【正文】 計工作時，注冊會計師應當評價下列事項對內(nèi)部控制、財務報表以及 審計工作的影響：（一）與企業(yè)相關的風險。（三）企業(yè)組織結構、經(jīng)營特點和資本結構等相關重要事項。（五）與企業(yè)溝通過的內(nèi)部控制缺陷。（七）對內(nèi)部控制有效性的初步判斷。第八條 注冊會計師應當以風險評估為基礎，選擇擬測試的控制，確定測試所需收集的 證據(jù)。第九條 注冊會計師應當對企業(yè)內(nèi)部控制自我評價工作進行評估，判斷是否利用企業(yè)內(nèi) 部審計人員、內(nèi)部控制評價人員和其他相關人員的工作以及可利用的程度，相應減少可能本 應由注冊會計師執(zhí)行的工作。與某項控制相關的風險越高，可利用程度就越低，注冊會計師應當更多地對該項控制親自進行測試。第三章 實施審計工作第十條 注冊會計師應當按照自上而下的方法實施審計工作。注冊會計師在實施審計工作時，可以將企業(yè)層 面控制和業(yè)務層面控制的測試結合進行。（二）針對董事會、經(jīng)理層凌駕于控制之上的風險而設計的控制。（四）對內(nèi)部信息傳遞和財務報告流程的控制。第十二條 注冊會計師測試業(yè)務層面控制，應當把握重要性原則，結合企業(yè)實際、企業(yè)內(nèi)部控制各項應用指引的要求和企業(yè)層面控制的測試情況，重點對企業(yè)生產(chǎn)經(jīng)營活動中的重 要業(yè)務與事項的控制進行測試。第十三條 注冊會計師在測試企業(yè)層面控制和業(yè)務層面控制時，應當評價內(nèi)部控制是否 足以應對舞弊風險。如果某項控制由擁有必要授權和專業(yè)勝任能力的人員按照規(guī)定的程序與要求執(zhí)行，能夠 實現(xiàn)控制目標，表明該項控制的設計是有效的。第十五條 注冊會計師應當根據(jù)與內(nèi)部控制相關的風險，確定擬實施審計程序的性質、時間安排和范圍，獲取充分、適當?shù)淖C據(jù)。第十六條 注冊會計師在測試控制設計與運行的有效性時，應當綜合運用詢問適當人員、觀察經(jīng)營活動、檢查相關文件、穿行測試和重新執(zhí)行等方法。第十七條 注冊會計師在確定測試的時間安排時，應當在下列兩個因素之間作出平衡，以獲取充分、適當?shù)淖C據(jù)：（一）盡量在接近企業(yè)內(nèi)部控制自我評價基準日實施測試。第十八條 注冊會計師對于內(nèi)部控制運行偏離設計的情況（即控制偏差），應當確定該 偏差對相關風險評估、需要獲取的證據(jù)以及控制運行有效性結論的影響。第四章 評價控制缺陷第二十條 內(nèi)部控制缺陷按其成因分為設計缺陷和運行缺陷，按其影響程度分為重大缺 陷、重要缺陷和一般缺陷。第二十一條 在確定一項內(nèi)部控制缺陷或多項內(nèi)部控制缺陷的組合是否構成重大缺陷時，注冊會計師應當評價補償性控制（替代性控制）的影響。第二十二條 表明內(nèi)部控制可能存在重大缺陷的跡象，主要包括：（一）注冊會計師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊。（三）注冊會計師發(fā)現(xiàn)當期財務報表存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn) 該錯報。第五章 完成審計工作第二十三條 注冊會計師完成審計工作后，應當取得經(jīng)企業(yè)簽署的書面聲明。（二）企業(yè)已對內(nèi)部控制的有效性作出自我評價，并說明評價時采用的標準以及得出的 結論。（四）企業(yè)已向注冊會計師披露識別出的所有內(nèi)部控制缺陷，并單獨披露其中的重大缺 陷和重要缺陷。（六）企業(yè)在內(nèi)部控制自我評價基準日后，內(nèi)部控制是否發(fā)生重大變化，或者存在對內(nèi) 部控制具有重要影響的其他因素。第二十五條 注冊會計師應當與企業(yè)溝通審計過程中識別的所有控制缺陷。注冊會計師認為審計委員會和內(nèi)部審計機構對內(nèi)部控制的監(jiān)督無效的，應當就此以書面 形式直接與董事會和經(jīng)理層溝通。第二十六條 注冊會計師應當對獲取的證據(jù)進行評價，形成對內(nèi)部控制有效性的意見。標 準內(nèi)部控制審計報告應當包括下列要素：（一）標題。（三）引言段。（五）注冊會計師的責任段。（七）財務報告內(nèi)部控制審計意見段。（九）注冊會計師的簽名和蓋章。（十一）報告日期。（二）注冊會計師已經(jīng)按照《企業(yè)內(nèi)部控制審計指引》的要求計劃和實施審計工作，在 審計過程中未受到限制。注冊會計師應當在強調(diào)事項段中指明，該段內(nèi)容僅用于提醒內(nèi)部控制審計報告使用者關 注，并不影響對財務報告內(nèi)部控制發(fā)表的審計意見。注冊會計師出具否定意見的內(nèi)部控制審計報告，還應當包括下列內(nèi)容：（一）重大缺陷的定義。第三十一條 注冊會計師審計范圍受到限制的，應當解除業(yè)務約定或出具無法表示意見 的內(nèi)部控制審計報告，并就審計范圍受到限制的情況，以書面形式與董事會進行溝通。注冊會計師在已執(zhí)行的有限程序中發(fā)現(xiàn)財務報告內(nèi)部控制存在重大缺陷的，應當在內(nèi)部 控制審計報告中對重大缺陷作出詳細說明。（二）注冊會計師認為非財務報告內(nèi)部控制缺陷為重要缺陷的，應當以書面形式與企業(yè) 董事會和經(jīng)理層溝通，提醒企業(yè)加以改進，但無需在內(nèi)部控制審計報告中說明。第三十三條 在企業(yè)內(nèi)部控制自我評價基準日并不存在、但在該基準日之后至審計報告日之前（以下簡稱期后期間）內(nèi)部控制可能發(fā)生變化，或出現(xiàn)其他可能對內(nèi)部控制產(chǎn)生重要 影響的因素。注冊會計師知悉對企業(yè)內(nèi)部控制自我評價基準日內(nèi)部控制有效性有重大負面影響的期 后事項的，應當對財務報告內(nèi)部控制發(fā)表否定意見。第七章 記錄審計工作第三十四條 注冊會計師應當按照《中國注冊會計師審計準則第1131號—審計工作底 稿》的規(guī)定，編制內(nèi)部控制審計工作底稿，完整記錄審計工作情況。（二）相關風險評估和選擇擬測試的內(nèi)部控制的主要過程及結果。（四）對識別的控制缺陷的評價。（六）其他重要事項。注冊會計師應當對財務報告內(nèi)部控制的有效性發(fā)表審計意見，并對內(nèi)部控制審計過程中注意到的非財務報告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計報告中增加“非財務報告內(nèi)部控制重大缺陷描述段”予以披露。要把握好企業(yè)內(nèi)部控制環(huán)境，特別關注財務主管的管理思路及管理態(tài)度；財務機構的設置是否合理；人力資源政策和激勵約束機制是否科學合理等。在良好的控制環(huán)境下，控制活動是有效執(zhí)行內(nèi)部控制的關鍵性要素，重點審查財務活動是否有充分的授權審批制度；是否有效執(zhí)行審批程序；財務不相容職務的設置與執(zhí)行是否合理健全；賬務處理是否及時正確反映企業(yè)經(jīng)濟活動等。信息與溝通是實施內(nèi)部控制的重要條件，重點審查相關財務信息和信息處理的及時性、信息系統(tǒng)的安全性以及技術效果。重點審查被審單位抗風險的能力，重要管理崗位、資金流通環(huán)節(jié)、實物資產(chǎn)保管環(huán)節(jié)等，被審單位抗風險的能力，對可能出現(xiàn)的風險做好防范并提出合理建議。重點審查企業(yè)內(nèi)部財務報告相關資料的審核制度的合理性及是否有效執(zhí)行；審計與會計執(zhí)行分離；審計的及時性及有效性；審計人員在不同審計環(huán)節(jié)的層次性等。因此，各國企業(yè)界和會計職業(yè)界對內(nèi)部控制的重視程度進一步提升，內(nèi)部控制審計也日趨重要。企業(yè)外部利益相關者包括投資人、債權人、政府機關、社會公眾等，他們主要關注財務報告內(nèi)部控制的健全和執(zhí)行有效性，良好的財務報告內(nèi)部控制制度會在一定程度上有效防范和規(guī)避財務報告風險，依據(jù)內(nèi)部控制審計報告企業(yè)利益相關者可以了解企業(yè)內(nèi)部控制環(huán)境及執(zhí)行的有效性等，判斷企業(yè)財務報告的可信賴程度，進而正確評估企業(yè)抗風險能力和持續(xù)經(jīng)營能力，從而為正確行使權力和各項決策奠定堅實基礎，所以，對于企業(yè)外部利益相關者而言，監(jiān)督和鑒證的內(nèi)部控制行為尤其重要。內(nèi)部控制審計與評價都是對企業(yè)內(nèi)部控制有效性進行評價，但兩者在范圍、目的、性質等方面不同。內(nèi)部控制評審通常存在于企業(yè)財務報表審計中，注冊會計師為了能夠準確定位審計重點、判斷審計抽樣規(guī)模，從而編制合理的審計計劃而進行的內(nèi)部控制初步評審，以及風險評估階段對內(nèi)部控制進行的深度評價。二者的評審對象都圍繞與財務報告相關的內(nèi)部控制，都采用檢查書面文件和記錄、詢問有關人員、穿行測試等相似的審計方法，為了節(jié)約審計成本資源，兩者可以開展“整合審計”。二、當前我國企業(yè)內(nèi)部控制審計存在的問題（一）內(nèi)部控制審計過于依賴內(nèi)部控制自我評價按照《企業(yè)內(nèi)部控制規(guī)范——基本規(guī)范》的規(guī)定，針對企業(yè)內(nèi)部控制，企業(yè)既要進行自我評價，同時也要聘請注冊會計師進行外部審計。所以，為了減少注冊會計師外部審計工作，注冊會計師應當首先評估企業(yè)內(nèi)部控制自我評價成果，以判定企業(yè)內(nèi)部控制自我評價結果是否可以利用及利用的程度。（二）內(nèi)部控制審計方法和工作程序仍不夠規(guī)范《企業(yè)內(nèi)部控制審計指引》第八條指出：注冊會計師應當以風險評估為基礎，選擇擬測試的控制，確定測試所需收集的證據(jù)。當前階段，絕大部分事務所進行的都是“整合審計”，但是如何進行有效的整合尚屬理論探討階段，導致更多的審計工作重心偏向財務報表審計，而內(nèi)部控制審計也主要為財務報表審計的風險評估及控制測試提供依據(jù)，所以內(nèi)部控制審計往往偏離方向，未能嚴格按照內(nèi)部控制審計準則的有關要求實施必要的審計程序，如不編制審計計劃