【正文】 引起負責監(jiān)督企業(yè)財務報告的人員關注的一項控制缺陷或多項控制缺陷的組合。? 一般缺陷 是內控中存在的、除重大缺陷和重要缺陷之外的控制缺陷。影響會計報表缺陷其他會計信息質量缺陷IT控制缺陷內控重大事故事件缺陷內部控制缺陷 非財務報告缺陷（企業(yè)內部管理缺陷）財務報告缺陷內控缺陷是指在內控設計和運行方面，已經(jīng)發(fā)生的內控程序不足或產生不足的可能性并影響企業(yè)內部控制整體有效性。評價識別的控制缺陷財務報告缺陷財務報告缺陷非財務報告缺陷非財務報告缺陷填寫 “ 內部控制缺陷認定匯總表”實質性漏洞實質性漏洞 重要缺陷重要缺陷一般缺陷一般缺陷結果結果一般缺陷一般缺陷一般情況 下評價識別的控制缺陷評價識別的控制缺陷– 2．控制缺陷的嚴重程度? CPA應當評價其注意到的各項控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來，是否構成內控的重大缺陷。但是，在計劃和實施審計工作時，不要求 CPA尋找單獨或組合起來不構成重大缺陷的控制缺陷。? 控制缺陷的嚴重程度取決于： （ 1）控制缺陷導致賬戶余額或列報錯報的可能性： （ 2）因一項控制缺陷或多項控制缺陷導致的潛在錯報的金額大小。 評價識別的控制缺陷– 3．評價控制缺陷是否具有導致錯報的可能性? 控制缺陷的嚴重程度與錯報是否發(fā)生無關，而取決于控制不能防止或發(fā)現(xiàn)錯報是否具有可能性。? 在評價一項控制缺陷或多項控制缺陷的組合是否可能導致賬戶余額或列報發(fā)生錯報時， CPA應當考慮的風險因素包括：（ 1）所涉及的賬戶、列報及其相關認定的性質；（ 2）相關資產或負債易于發(fā)生損失或舞弊的程度；（ 3）確定相關金額時所需判斷的主觀、復雜程度及范圍；（ 4）該項控制與其他控制的相互作用或關系；（ 5）控制缺陷之間的相互作用；（ 6）控制缺陷在未來可能產生的影響。評價識別的控制缺陷– 3．評價控制缺陷是否具有導致錯報的可能性? 評價控制缺陷是否具有導致錯報的可能性時， CPA無需將錯報發(fā)生的概率量化為某特定的百分比或區(qū)間。? 如果多項控制缺陷影響財務報表的同一賬戶或列報，錯報發(fā)生的概率就會增加。? 在存在多項控制缺陷時，即使從單項看不重要，但組合起來可能構成重大缺陷。? 因此， CPA應當確定，對同一重要賬戶、列報及其相關認定或內控組成部分產生影響的各項控制缺陷，組合起來是否構成重大缺陷。評價識別的控制缺陷4．評價控制缺陷導致的潛在錯報的金額大小? 在評價因一項控制缺陷或多項控制缺陷的組合導致的潛在錯報的金額大小時， CPA應當考慮的因素包括：（ 1）受控制缺陷影響的財務報表金額或交易總額；（ 2）在本期或預計的未來期間受控制缺陷影響的賬產余額或各類交易涉及的交易量。? 在評價潛在錯報的金額大小時，賬戶余額或交易總額的最大多報金額通常是已記錄的金額，但其最大少報金額可能超過已記錄的金額。通常，小金額錯報比大金額錯報發(fā)生的概率更高。 評價識別的控制缺陷– 5．評價替代性控制的影響? 在確定一項控制缺陷或多項控制缺陷的組合是否構成重大缺陷時， CPA應當評價替代性控制的影響。? 為減弱控制缺陷的不利影響，企業(yè)執(zhí)行的替代性控制應當具有同樣的效果，以防止或發(fā)現(xiàn)可能發(fā)生的重大錯報。 ? （二）表明可能存在重大缺陷的跡象– 下列跡象可能表明內控存在重大缺陷：? （ 1） CPA發(fā)現(xiàn)高級管理人員的任何舞弊；? （ 2）企業(yè)重述以前公布的財務報表，以反映重大錯報的更正情況；? （ 3） CPA發(fā)現(xiàn)當期財務報表存在重大錯報，而內控在運行過程中未能發(fā)現(xiàn)該錯報；? （ 4）審計委員會對財務報告及內控的監(jiān)督無效。? 如果 CPA確定發(fā)現(xiàn)的一項控制缺陷或多項控制缺陷的組合將導致審慎的管理人員執(zhí)行工作時，認為自身無法合理保證按照企業(yè)會計準則的規(guī)定記錄交易，應當將這一項控制缺陷或多項控制缺陷的組合視為存在重大缺陷的跡象。評價識別的控制缺陷完成審計工作形成審計意見獲取管理層書面聲明溝通相關事項完成審計工作 3步驟完成審計工作內容 要求（一）形成審計意見 評價從各種來源獲取的證據(jù)，包括對控制的測試結果、財務報表審計中發(fā)現(xiàn)的錯報以及已識別的所有控制缺陷，形成對內控有效性的意見；應當查閱本年度內容涉及內控的內部審計報告或類似報告，并評價這些報告中指出的控制缺陷；增加強調事項段；否定意見；存在范圍限制， CPA應當解除業(yè)務約定或出具無法表示意見完成審計工作內容 要求（二）獲取管理層書面聲明包括：（ 1）管理層認可其對建立和保持有效的內控負責；（ 2）管理層己對內控的有效性作出評價，并說明評價運用的控制標準；（ 3）管理層沒有利用 CPA在內控審計和財務報表審計中執(zhí)行的程序及其結果作為管理層自我評價的基礎；（ 4）管理層根據(jù)控制標準評價內控有效性得出的結論；（ 5）管理層已向 CPA披露識別出的、內控在設計或運行方面存在的所有缺陷，包括已專門向 CPA披露的所有重大缺陷或重要缺陷；（ 6）導致財務報表發(fā)生重大錯報的所有舞弊，以及其他不會導致財務報表發(fā)生重大錯報，但涉及管理層和其他在內控中具有重要作用的員工的所有舞弊：（ 7） CPA在以前年度審計中識別的且己與審計委員會溝通的重大或重要缺陷是否已經(jīng)得到解決，以及哪些缺陷尚未得到解決；（ 8）在企業(yè)內控自我評價基準日后，內控是否發(fā)生變化，或者是否存在對內控產生重要影響的其他因素，包括管理層針對重大缺陷和重要缺陷采取的所有糾正措施。拒絕提供書面聲明，或因其他原因未能獲取書面聲明， CPA應當將其視為審計范圍受到限制，解除業(yè)務約定或出具無法表示意見內容 要求（三）溝通相關事項1．應當以：書面形式與管理層和審計委員會溝通審計過程中識別的所有重大缺陷。書面溝通應當在 CPA出具內控審計報告之前進行。如果認為審計委員會對財務報告及其內控的監(jiān)督無效， CPA應當就這一事項以書面形式與董事會溝通。2． CPA應當考慮其識別的一項控制缺陷或多項控制缺陷的組合是否構成重要缺陷。如果構成重要缺陷，則應當就此以書面形式與審計委員會溝通。3．盡管并不要求 CPA執(zhí)行足以識別所有控制缺陷的程序，但是，CPA應當以書面形式與管理層溝通其在審計過程中識別的內控存在的所有缺陷，并在溝通完成后告知審計委員會。在進行溝通時， CPA無需重復自身、內部審計人員或企業(yè)其他人員以前書面溝通過的控制缺陷。 4．內控審計不能保證 CPA能夠發(fā)現(xiàn)嚴重程度低于重大缺陷的所有控制缺陷。因此， CPA不應在審計報告中聲明，在審計過程中沒有發(fā)現(xiàn)嚴重程度低于重大缺陷的控制缺陷。 5．如果發(fā)現(xiàn)企業(yè)存在或可能存在舞弊或違反法規(guī)行為， CPA應當遵守第 1141號、 1142號準則的規(guī)定 完成審計工作內控審計報告? （一）總體要求– 1． CPA應當評價根據(jù)審計證據(jù)得出的結論，以作為對內控的有效性形成審計意見的基礎。– 2． CPA應當在審計報告中清楚地表達對內控有效性的意見，并對出具的審計報告負責。– 3． CPA在完成內控審計和財務報表審計后，應當 分別 對內控和財務報表出具審計報告。– 當 CPA出具的無保留意見的審計報告不附加說明段、強調事項段或任何修飾性用語時，該報告稱為標準審計報告。? （二）標準內控審計報告要素內控審計報告XX股份有限公司全體股東： 我們審計了 XX年 X月 X日 XX股份有限公司（以下簡稱 XX公司）的財務報告內部控制。 一、企業(yè)對內控的責任 在企業(yè)監(jiān)事會的監(jiān)督下，按照《企業(yè)內控基本規(guī)范》和相關規(guī)定，建立健全和有效實施內控，并評價其有效性是企業(yè)董事會和經(jīng)理層的責任。 二、 CPA的責任 我們的責任是在實施審計工作的基礎上對內控的有效性發(fā)表審計意見。我們按照《企業(yè)內控審計指引》及相關執(zhí)業(yè)準則的要求執(zhí)行了審計工作。上述有關規(guī)定要求我們遵守職業(yè)道德守則，計劃和實施審計工作，以對企業(yè)在所有重大方面是否保持了有效的內部控制獲取合理保證。 審計工作包括獲取對內控的了解，評估重大缺陷存在的風險，并根據(jù)風險評估的結果，測試和評價內控設計和運行的有效性。審計工作還包括實施我們認為必要的其他程序。 我們相信，我們獲取的審計證據(jù)是充分、適當?shù)?，為發(fā)表審計意見提供了基礎。 三、內控審計的范圍 本報告中內控審計的范圍，是指企業(yè)為了合理保證財務報告及相關信息真實完整而設計和運行的內控，即財務報告內控。 內控審計報告 四、內控的固有局限性 內控具有固有局限性，存在不能防止和發(fā)現(xiàn)錯報的可能性。此外，由于情況的變化可能導致內控變得不恰當，或對控制政策和程序遵循的程度降低，根據(jù)內控審計結果推測未來內控的有效性具有一定風險。 五、內控審計意見 我們認為， XX年 X月 X日， XX公司按照《企業(yè)內控基本規(guī)范》和相關規(guī)定在所有重大方面保持了有效的內控。 六、非財務報告內控的缺陷 在內控審計過程中，我們發(fā)現(xiàn) XX公司的非財務報告內控存在缺陷 [描述該缺陷 ].本段內容不影響對內控發(fā)表的審計意見。 七、提及財務報表審計意見的類型 我們還按照中國 CPA審計準則的規(guī)定，審計了 XX公司的財務報表 [指出財務報表 ]，并在 XX年 X月 X日出具的審計報告中發(fā)表了 XX意見 [指出意見的類型 ]。XX會計師事務所 中國 CPA： XXX（簽名并蓋章） （蓋章） 中國 CPA： XXX（簽名并蓋章）中國 XX市 XX年 X月 X日內控審計報告審計報告的各種類型與確定標準標準 審計報告 非標準審計報告無保留意見帶強調事項段的無保留意見 否定意見審計報告 非無保留意見 無法表示意見 內控審計報告– 如果符合下列所有條件，注冊會計師應當對內部控制出具無保留意見的審計報告：? (1)于特定日期，企業(yè)按照《企業(yè)內部控制基本規(guī)范》、企業(yè)內部控制應用指引和企業(yè)自身內部控制制度的要求，在所有重大方面保持了有效的內部控制；? (2)注冊會計師已經(jīng)按照《企業(yè)內部控制審計指引》的要求計劃和實施審計工作，在審計過程中未受到限制。– 當出具無保留意見的審計報告時，注冊會計師應當以“ 我們認為 ” 作為意見段的開頭，并使用 ” 在所有重大方面 ” 、 ” 保持了有效的內部控制 ” 等術語。內控審計報告? （三） 重大缺陷與非標準內控審計報告– 如果認為內控存在一項或多項重大缺陷，除非審計范圍受到限制，否則， CPA應當對內控發(fā)表否定意見。– CPA出具的否定意見審計報告還應包括下列內容：? （ 1）《企業(yè)內控審計指引》對重大缺陷的定義；? （ 2） CPA已識別出的重大缺陷（包括在內控評價報告中描述的由管理層識別的內控重大缺陷），重大缺陷的性質以及重大缺陷在存在期間對企業(yè)編制的財務報表產生的實際和潛在影響等具體情況。– 如果重大缺陷尚未包含在內控評價報告中， CPA應當在審計報告中說明重大缺陷已經(jīng)識別、但沒有包含在內控評價報告中；如果內控評價報告中包含了重大缺陷，但 CPA認為這些重大缺陷未能在所有重大方面得到公允反映， CPA應當在審計報告中說明這一結論，并公允表達有關重大缺陷的必要信息；– CPA還應當就上述情況以 書面形式 與審計委員會溝通。– 如果對內控發(fā)表否定意見， CPA應當確定該意見對財務報表審計意見的影響，并在內控審計報告中予以說明。內控審計報告? （四）期后事項與非標準內控審計報告– 在內控審計報告引言段中指出的 特定日期之后、審計報告日之前（以下簡稱期后期間）， 內控可能發(fā)生變化，或出現(xiàn)其他可能對內控產生重要影響的因素， CPA應當向管理層詢問是否存在這類變化或影響因素，并按《企業(yè)內控審計指引》要求獲取管理層關于這類事項的書面聲明。內控審計報告內控審計報告（四）期后事項與非標準內控審計報告– 為獲取是否存在可能影響內控有效性、進而影響審計報告的其他信息， CPA應當針對期后期間，詢問并檢查下列內容：? （ 1）在期后期間出具的內部審計報告或類似報告；? （ 2）其他 CPA出具的涉及企業(yè)內控缺陷的報告；? （ 3）監(jiān)管機構發(fā)布的涉及企業(yè)內控的報告；? （ 4） CPA在執(zhí)行其他業(yè)務中獲取的、有關企業(yè)內控有效性的信息。內控審計報告（四）期后事項與非標準內控審計報告– CPA還應當考慮獲取期后期間的其他文件，并參照《中國 CPA審計準則第 1332號—— 期后事項》的規(guī)定，對其進行檢查。– 如果知悉對企業(yè)內控自我評價基準日內控有效性有重大負面影響的期后事項，CPA應當對內控發(fā)表否定意見。– 如果 CPA不能確定期后事項對內控有效性的影響， CPA應當出具無法表示意見的審計報告。– 如果管理層在企業(yè)內控評價報告中披露了企業(yè)內控自我評價基準日后企業(yè)可能采取的糾正措施， CPA應當在審計報告中指明不對其發(fā)表意見。– CPA可能知悉在企業(yè)內控自我評價基準日并不存在、但在期后