重大缺陷。反之，不宜使用對標策略。 59 連續(xù)審計時的特殊考慮 ? 在連續(xù)審計中，由于完全自動化的應用控制通常不會因人為失誤而失效，因