【正文】 強調(diào)事項的性質(zhì)及其對內(nèi)部控制的重大影響）。 74 帶強調(diào)事項段的情形 ? 其他信息存在對事實重大錯報 如果認為其他信息含有對事實的重大錯報，注冊會計師應(yīng)當(dāng)就此與管理層進行討論。 73 帶強調(diào)事項段的情形 ? 期后事項 注冊會計師可能知悉在管理層評估日并不存在、但在期后期間發(fā)生的事項。本段內(nèi)容不影響對財務(wù)報告內(nèi)部控制有效性發(fā)表的審計意見。由于存在上述重大缺陷，我們提醒本報告使用者注意相關(guān)風(fēng)險。 69 無保留意見審計報告 四、財務(wù)報告內(nèi)部控制審計意見 我們認為，于 年 月 日，公司按照《企業(yè)內(nèi)部控制基本規(guī)范》和相關(guān)規(guī)定在所有重大方面保持了有效的財務(wù)報告內(nèi)部控制。 68 無保留意見審計報告 三、內(nèi)部控制的固有局限性 內(nèi)部控制具有固有局限性，存在不能防止和發(fā)現(xiàn)錯報的可能性。 一、企業(yè)對內(nèi)部控制的責(zé)任 按照《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評價指引》的規(guī)定，建立健全和有效實施內(nèi)部控制，并評價其有效性是企業(yè)董事會的責(zé)任。注冊會計師在內(nèi)部控制審計或財務(wù)報表審計中實施的程序并不是企業(yè)內(nèi)部控制的組成部分。按照本指引的要求，在實施審計工作的基礎(chǔ)上對內(nèi)部控制的有效性發(fā)表審計意見，是注冊會計師的責(zé)任。 63 內(nèi)部控制審計與管理層自我評估的關(guān)系 ? 企業(yè)內(nèi)部控制審計報告應(yīng)當(dāng)與內(nèi)部控制評價報告同時對外披露或報送。 ? 注冊會計師應(yīng)當(dāng)以書面形式與管理層溝通其在審計過程中識別的所有其他內(nèi)部控制缺陷，并在溝通完成后告知治理層。 62 溝通缺陷 ? 對于重大缺陷和重要缺陷，注冊會計師應(yīng)當(dāng)以書面形式與管理層和治理層溝通。 51 業(yè)務(wù)流程層面的控制 ? 企業(yè)可將其經(jīng)營活動劃分為幾個業(yè)務(wù)流程： ? 銷售與收款循環(huán)； ? 采購與付款循環(huán)； ? 工薪與人事循環(huán)； ? 生產(chǎn)與倉儲循環(huán)； ? 籌資與投資循環(huán)； ? 其他循環(huán) 52 （五）實施審計工作 53 實施審計工作 ? 控制有效性的內(nèi)涵 ? 控制有效性測試的性質(zhì)、時間安排和范圍 ? 與控制相關(guān)的風(fēng)險 54 （六）評價控制缺陷 55 控制缺陷評價 ? 控制缺陷的內(nèi)涵 ? 控制缺陷的嚴重程度 ? 補償性控制 ? 表明內(nèi)部控制存在重大缺陷的跡象 ? 控制缺陷整改 56 重大 重大缺陷 不重大 可能性極小 很可能 缺陷引起錯報的嚴重程度 MATERIAL MATERIAL 缺陷引起錯報的可能性 57 59 整改后控制運行的最短期間（或最少運行次數(shù)）和 最少測試數(shù)量 （七）完成審計工作 60 完成審計工作 ? 獲取管理層聲明 ? 溝通缺陷 ? 評價 企業(yè)內(nèi)部控制評價報告對相關(guān)法律法規(guī)規(guī)定的要素的列報是否完整和恰當(dāng) 61 獲取管理層聲明 ? 注冊會計師應(yīng)當(dāng)獲取經(jīng)被審計單位簽署的書面聲明。實物控制包括下列控制： – 保證資產(chǎn)的實物安全，包括恰當(dāng)?shù)陌踩Ｗo措施，如針對接觸資產(chǎn)和記錄的安全設(shè)施； – 對接觸計算機程序和數(shù)據(jù)文檔設(shè)置授權(quán)； – 定期盤點并將盤點記錄與控制記錄相核對。信息系統(tǒng)控制活動的兩大類是應(yīng)用控制和信息技術(shù)一般控制。 資料來源： PCAOB 50 業(yè)務(wù)流程層面的控制 控制活動包括 : ? 業(yè)績評價。 ? 但是，注冊會計師認為該項控制需要依賴企業(yè) IT系統(tǒng)生成的報告，只有當(dāng)對這些報告的完整性和準確性的控制有效時，財務(wù)總監(jiān)的審查才能有效。注冊會計師選擇了一些財務(wù)總監(jiān)標記的、偏離預(yù)期值的重大差異，并確定財務(wù)總監(jiān)是否已恰當(dāng)調(diào)查了差異，以確定這些差異是否由錯報導(dǎo)致。注冊會計師詢問了財務(wù)總監(jiān)的審查過程，并且獲取了審查的其他證據(jù)。根據(jù)對控制環(huán)境和針對管理層凌駕于控制之上的風(fēng)險的控制實施的審計程序，注冊會計師發(fā)現(xiàn)，該財務(wù)總監(jiān)展示出誠信的品質(zhì)，并致力于有效的內(nèi)部控制。公司扁平的組織結(jié)構(gòu)和規(guī)模較小，加上財務(wù)總監(jiān)在企業(yè)的工作背景、對企業(yè)業(yè)務(wù)淡旺季、生產(chǎn)周期和工作流程十分了解，熟悉預(yù)算和報告流程，財務(wù)總監(jiān)能迅速識別工資不當(dāng)?shù)男盘柤捌鋬?nèi)在的原因，如與某個項目、加班、聘用或臨時解聘等情況相關(guān)。其財務(wù)總監(jiān)在公司已有 10年，非常了解業(yè)務(wù)流程，包括工資流程。 資料來源： PCAOB 48 企業(yè)層面控制的作用 【例】甲 公司生產(chǎn)交通運輸工具用的替代燃料產(chǎn)品和系統(tǒng)。注冊會計師通過詢問、檢查文件獲取關(guān)于財務(wù)總監(jiān)審查的證據(jù)，評價該審查的有效性，并且根據(jù)評估的風(fēng)險水平確定所需直接測試的調(diào)節(jié)控制的數(shù)量。財務(wù)總監(jiān)對調(diào)節(jié)表的審查的精確度本身不足以發(fā)現(xiàn)錯報。通過詢問管理人員，注冊會計師得知該企業(yè)的財務(wù)總監(jiān)是一位經(jīng)驗豐富的會計師，每月審查該會計職員編制的銀行存款余額調(diào)節(jié)表，以確定是否及時編制了調(diào)節(jié)表、編制調(diào)節(jié)表過程中識別的調(diào)節(jié)項目的性質(zhì)以及調(diào)節(jié)項目是否得以及時解決等。 46 企業(yè)整體層面的控制 企業(yè)整體層面控制包括： ? 與控制環(huán)境相關(guān)的控制； ? 針對管理層凌駕于控制之上的風(fēng)險而設(shè)計的控制； ? 企業(yè)的風(fēng)險評估過程； ? 集中化的處理和控制 ， 包括共享的服務(wù)環(huán)境； ? 監(jiān)控經(jīng)營成果的控制； ? 監(jiān)督其他控制的控制 ， 包括內(nèi)部審計職能 、 審計委員會的活動及內(nèi)部控制自我評價； ? 對期末財務(wù)報告流程的控制； ? 針對重大經(jīng)營控制及風(fēng)險管理實務(wù)的政策。所謂 “ 不重要 ” 是指不影響財務(wù)報表是否發(fā)生重大錯報的可能性。 42 風(fēng)險導(dǎo)向?qū)徲? ? 風(fēng)險評估的導(dǎo)向作用 – 確定重要賬戶 – 確定相關(guān)認定 – 確定控制測試的性質(zhì)、時間安排和范圍 – 確定利用他人工作的程度 – 集團測試范圍的確定 43 “自上而下 ”的工作思路 ? 識別、了解和評價企業(yè)整體層面控制的設(shè)計有效性 ? 從財務(wù)報表層次識別重大賬戶 ? 識別與每個重大賬戶相關(guān)的認定 ? 識別重要的業(yè)務(wù)流程和主要的交易類別 ? 識別流程中錯報可能發(fā)生的環(huán)節(jié) ? 識別和測試預(yù)防或及時發(fā)現(xiàn)錯報發(fā)生的控制（業(yè)務(wù)流程、交易和應(yīng)用控制層面的控制） 44 識別 、 了解和評價企業(yè)整體層面控制的設(shè)計有效性 從財務(wù)報表層次識別重大賬戶 識別相關(guān)認定 識別重要的業(yè)務(wù)流程和主要的交易類別 識別流程中錯報可能發(fā)生的環(huán)節(jié) 識別和測試預(yù)防或及時發(fā)現(xiàn)錯報發(fā)生的控制（業(yè)務(wù)流程層面的控制） 選擇擬測試的控制 45 為什么 “ 自上而下 ” ? 好處：提高審計效率和效果 – 充分利用企業(yè)層面的控制的作用，確定合理的測試范圍和策略 – 將一些不重要的賬戶、披露和認定予以剔除，所謂 “ 不重要 ”是指包含能夠引起財務(wù)報表產(chǎn)生重大錯報的錯報的可能性很小。 39 （四）審計思路 40 審計思路 ? 風(fēng)險導(dǎo)向?qū)徲? ? 自上而下的審計方法 41 風(fēng)險導(dǎo)向?qū)徲? ? 其實質(zhì)在于：以財務(wù)報告內(nèi)部控制重大缺陷風(fēng)險