【文章內(nèi)容簡介】 則是其中的一個主要原因。為此，我國《企業(yè)內(nèi)部控制審計指引》也提倡將二者整合進行。記者：如何保證《意見》的貫徹落實和有效執(zhí)行？答：一項制度要發(fā)揮好作用，關鍵在于落實。下一步，中注協(xié)將著力抓好以下工作： 第一，不斷深化內(nèi)部控制審計相關規(guī)章制度的宣傳、動員和培訓工作。為了幫助事務所更好提供內(nèi)部控制審計服務，中注協(xié)將舉辦培訓班，指導會計師事務所做好內(nèi)部控制審計業(yè)務，幫助審計人員提高此類審計業(yè)務所需的知識和技能。第二，出臺“內(nèi)部控制審計工作底稿編制指南”，引導事務所切實按照中國注冊會計師審計準則、《企業(yè)內(nèi)部控制審計指引》和《意見》執(zhí)行審計工作，把內(nèi)部控制審計業(yè)務作為一項單獨的業(yè)務切實做實、做好、做到位。第三，加強對事務所的專業(yè)指導。要求和指導事務所根據(jù)自身實際抓緊研究整合審計策略，制定業(yè)務規(guī)程，建立和完善內(nèi)部控制審計業(yè)務質(zhì)量控制體系；嚴格遵守《中國注冊會計師職業(yè)道德守則》，并對執(zhí)業(yè)過程中獲知的信息保密，不得同時為客戶提供內(nèi)部控制咨詢和評價服務；提示事務所充分認識到內(nèi)部控制審計業(yè)務時間安排的特殊性，盡早與客戶溝通，在期中即開展內(nèi)部控制審計，以給客戶整改內(nèi)部控制缺陷留下充足時間。第四，在會計師事務所執(zhí)業(yè)質(zhì)量檢查工作中，中注協(xié)將有重點地開展對從事內(nèi)部控制審計業(yè)務會計師事務所的監(jiān)管，有針對性地加大檢查力度，督促其嚴格遵循執(zhí)業(yè)要求，自覺規(guī)范執(zhí)業(yè)行為。發(fā)現(xiàn)存在執(zhí)業(yè)質(zhì)量問題和違背職業(yè)道德，將嚴格懲戒。記者：您對企業(yè)執(zhí)行內(nèi)部控制規(guī)范有什么建議？答：企業(yè)是內(nèi)部控制規(guī)范建設和執(zhí)行的主體，對內(nèi)部控制的有效性承擔主體責任，事務所審計則是鑒證監(jiān)督責任。為保證企業(yè)內(nèi)部控制規(guī)范的有效實施，發(fā)揮實效，提出以下幾點建議：首先，企業(yè)管理層應高度重視內(nèi)部控制規(guī)范體系建設實施工作，要建立健全內(nèi)部控制領導體制和組織機構(gòu)，根據(jù)基本規(guī)范及其配套指引的要求，大力推動內(nèi)部控制規(guī)范體系實施，對業(yè)務流程進行系統(tǒng)梳理，識別重要業(yè)務流程、流程中容易出錯的環(huán)節(jié)、關鍵控制點，并抓緊開展內(nèi)部控制自我評價工作，查漏補缺，為會計師事務所開展內(nèi)部控制審計工作奠定良好的基礎。其次，企業(yè)須盡早落實聘請會計師事務所進行內(nèi)部控制審計事宜。在財務報表審計中，如果發(fā)現(xiàn)重大錯報，只要被審計單位最后時刻同意審計調(diào)整，注冊會計師即可簽發(fā)無保留意見審計報告。內(nèi)部控制審計則不同，在內(nèi)部控制審計中，如果發(fā)現(xiàn)被審計單位內(nèi)部控制存在重大缺陷，注冊會計師提請企業(yè)整改后，還要跟蹤考察整改情況，才能得出控制是否有效的結(jié)論，進而決定是否簽發(fā)無保留意見的審計報告。例如，對于每季運行一次的控制，如果存在重大缺陷，被審計單位需要整改后再運行6個月，注冊會計師才能得出控制是否有效的審計結(jié)論。因此，企業(yè)最好在上半年決定事務所聘請事宜。再次，推動實現(xiàn)內(nèi)部控制自我評價工作與內(nèi)部控制審計工作的良性互動。企業(yè)應充分認識內(nèi)部控制審計業(yè)務特點，在開展內(nèi)部控制自我評價工作時，應當及時與注冊會計師溝通和互動，提高自我評價工作可利用程度，降低審計成本，提高工作效率。同時，企業(yè)應充分理解內(nèi)部控制審計工作是一項單獨業(yè)務，需要事務所增加新的投入，在工作中提供充分的支持。附件企業(yè)內(nèi)部控制審計指引實施意見為了規(guī)范注冊會計師執(zhí)行財務報告內(nèi)部控制（以下簡稱內(nèi)部控制）審計業(yè)務，明確工作要求，提高執(zhí)業(yè)質(zhì)量，維護公眾利益，根據(jù) 中國注冊會計師審計準則、《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部 控制審計指引》，在整合審計框架下，制定本意見。一、關于簽訂業(yè)務約定書 只有當內(nèi)部控制審計的前提條件得到滿足，并且會計師事務所符 合獨立性要求，具備專業(yè)勝任能力時，會計師事務所才能接受或保持 內(nèi)部控制審計業(yè)務。（一）內(nèi)部控制審計的前提條件 在確定內(nèi)部控制審計的前提條件是否得到滿足時，注冊會計師應 當：（1）確定被審計單位采用的內(nèi)部控制標準是否適當；（2）就被審計單位認可并理解其責任與治理層和管理層達成一致意見。被審計單位的責任包括：（1）按照適用的內(nèi)部控制標準，建立健全和有效實施內(nèi)部控制，以使財務報表不存在由于舞弊或錯誤導致的重大錯報；（2）對內(nèi)部控制的有效性進行評價并編制內(nèi)部控制評價報告；（3）向注冊會計師提供必要的工作條件，包括允許注冊會計師 接觸與內(nèi)部控制審計相關的所有信息（如記錄、文件和其他事項）允許注冊會計師在獲取審計證據(jù)時不受限制地接觸其認為必要的內(nèi) 部人員和其他相關人員等。（二）簽訂單獨的內(nèi)部控制審計業(yè)務約定書 如果決定接受或保持內(nèi)部控制審計業(yè)務，會計師事務所應當與被 審計單位簽訂單獨的內(nèi)部控制審計業(yè)務約定書。業(yè)務約定書應當至少 包括下列內(nèi)容：（1）內(nèi)部控制審計的目標和范圍；（2）注冊會計師的責任；（3）被審計單位的責任；（4）指出被審計單位采用的內(nèi)部控制標準；（5）提及注冊會計師擬出具的內(nèi)部控制審計報告的形式和內(nèi)容，以及對在特定情況下出具的內(nèi)部控制審計報告可能不同于預期形式 和內(nèi)容的說明；（6）審計收費。二、關于計劃審計工作 注冊會計師應當貫徹風險導向?qū)徲嫷乃悸?，恰當?shù)赜媱潈?nèi)部控制 審計工作，制訂總體審計策略和具體審計計劃。（一）總體審計策略 注冊會計師應當在總體審計策略中體現(xiàn)下列內(nèi)容：（1）確定內(nèi)部控制審計業(yè)務特征，以界定審計范圍。例如，被 審計單位采用的內(nèi)部控制標準、注冊會計師預期內(nèi)部控制審計工作涵 蓋的范圍、對組成部分注冊會計師工作的參與程度、注冊會計師對被 審計單位內(nèi)部控制評價工作的了解以及擬利用被審計單位內(nèi)部相關 人員工作的程度等。對于按照權(quán)益法核算的投資，內(nèi)部控制審計范圍應當包括針對權(quán) 益法下相關會計處理而實施的內(nèi)部控制，但通常不包括針對權(quán)益法下 被投資方的內(nèi)部控制。內(nèi)部控制審計范圍應當包括被審計單位在內(nèi)部控制評價基準日（最近一個會計期間截止日，以下簡稱基準日）或在此之前收購的實體，以及在基準日作為終止經(jīng)營進行會計處理的業(yè)務。注冊會計師應 當確定是否有必要對與這些實體或業(yè)務相關的控制實施測試。如果法律法規(guī)的相關豁免規(guī)定允許被審計單位不將某些實體納 入內(nèi)部控制評價范圍，注冊會計師可以不將這些實體納入內(nèi)部控制審 計的范圍。（2）明確內(nèi)部控制審計業(yè)務的報告目標，以計劃審計的時間安 排和所需溝通的性質(zhì)。例如，被審計單位對外公布或報送內(nèi)部控制審 計報告的時間、注冊會計師與管理層和治理層討論內(nèi)部控制審計工作 的性質(zhì)、時間安排和范圍，注冊會計師與管理層和治理層討論擬出具 內(nèi)部控制審計報告的類型和時間安排以及溝通的其他事項等。（3）根據(jù)職業(yè)判斷，考慮用以指導項目組工作方向的重要因素。例如，財務報表整體的重要性和實際執(zhí)行的重要性、初步識別的可能 存在重大錯報的風險領域、內(nèi)部控制最近發(fā)生變化的程度、與被審計 單位溝通過的內(nèi)部控制缺陷、對內(nèi)部控制有效性的初步判斷、信息技 術和業(yè)務流程的變化等。（4）考慮初步業(yè)務活動的結(jié)果，并考慮對被審計單位執(zhí)行其他 業(yè)務時獲得的經(jīng)驗是否與內(nèi)部控制審計業(yè)務相關（如適用）。（5）確定執(zhí)行內(nèi)部控制審計業(yè)務所需資源的性質(zhì)、時間安排和范圍。例如，項目組成員的選擇以及對項目組成員審計工作的分派，項目時間預算等。（二）具體審計計劃 注冊會計師應當在具體審計計劃中體現(xiàn)下列內(nèi)容：（1）了解和識別內(nèi)部控制的程序的性質(zhì)、時間安排和范圍；（2）測試控制設計有效性的程序的性質(zhì)、時間安排和范圍；（3）測試控制運行有效性的程序的性質(zhì)、時間安排和范圍。（三）對應對舞弊風險的考慮 在計劃和實施內(nèi)部控制審計工作時，注冊會計師應當考慮財務報 表審計中對舞弊風險的評估結(jié)果。在識別和測試企業(yè)層面控制以及選 擇其他控制進行測試時，注冊會計師應當評價被審計單位的內(nèi)部控制 是否足以應對識別出的、由于舞弊導致的重大錯報風險，并評價為應 對管理層和治理層凌駕于控制之上的風險而設計的控制。被審計單位為應對這些風險可能設計的控制包括：（1）針對重大的非常規(guī)交易的控制，尤其是針對導致會計處理 延遲或異常的交易的控制；（2）針對期末財務報告流程中編制的分錄和作出的調(diào)整的控制；（3）針對關聯(lián)方交易的控制；（4）與管理層的重大估計相關的控制；（5）能夠減弱管理層和治理層偽造或不恰當操縱財務結(jié)果的動 機和壓力的控制。如果在內(nèi)部控制審計中識別出旨在防止或發(fā)現(xiàn)并糾正舞弊的控 制存在缺陷，注冊會計師應當按照 《中國注冊會計師審計準則第 1141 號——財務報表審計中與舞弊相關的責任》的規(guī)定，在財務報表審計中制定重大錯報風險的應對方案時考慮這些缺陷。三、關于實施審計工作（一）采用自上而下的方法 注冊會計師應當采用自上而下的方法選擇擬測試的控制。自上而下的方法始于財務報表層次，以注冊會計師對內(nèi)部控制整 體風險的了解開始，然后，將關注重點放在企業(yè)層面的控制上，并將 工作逐漸下移至重要賬戶、列報及其相關認定。隨后，驗證其對被審 計單位業(yè)務流程中風險的了解，并選擇能足以應對評估的每個相關認 定的重大錯報風險的控制進行測試。自上而下的方法分為下列步驟：（1）從財務報表層次初步了解內(nèi)部控制整體風險；（2）識別、了解和測試企業(yè)層面控制；（3）識別重要賬戶、列報及其相關認定；（4）了解潛在錯報的來源并識別相應的控制；（5）選擇擬測試的控制。本部分第（二）至（五）對自上而下的方法的各個步驟進行了規(guī) 定，第（六）至（十三）對控制有效性測試進行了規(guī)定。（二）識別、了解和測試企業(yè)層面控制 注冊會計師應當識別、了解和測試對內(nèi)部控制有效性有重要影響 的企業(yè)層面控制。注冊會計師對企業(yè)層面控制的評價，可能增加或減 少本應對其他控制進行的測試。 不同的企業(yè)層面控制在性質(zhì)和精確度上存在差異，注冊會計師應 當從下列方面考慮這些差異對其他控制及其測試的影響：（1）某些企業(yè)層面控制，如與控制環(huán)境相關的控制，對及時防 止或發(fā)現(xiàn)并糾正相關認定的錯報的可能性有重要影響。雖然這種影響 是間接的，但這些控制仍然可能影響注冊會計師擬測試的其他控制，以及測試程序的性質(zhì)、時間安排和范圍。（2）某些企業(yè)層面控制旨在識別其他控制可能出現(xiàn)的失效情況，能夠監(jiān)督其他控制的有效性，但還不足以精確到及時防止或發(fā)現(xiàn)并糾 正相關認定的錯報。當這些控制運行有效時，注冊會計師可以減少對 其他控制的測試。（3）某些企業(yè)層面控制本身能夠精確到足以及時防止或發(fā)現(xiàn)并 糾正相關認定的錯報。如果一項企 業(yè)層面控制足以應對已評估的錯報 風險，注冊會計師就不必測試與該風險相關的其他控制。 企業(yè)層面控制包括下列內(nèi)容：（1）與控制環(huán)境（即內(nèi)部環(huán)境）相關的控制；（2）針對管理層和治理層凌駕于控制之上的風險而設計的控制；（3）被審計單位的風險評估過程；（4）對內(nèi)部信息傳遞和期末財務報告流程的控制；（5）對控制有效性的內(nèi)部監(jiān)督（即監(jiān)督其他控制的控制）和內(nèi) 部控制評價。此外，集中化的處理和控制（包括共享的服務環(huán)境）、監(jiān)控經(jīng)營 成果的控制以及針對重大經(jīng)營控制及風險管理實務的政策也屬于企 業(yè)層面控制。 期末財務報告流程對內(nèi)部控制審計和財務報表審計有重要影響，注冊會計師應當對期末財務報告流程進行評價。期末財務報告流程包括：（1）將交易總額登入總分類賬的程序；（2）與會計政策的選擇和運用相關的程序；（3）總分類賬中會計分錄的編制、批準等處理程序；（4）對財務報表進行調(diào)整的程序；（5）編制財務報表的程序。注冊會計師應當從下列方面評價期末財務報告流程：（1）被審計單位財務報表的編制流程，包括輸入、處理及輸出；（2）期末財務報告流程中運用信息技術的程度；（3）管理層中參與期末財務報告流程的人員；（4）納入財務報表編制范圍的組成部分；（5）調(diào)整分錄及合并分錄的類型；（6）管理層和治理層對期末財務報告流程進行監(jiān)督的性質(zhì)及范圍。（三）識別重要賬戶、列報及其相關認定 注冊會計師應當基于財務報表層次識別重要賬戶、列報及其相關 認定。如果某賬戶或列報可能存在一個錯報，該錯報單獨或連同其他錯 報將導致財務報表發(fā)生重大錯報，則該賬戶或列報為重要賬戶或列 報。判斷某賬戶或列報是否重要，應當依據(jù)其固有風險，而不應考慮 相關控制的影響。如果某財務報表認定可能存在一個或多個錯報，這些錯報將導致 財務報表發(fā)生重大錯報，則該認定為相關認定。判斷某認定是否為相關認定，應當依據(jù)其固有風險，而不應考慮相關控制的影響。為識別重要賬戶、列報及其相關認定，注冊會計師應當從下列方 面評價財務報表項目及附注的錯報風險因素：（1）賬戶的規(guī)模和構(gòu)成；（2）易于發(fā)生錯報的程度；（3）賬戶或列報中反映的交易的業(yè)務量、復雜性及同質(zhì)性；（4）賬戶或列報的性質(zhì)；（5）與賬戶或列報相關的會計處理及報告的復雜程度；（6）賬戶發(fā)生損失的風險；（7）賬戶或列報中反映的活動引起重大或有負債的可能性；（8）賬戶記錄中是否涉及關聯(lián)方交易；（9）賬戶或列報的特征與前期相比發(fā)生的變化。在識別重要賬戶、列報及其相關認定時，注冊會計師還應當確 定重大錯報的可能來源。注冊會計師可以通過考慮在特定的重要賬戶 或列報中錯報可能發(fā)生的領域和原因，確定重大錯報的可能來源。在內(nèi)部控制審計中，注冊會計師在識別重要賬戶、列報及其相關 認定時應當評價的風險因素，與財務報表審計中考慮的因素相同。因 此，在這兩種審計中識別的重要賬戶、列報及其相關認定應當相同。如果某賬戶或列報的各組成部分存在的風險差異較大，被審計單 位可能需要采用不同的控制以應對這些風險，注冊會計師應當分別予 以考慮。（四）了解潛在錯報的來源并識別相應的控制 注冊會計師應當實現(xiàn)下列目標，以進一步了解潛在錯報的來源，并為選擇擬測試的控制奠定基礎：（1）了解與相關認定有關的交易的處理流程，包括這些交易如 何生成、批準、處理及記錄；（2）驗證注冊會計師識別出的業(yè)務流程中可能發(fā)生重大錯報（包 括由于舞弊導致的錯報）的環(huán)節(jié)；（3）識別被審計單位用于應對這些錯報或潛在錯報的控制；（4）識別被審計單位用于及時防止或發(fā)現(xiàn)并糾正未經(jīng)授權(quán)的、導致重大錯報的資產(chǎn)取得、使用或處臵的控制。注冊會計師應當親自執(zhí)行能夠?qū)崿F(xiàn)上述目標的程序，或?qū)μ峁┲?接幫助的人員的工作進行督導。穿行測試通常是實現(xiàn)上述目標的最有效方式。穿行測試是指追蹤 某筆交易從發(fā)生到最終被反映在財務報表中的整個處理過程。注冊會 計師在執(zhí)行穿行測試時，通常需要綜合運用詢問、觀察、檢查相關文 件及重新執(zhí)行等程序。在執(zhí)行穿行測試時，針對重要處理程