【正文】 – CPA可能知悉在企業(yè)內(nèi)控自我評價基準日并不存在、但在期后期間發(fā)。– 如果 CPA不能確定期后事項對內(nèi)控有效性的影響， CPA應當出具無法表示意見的審計報告。內(nèi)控審計報告（四）期后事項與非標準內(nèi)控審計報告– CPA還應當考慮獲取期后期間的其他文件，并參照《中國 CPA審計準則第 1332號—— 期后事項》的規(guī)定，對其進行檢查。內(nèi)控審計報告? （四）期后事項與非標準內(nèi)控審計報告– 在內(nèi)控審計報告引言段中指出的 特定日期之后、審計報告日之前（以下簡稱期后期間）， 內(nèi)控可能發(fā)生變化，或出現(xiàn)其他可能對內(nèi)控產(chǎn)生重要影響的因素， CPA應當向管理層詢問是否存在這類變化或影響因素，并按《企業(yè)內(nèi)控審計指引》要求獲取管理層關于這類事項的書面聲明。– 如果重大缺陷尚未包含在內(nèi)控評價報告中， CPA應當在審計報告中說明重大缺陷已經(jīng)識別、但沒有包含在內(nèi)控評價報告中；如果內(nèi)控評價報告中包含了重大缺陷，但 CPA認為這些重大缺陷未能在所有重大方面得到公允反映， CPA應當在審計報告中說明這一結論，并公允表達有關重大缺陷的必要信息；– CPA還應當就上述情況以 書面形式 與審計委員會溝通。內(nèi)控審計報告? （三） 重大缺陷與非標準內(nèi)控審計報告– 如果認為內(nèi)控存在一項或多項重大缺陷，除非審計范圍受到限制，否則， CPA應當對內(nèi)控發(fā)表否定意見。XX會計師事務所 中國 CPA： XXX（簽名并蓋章） （蓋章） 中國 CPA： XXX（簽名并蓋章）中國 XX市 XX年 X月 X日內(nèi)控審計報告審計報告的各種類型與確定標準標準 審計報告 非標準審計報告無保留意見帶強調(diào)事項段的無保留意見 否定意見審計報告 非無保留意見 無法表示意見 內(nèi)控審計報告– 如果符合下列所有條件，注冊會計師應當對內(nèi)部控制出具無保留意見的審計報告：? (1)于特定日期，企業(yè)按照《企業(yè)內(nèi)部控制基本規(guī)范》、企業(yè)內(nèi)部控制應用指引和企業(yè)自身內(nèi)部控制制度的要求，在所有重大方面保持了有效的內(nèi)部控制；? (2)注冊會計師已經(jīng)按照《企業(yè)內(nèi)部控制審計指引》的要求計劃和實施審計工作，在審計過程中未受到限制。 六、非財務報告內(nèi)控的缺陷 在內(nèi)控審計過程中，我們發(fā)現(xiàn) XX公司的非財務報告內(nèi)控存在缺陷 [描述該缺陷 ].本段內(nèi)容不影響對內(nèi)控發(fā)表的審計意見。此外，由于情況的變化可能導致內(nèi)控變得不恰當，或對控制政策和程序遵循的程度降低，根據(jù)內(nèi)控審計結果推測未來內(nèi)控的有效性具有一定風險。 三、內(nèi)控審計的范圍 本報告中內(nèi)控審計的范圍，是指企業(yè)為了合理保證財務報告及相關信息真實完整而設計和運行的內(nèi)控，即財務報告內(nèi)控。審計工作還包括實施我們認為必要的其他程序。上述有關規(guī)定要求我們遵守職業(yè)道德守則，計劃和實施審計工作，以對企業(yè)在所有重大方面是否保持了有效的內(nèi)部控制獲取合理保證。 二、 CPA的責任 我們的責任是在實施審計工作的基礎上對內(nèi)控的有效性發(fā)表審計意見。? （二）標準內(nèi)控審計報告要素內(nèi)控審計報告XX股份有限公司全體股東： 我們審計了 XX年 X月 X日 XX股份有限公司（以下簡稱 XX公司）的財務報告內(nèi)部控制。– 3． CPA在完成內(nèi)控審計和財務報表審計后，應當 分別 對內(nèi)控和財務報表出具審計報告。 5．如果發(fā)現(xiàn)企業(yè)存在或可能存在舞弊或違反法規(guī)行為， CPA應當遵守第 1141號、 1142號準則的規(guī)定 完成審計工作內(nèi)控審計報告? （一）總體要求– 1． CPA應當評價根據(jù)審計證據(jù)得出的結論，以作為對內(nèi)控的有效性形成審計意見的基礎。 4．內(nèi)控審計不能保證 CPA能夠發(fā)現(xiàn)嚴重程度低于重大缺陷的所有控制缺陷。3．盡管并不要求 CPA執(zhí)行足以識別所有控制缺陷的程序，但是，CPA應當以書面形式與管理層溝通其在審計過程中識別的內(nèi)控存在的所有缺陷，并在溝通完成后告知審計委員會。2． CPA應當考慮其識別的一項控制缺陷或多項控制缺陷的組合是否構成重要缺陷。書面溝通應當在 CPA出具內(nèi)控審計報告之前進行。評價識別的控制缺陷完成審計工作形成審計意見獲取管理層書面聲明溝通相關事項完成審計工作 3步驟完成審計工作內(nèi)容 要求（一）形成審計意見 評價從各種來源獲取的證據(jù)，包括對控制的測試結果、財務報表審計中發(fā)現(xiàn)的錯報以及已識別的所有控制缺陷，形成對內(nèi)控有效性的意見；應當查閱本年度內(nèi)容涉及內(nèi)控的內(nèi)部審計報告或類似報告，并評價這些報告中指出的控制缺陷；增加強調(diào)事項段；否定意見；存在范圍限制， CPA應當解除業(yè)務約定或出具無法表示意見完成審計工作內(nèi)容 要求（二）獲取管理層書面聲明包括：（ 1）管理層認可其對建立和保持有效的內(nèi)控負責；（ 2）管理層己對內(nèi)控的有效性作出評價，并說明評價運用的控制標準；（ 3）管理層沒有利用 CPA在內(nèi)控審計和財務報表審計中執(zhí)行的程序及其結果作為管理層自我評價的基礎；（ 4）管理層根據(jù)控制標準評價內(nèi)控有效性得出的結論；（ 5）管理層已向 CPA披露識別出的、內(nèi)控在設計或運行方面存在的所有缺陷，包括已專門向 CPA披露的所有重大缺陷或重要缺陷；（ 6）導致財務報表發(fā)生重大錯報的所有舞弊，以及其他不會導致財務報表發(fā)生重大錯報，但涉及管理層和其他在內(nèi)控中具有重要作用的員工的所有舞弊：（ 7） CPA在以前年度審計中識別的且己與審計委員會溝通的重大或重要缺陷是否已經(jīng)得到解決，以及哪些缺陷尚未得到解決；（ 8）在企業(yè)內(nèi)控自我評價基準日后，內(nèi)控是否發(fā)生變化，或者是否存在對內(nèi)控產(chǎn)生重要影響的其他因素，包括管理層針對重大缺陷和重要缺陷采取的所有糾正措施。 ? （二）表明可能存在重大缺陷的跡象– 下列跡象可能表明內(nèi)控存在重大缺陷：? （ 1） CPA發(fā)現(xiàn)高級管理人員的任何舞弊；? （ 2）企業(yè)重述以前公布的財務報表，以反映重大錯報的更正情況；? （ 3） CPA發(fā)現(xiàn)當期財務報表存在重大錯報，而內(nèi)控在運行過程中未能發(fā)現(xiàn)該錯報；? （ 4）審計委員會對財務報告及內(nèi)控的監(jiān)督無效。 評價識別的控制缺陷– 5．評價替代性控制的影響? 在確定一項控制缺陷或多項控制缺陷的組合是否構成重大缺陷時， CPA應當評價替代性控制的影響。? 在評價潛在錯報的金額大小時，賬戶余額或交易總額的最大多報金額通常是已記錄的金額，但其最大少報金額可能超過已記錄的金額。? 因此， CPA應當確定，對同一重要賬戶、列報及其相關認定或內(nèi)控組成部分產(chǎn)生影響的各項控制缺陷，組合起來是否構成重大缺陷。? 如果多項控制缺陷影響財務報表的同一賬戶或列報，錯報發(fā)生的概率就會增加。? 在評價一項控制缺陷或多項控制缺陷的組合是否可能導致賬戶余額或列報發(fā)生錯報時， CPA應當考慮的風險因素包括：（ 1）所涉及的賬戶、列報及其相關認定的性質；（ 2）相關資產(chǎn)或負債易于發(fā)生損失或舞弊的程度；（ 3）確定相關金額時所需判斷的主觀、復雜程度及范圍；（ 4）該項控制與其他控制的相互作用或關系；（ 5）控制缺陷之間的相互作用；（ 6）控制缺陷在未來可能產(chǎn)生的影響。? 控制缺陷的嚴重程度取決于： （ 1）控制缺陷導致賬戶余額或列報錯報的可能性： （ 2）因一項控制缺陷或多項控制缺陷導致的潛在錯報的金額大小。評價識別的控制缺陷財務報告缺陷財務報告缺陷非財務報告缺陷非財務報告缺陷填寫 “ 內(nèi)部控制缺陷認定匯總表”實質性漏洞實質性漏洞 重要缺陷重要缺陷一般缺陷一般缺陷結果結果一般缺陷一般缺陷一般情況 下評價識別的控制缺陷評價識別的控制缺陷– 2．控制缺陷的嚴重程度? CPA應當評價其注意到的各項控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來，是否構成內(nèi)控的重大缺陷。? 一般缺陷 是內(nèi)控中存在的、除重大缺陷和重要缺陷之外的控制缺陷。? 重大缺陷 是內(nèi)控中存在的、可能導致財務報表重大錯報的一項控制缺陷或多項控制缺陷的組合。 在下列情況之一，企業(yè)應當認定內(nèi)部控制存在 設計或運行 缺陷：? 未實現(xiàn)規(guī)定的控制目標；? 未執(zhí)行規(guī)定的控制活動；? 突破規(guī)定的權限；? 不能及時提供控制運行有效的相關證據(jù)。? 設計缺陷 是指缺少為實現(xiàn)控制目標所必需的控制，或者控制設計不適當、即使正常運行也難以實現(xiàn)控制目標。一系列憑證或賬簿穿行測試示例企業(yè)內(nèi)部控制與實質性審計關系控制測試結果（控制成功 %）99%以上95%99%90%95%90%以下對系統(tǒng)的最終評價 優(yōu) 良 一般 差企業(yè)內(nèi)部控制可信程度 高 中 低 零實質性審計要求的置信程度 75% 80% 90% 95%評價識別的控制缺陷? （一）評價控制缺陷的嚴重程度– 1．控制缺陷的類別 如果控制的設計或運行不能使管理層或員工在正常履行職責的過程中及時防止或發(fā)現(xiàn)錯報，則表明內(nèi)控存在缺陷?？蛻粲唵钨d銷信用裝運憑證/提貨單銷售發(fā)票記錄銷售銷售退回、折扣和折讓記錄收款業(yè)務壞賬處理接受訂單 但是，本環(huán)節(jié)中，缺乏明細賬與供應商對賬的企業(yè)內(nèi)部控制，發(fā)生錯記、漏記負債，或弄虛作假及貪污挪用購貨資金等問題的風險增大。 已執(zhí)行 /控制良好M27，負債是否按其償還等。 已執(zhí)行 M2訂貨單內(nèi)容一致，計算是否正確等。 已執(zhí)行 M22，訂貨單是否連續(xù)編號，是否一式多聯(lián)，分送相關部門；采購合同是否符合企業(yè)內(nèi)部控制的要求。，并被準確匯總。自上而下的方法按照下列思路展開：從財務報表層次初步了解內(nèi)控整體風險識別企業(yè)層面控制識別重要賬戶、列報及其相關認定了解錯報的可能來源選擇擬測試的控制自上而下方法 5步驟實施審計工作實施審計工作內(nèi)容 要求1．識別企業(yè)層面控制 測試對評價內(nèi)控有效性有重要影響的企業(yè)層面控制2．識別重要賬戶、列報及其相關認定 1．重要賬戶、列報及其相關認定； 2．識別重要賬戶、列報及其相關認定； 3．多個經(jīng)營場所或業(yè)務單元； 4．審計范圍； 5．相關豁免3．了解錯報的可能來源 親自執(zhí)行穿行測試4．選擇擬測試的控制 應當評價控制是否足以應對評估的每個相關認定的錯報風險形成審計結論和審計意見具有重要影響的控制進行測試（二）具體內(nèi)容和要求內(nèi)容 要求5．測試控制設計的有效性 應當綜合運用詢問適當人員、觀察經(jīng)營活動和檢查相關文件等程序。在識別并測試企業(yè)層面控制以及選擇其他控制進行測試時， CPA應當評價企業(yè)的控制是否足以應對已識別的、由舞弊導致的重大錯報風險，并評價為應對管理層凌駕于控制之上的風險而設計的控制（二）具體內(nèi)容和要求計劃審計工作內(nèi)容 要求利用其他相關人員的工作1．利用內(nèi)部審計人員等相關人員的工作2．利用其他 CPA的工作確定重要性水平在計劃內(nèi)控審計工作時，應當使用與財務報表審計相同的重要性水平對企業(yè)使用服務機構的考慮1.（ 1）了解服務機構中與企業(yè)內(nèi)控相關的控制以及企業(yè)針對服務機構活動所實施的控制；（ 2）獲取相關控制運行有效的證據(jù)2．不應在審計報告中提及服務機構 CPA的報告（二）具體內(nèi)容和要求實施審計工作? （一）總體要求– 在內(nèi)控審計中， CPA應當以風險評估為基礎，運用 自上而下 的方法，選擇擬測試的控制。– 在計劃整合審計工作時， CPA應當考慮下列12個事項對財務報表和內(nèi)控是否有重要影響，以及有重要影響的事項將如何影響 CPA的審計工作：計劃審計工作– （ 1）注冊會計師執(zhí)行其他業(yè)務時了解的情況；– （ 2）在評價是否接受與保持客戶和業(yè)務時，注冊會計師了解的與企業(yè)相關的風險情況；– （ 3）影響企業(yè)所處行業(yè)的事項，如行業(yè)財務報告慣例、經(jīng)濟形勢和技術革新；– （ 4）與企業(yè)相關的法律法規(guī)；– （ 5）與企業(yè)經(jīng)營相關的重要事項，包括組織結構、經(jīng)營特征和資本結構；– （ 6）經(jīng)營活動的復雜程度；– （ 7）企業(yè)經(jīng)營活動或內(nèi)部控制最近發(fā)生變化的程度；– （ 8）注冊會計師對重要性、風險以及與確定內(nèi)部控制重大缺陷相關的其他因素所作的初步判斷：– （ 9）以前與審計委員會或管理層溝通過的控制缺陷；– （ 10）可獲取的、與內(nèi)部控制有效性相關的證據(jù)的類型和范圍；– （ 11）對內(nèi)部控制有效性的初步判斷；– （ 12）與評價財務報表發(fā)生重大錯報的可能性和內(nèi)部控制有效性相關的公開信息。三、如何開展內(nèi)部控制審計？內(nèi)部控制審計步驟：? 整合審計? 計劃審計工作? 實施審計工作? 評價識別的控制缺陷? 完成審計工作? 內(nèi)控審計報告整合審計– 由于同一會計師事務所同時執(zhí)行同一企業(yè)的內(nèi)控審計業(yè)務和財務報表審計業(yè)務， CPA應當將內(nèi)控審計與財務報表審計整合進行（以下簡稱整合審計）。如果存在一項或多項重大缺陷，內(nèi)部控制應被認定為無效。– 內(nèi)部控制審計不能減輕企業(yè)管理層的責任。二、什么是內(nèi)部