【正文】 審計(jì) 該法案要求，根據(jù) 1934年證券交易法中 13 (a) 或 15 (d) 款要求遞交年報(bào)的公眾公司管理當(dāng)局應(yīng)當(dāng)對(duì)公司內(nèi)部控制的有效性進(jìn)行披露報(bào)告，獨(dú)立審計(jì)人員必須對(duì)管理當(dāng)局的這份評(píng)估報(bào)告進(jìn)行審計(jì)。 （三） COSO報(bào)告及 SAS78 ?COSO報(bào)告第一次全面論述了公司的內(nèi)部控制，將人們關(guān)注的焦點(diǎn)牽引到內(nèi)部控制問(wèn)題上來(lái)。 （三） COSO報(bào)告及 SAS78 1985年 美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)(AICPA) 美國(guó)會(huì)計(jì)學(xué)會(huì)(AAA) 內(nèi)部審計(jì)師協(xié)會(huì) ( IAA) 財(cái)務(wù)經(jīng)理協(xié)會(huì)(FEA) 全國(guó)會(huì)計(jì)師協(xié)會(huì)(NAA) 反舞弊財(cái)務(wù)報(bào)告委員會(huì) （ National Commission On Fraudulent Financial Reporting，亦稱 Treadway Commission） 研究舞弊性財(cái)務(wù)報(bào)告產(chǎn)生的原因及其相關(guān)領(lǐng)域（包括內(nèi)部控制不健全的問(wèn)題）。 （二） 《 反國(guó)外行賄法案 》 及相關(guān)公告 影響 FCPA的頒布使得管理當(dāng)局的內(nèi)部控制這一特權(quán)被剝奪，建立適當(dāng)有效的內(nèi)部控制成為上市股份公司遵守法律規(guī)范的必要行動(dòng)。 （二） 《 反國(guó)外行賄法案 》 及相關(guān)公告 1978年 2月 16日 美國(guó)證券交易委員會(huì)發(fā)表了證券交易法第 14478號(hào)公告，題為“頒布 1977年反國(guó)外行賄法的通知”。 1977年 12月 19日 美國(guó)國(guó)會(huì)正式批準(zhǔn)并通過(guò)了 《 反國(guó)外行賄法案 》 （ Foreign Corrupt Practices Act，簡(jiǎn)稱 FCPA） ，該法案除了規(guī)定禁止各種形式的行賄或具有行賄可疑的行為外，法案還要求在證券交易委員會(huì)管轄下的每一家公司必須 擁有持續(xù)的內(nèi)部會(huì)計(jì)控制 ，以合理保證所有交易事項(xiàng)都得到公司管理當(dāng)局的授權(quán)和認(rèn)可。 人們?cè)谥匾晝?nèi)部控制的同時(shí)，也開(kāi)始關(guān)注內(nèi)部控制審計(jì) …… （二） 《 反國(guó)外行賄法案 》 及相關(guān)公告 20世紀(jì) 70年代以前 重視內(nèi)部控制的主要是公司管理當(dāng)局自身 1973年至 1976年美國(guó)“水門事件” 立法機(jī)關(guān)和行政機(jī)關(guān)開(kāi)始注意到 內(nèi)部控制問(wèn)題 。 ?SEC認(rèn)識(shí)到審計(jì)程序和內(nèi)部控制存在嚴(yán)重缺陷，通過(guò)它們無(wú)法發(fā)現(xiàn)管理當(dāng)局合謀舞弊行為，所以試圖通過(guò)修訂有關(guān)審計(jì)的各項(xiàng)規(guī)則來(lái)強(qiáng)化監(jiān)督權(quán)。 （一）麥克森 科斯特是一位使用化名爬上公司領(lǐng)導(dǎo)崗位的有犯罪前科的詐騙犯，與他同謀的三位兄弟也使用化名，并在公司竊據(jù)重要地位。羅賓斯公司破產(chǎn)事件 SEC立案調(diào)查 表象 ?十余年來(lái)的財(cái)務(wù)報(bào)表是由 PWC執(zhí)行審計(jì)的，并一直對(duì)公司的財(cái)務(wù)狀況和經(jīng)營(yíng)成果發(fā)表了“ 正確、適當(dāng) ”的審計(jì)意見(jiàn) 實(shí)際 ?1937年 12月 31日的合并資產(chǎn)負(fù)債表的總資產(chǎn)8700萬(wàn)美元之中，有 ；1937年的合并損益表上 虛假的銷售收入和毛利分別達(dá)到 1820萬(wàn)美元和 180萬(wàn)美元 。羅賓斯公司的原料部門的 現(xiàn)金積累 和 存貨金額 存在嚴(yán)重的問(wèn)題。羅賓斯藥材公司 經(jīng)濟(jì)往來(lái)的過(guò)程中 麥克森 羅賓斯公司破產(chǎn)事件 1938年 債權(quán)人 米利安 識(shí)別要測(cè)試的控制 確定將要實(shí)施測(cè)試的人 制定和實(shí)施測(cè)試計(jì)劃 評(píng)價(jià)測(cè)試結(jié)果 工作步驟 2．七個(gè)階段 （ 6）內(nèi)部控制缺陷的評(píng)價(jià)與報(bào)告 按重要性劃分 內(nèi)部控制缺陷 重大缺陷 （ significant deficiency） 實(shí)質(zhì)性漏洞 （ material weakness） 識(shí)別缺陷 了解和評(píng)估缺陷 評(píng)估錯(cuò)報(bào)的可能性 評(píng)估潛在的錯(cuò)報(bào)大小 識(shí)別彌補(bǔ)型控制 確定缺陷的類別 評(píng)估缺陷的組合 內(nèi)部控制缺陷的識(shí)別、評(píng)估 和分類程序 7步驟 2．七個(gè)階段 （ 7）溝通 管理層必須將其發(fā)現(xiàn)的所有顯著缺陷和實(shí)質(zhì)性漏洞告知審計(jì)委員會(huì)和外部審計(jì)師。 為了履行職責(zé)，管理層在記錄內(nèi)部控制時(shí)應(yīng)當(dāng)實(shí)施四個(gè)步驟： 確定記錄的范圍 記錄相關(guān)流程 記錄相關(guān)控制 評(píng)估控制的設(shè)計(jì) 2．七個(gè)階段 （ 5）測(cè)試以確定內(nèi)部控制的運(yùn)行有效性 測(cè)試相關(guān)的控制，這些控制必須包括每個(gè)單獨(dú)重要場(chǎng)所的所有重大賬戶和披露的所有認(rèn)定的每一個(gè)內(nèi)部控制要素以及其他場(chǎng)所的特別風(fēng)險(xiǎn)領(lǐng)域。 管理層應(yīng)當(dāng)就其信賴服務(wù)組織控制的能力得出結(jié)論。 ?項(xiàng)目管理的關(guān)鍵是建立追蹤和合并內(nèi)部控制變動(dòng)的基礎(chǔ)設(shè)施和方法，以確保管理層記錄和測(cè)試的控制代表那些實(shí)際的控制。 ?確定該項(xiàng)目各方以及涉及的每個(gè)部門和職能的責(zé)任有助于使這個(gè)項(xiàng)目成功。 1 評(píng)價(jià)過(guò)程不應(yīng)當(dāng)是一個(gè)孤立的程序，它應(yīng)當(dāng)與管理層的持續(xù)控制監(jiān)控活動(dòng)相結(jié)合，并預(yù)見(jiàn)管理層評(píng)價(jià)和確證財(cái)務(wù)呈報(bào)內(nèi)部控制有效性的未來(lái)需求。 3 CEO和 CFO應(yīng)當(dāng)告知審計(jì)委員會(huì)他們的評(píng)價(jià)方法和程序，并征求他們的意見(jiàn)。要考慮的因素主要包括： CEO應(yīng)當(dāng)在這個(gè)過(guò)程中扮演積極的角色，并要被看到。加拿大特許會(huì)計(jì)師協(xié)會(huì)（ The Canadian Institute of Chartered Accountants ， CICA）在對(duì)財(cái)務(wù)呈報(bào)內(nèi)部控制的設(shè)計(jì)進(jìn)行評(píng)價(jià)時(shí)明確要求采用自上而下、風(fēng)險(xiǎn)基礎(chǔ)的方法。 清晰的表述其對(duì)財(cái)務(wù)呈報(bào)內(nèi)部控制有效性的評(píng)估結(jié)果 實(shí)質(zhì)性漏洞的性質(zhì) 它對(duì)財(cái)務(wù)報(bào)告和控制環(huán)境的影響 管理層當(dāng)前糾正該缺陷的計(jì)劃 報(bào)告還需披露以下內(nèi)容： （二）加拿大 CICA的風(fēng)險(xiǎn)基礎(chǔ)評(píng)價(jià)方法 首先要求上市公司的 CEO和 CFO對(duì)財(cái)務(wù)呈報(bào)內(nèi)部控制的設(shè)計(jì)進(jìn)行評(píng)估和確證（ certification）。 需要更多關(guān)于控制在場(chǎng)所運(yùn)行有效的證據(jù)。 2．評(píng)價(jià)財(cái)務(wù)呈報(bào)內(nèi)部控制運(yùn)行有效性的證據(jù) （ 1）確定支持評(píng)估所需要的證據(jù) 高 中等 低 中等 高 控制失敗的風(fēng)險(xiǎn) 財(cái)務(wù)報(bào)告要素的錯(cuò)報(bào)風(fēng)險(xiǎn) 較少證據(jù) 較多證據(jù) 支持評(píng)估所需證據(jù)的多少主要取決于與控制相關(guān)的財(cái)務(wù)報(bào)告要素的特征的影響和控制自身特征的影響，即對(duì)財(cái)務(wù)呈報(bào)內(nèi)部控制風(fēng)險(xiǎn)的評(píng)估。 1．識(shí)別財(cái)務(wù)報(bào)告風(fēng)險(xiǎn)和控制 （ 5）支持評(píng)估的證明材料 記錄管理層付諸實(shí)施的用來(lái)充分應(yīng)對(duì)財(cái)務(wù)報(bào)告風(fēng)險(xiǎn)的控制的設(shè)計(jì) 支持 評(píng)估 文檔記錄的形式 文檔記錄的內(nèi)容 取決于公司的規(guī)模、性質(zhì)和復(fù)雜程度 ?多種方式出現(xiàn)（比如，政策手冊(cè)、過(guò)程模型、流程圖、工作描述、單證、內(nèi)部備忘錄、表格等） ?多種形式（比如，紙質(zhì)文檔、電子或其他媒介） ?不必包括影響財(cái)務(wù)報(bào)告的流程中存在的所有控制。 控制 財(cái)務(wù)報(bào)表 要素 關(guān)系越間接，它防止或發(fā)現(xiàn)錯(cuò)報(bào)的有效性就越低。 企業(yè)層面 控制 一些企業(yè)層面的控制是設(shè)計(jì)在流程、交易或應(yīng)用層面運(yùn)行的，并且可以充分的及時(shí)防止或發(fā)現(xiàn)能夠?qū)е仑?cái)務(wù)報(bào)表發(fā)生重要錯(cuò)報(bào)的一個(gè)或多個(gè)財(cái)務(wù)報(bào)告要素的錯(cuò)報(bào)。 1．識(shí)別財(cái)務(wù)報(bào)告風(fēng)險(xiǎn)和控制 （ 2）識(shí)別充分應(yīng)對(duì)財(cái)務(wù)報(bào)告風(fēng)險(xiǎn)的控制 控制 一項(xiàng)單獨(dú)的控制 是否充分應(yīng)對(duì)了一項(xiàng)財(cái)務(wù)報(bào)告風(fēng)險(xiǎn) 如果財(cái)務(wù)報(bào)表發(fā)生重要錯(cuò)報(bào)的相關(guān)財(cái)務(wù)報(bào)告要素中的錯(cuò)報(bào)相當(dāng)可能沒(méi)有被及時(shí)阻止或發(fā)現(xiàn) 控制 不充分 如果管理層確定，其控制沒(méi)有適當(dāng)設(shè)計(jì)，一項(xiàng)缺陷存在，必須對(duì)其進(jìn)行評(píng)價(jià)以確定它是否是一個(gè)實(shí)質(zhì)性漏洞。 注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)呈報(bào)內(nèi)部控制的審計(jì)報(bào)告 注冊(cè)會(huì)計(jì)師要就被審計(jì)單位是否在所有重大方面保持了有效的財(cái)務(wù)呈報(bào)內(nèi)部控制發(fā)表意見(jiàn)。 一、內(nèi)部控制的評(píng)價(jià)要求 —— 中國(guó) 對(duì)外的年度內(nèi)部控制報(bào)告 對(duì)內(nèi)的內(nèi)部控制報(bào)告 3．評(píng)價(jià)和報(bào)告的范圍 財(cái)務(wù)呈報(bào)內(nèi)部控制 涵蓋包括合規(guī)、報(bào)告、經(jīng)營(yíng)和戰(zhàn)略目標(biāo)在內(nèi)的完整的內(nèi)部控制 一、內(nèi)部控制的評(píng)價(jià)要求 —— 中國(guó) 4．報(bào)告的內(nèi)容 對(duì)外的年度內(nèi)部控制報(bào)告 對(duì)內(nèi)的內(nèi)部控制報(bào)告 董事會(huì)、管理層要在報(bào)告中就其有效性形成結(jié)論，清晰說(shuō)明財(cái)務(wù)呈報(bào)內(nèi)部控制是否有效。 一、內(nèi)部控制的評(píng)價(jià)要求 —— 中國(guó) 2．報(bào)告的類型 對(duì)外的年度內(nèi)部控制報(bào)告 對(duì)內(nèi)的內(nèi)部控制報(bào)告 隨年度財(cái)務(wù)報(bào)告一起對(duì)外報(bào)出，向資本市場(chǎng)及相關(guān)部門呈報(bào)。 1994年 鼓勵(lì)但不要求董事會(huì)對(duì)內(nèi)部財(cái)務(wù)控制制度的有效性發(fā)表意見(jiàn)。 在內(nèi)部控制中擔(dān)任重要職位的人員或其他雇員的欺詐行為，不論行為的影響是否重大。 3 一項(xiàng)陳述，說(shuō)明審計(jì)財(cái)務(wù)報(bào)表（包括在年度報(bào)告中）的已登記公共會(huì)計(jì)公司已經(jīng)就管理層對(duì)財(cái)務(wù)呈報(bào)內(nèi)部控制的評(píng)價(jià)出具了鑒證報(bào)告。 1 一項(xiàng)陳述，確定管理層對(duì)公司財(cái)務(wù)呈報(bào)內(nèi)部控制的有效性執(zhí)行要求的評(píng)價(jià)時(shí)所采用的框架。此外，還要求公司的年度報(bào)告要包括管理層的一個(gè) 內(nèi)部控制報(bào)告 。 與非常規(guī)和非系統(tǒng)交易的動(dòng)議和處理相關(guān)的控制 2 與適當(dāng)會(huì)計(jì)政策的選擇和應(yīng)用相關(guān)的控制 3 與防止、識(shí)別和發(fā)現(xiàn)舞弊相關(guān)的控制 4 對(duì)發(fā)起交易、記錄、處理和調(diào)節(jié)賬戶余額、交易分