企業(yè)內(nèi)部控制審計指引實施意見

1、1企業(yè)內(nèi)部控制審計指引實施意見企業(yè)內(nèi)部控制審計指引實施意見為了規(guī)范注冊會計師執(zhí)行財務(wù)報告內(nèi)部控制（以下簡稱內(nèi)部控制）審計業(yè)務(wù)，明確工作要求，提高執(zhí)業(yè)質(zhì)量，維護公眾利益，根據(jù)中國注冊會計師審計準(zhǔn)則、《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制審計指引》，在整合審計框架下，制定本意見。一、關(guān)于簽訂業(yè)務(wù)約定書一、關(guān)于簽訂業(yè)務(wù)約定書只有當(dāng)內(nèi)部控制審計的前提條件得到滿足，并且會計師事務(wù)所符合獨立性要求，具備專業(yè)勝任能力時，會計師事務(wù)所才能接受或保持內(nèi)

2、部控制審計業(yè)務(wù)。（一）內(nèi)部控制審計的前提條件（一）內(nèi)部控制審計的前提條件在確定內(nèi)部控制審計的前提條件是否得到滿足時，注冊會計師應(yīng)當(dāng)：（1）確定被審計單位采用的內(nèi)部控制標(biāo)準(zhǔn)是否適當(dāng)；（2）就被審計單位認(rèn)可并理解其責(zé)任與治理層和管理層達成一致意見。被審計單位的責(zé)任包括：（1）按照適用的內(nèi)部控制標(biāo)準(zhǔn)，建立健全和有效實施內(nèi)部控制，以使財務(wù)報表不存在由于舞弊或錯誤導(dǎo)致的重大錯報；（2）對內(nèi)部控制的有效性進行評價并編制內(nèi)部控制評價報告；（3）向注冊

3、會計師提供必要的工作條件，包括允許注冊會計師接觸與內(nèi)部控制審計相關(guān)的所有信息（如記錄、文件和其他事項），允許注冊會計師在獲取審計證據(jù)時不受限制地接觸其認(rèn)為必要的內(nèi)部人員和其他相關(guān)人員等。（二）簽訂單獨的內(nèi)部控制審計業(yè)務(wù)約定書（二）簽訂單獨的內(nèi)部控制審計業(yè)務(wù)約定書如果決定接受或保持內(nèi)部控制審計業(yè)務(wù)，會計師事務(wù)所應(yīng)當(dāng)與被審計單位簽訂單獨的內(nèi)部控制審計業(yè)務(wù)約定書。業(yè)務(wù)約定書應(yīng)當(dāng)至少包括下列內(nèi)容：（1）內(nèi)部控制審計的目標(biāo)和范圍；（2）注冊會計師

4、的責(zé)任；（3）被審計單位的責(zé)任；（4）指出被審計單位采用的內(nèi)部控制標(biāo)準(zhǔn)；（5）提及注冊會計師擬出具的內(nèi)部控制審計報告的形式和內(nèi)容，以及對在特定情況下出具的內(nèi)部控制審計報告可能不同于預(yù)期形式和內(nèi)容的說明；（6）審計收費。二、關(guān)于計劃審計工作二、關(guān)于計劃審計工作注冊會計師應(yīng)當(dāng)貫徹風(fēng)險導(dǎo)向?qū)徲嫷乃悸?，恰?dāng)?shù)赜媱潈?nèi)部控制審計工作，制訂總體審計策略和具體審計計劃。（一）總體審計策略（一）總體審計策略注冊會計師應(yīng)當(dāng)在總體審計策略中體現(xiàn)下列內(nèi)容：（1

5、）確定內(nèi)部控制審計業(yè)務(wù)特征，以界定審計范圍。例如，被審計單位采用的內(nèi)部控制標(biāo)準(zhǔn)、注冊會計師預(yù)期內(nèi)部控制審計工作涵蓋的范圍、對組成部分注冊會計師工作的參與程度、注冊會計師對被審計單位內(nèi)部控制評價工作的了解以及擬利用被審計單位內(nèi)部相關(guān)人員工作的程度等。對于按照權(quán)益法核算的投資，內(nèi)部控制審計范圍應(yīng)當(dāng)包括針對權(quán)益法下相關(guān)會計處理而實施的內(nèi)部控制，但通常不包括針對權(quán)益法下被投資方的內(nèi)部控制。內(nèi)部控制審計范圍應(yīng)當(dāng)包括被審計單位在內(nèi)部控制評價基準(zhǔn)日（

6、最近一個會3于財務(wù)報表層次，以注冊會計師對內(nèi)部控制整體風(fēng)險的了解開始，然后，將關(guān)注重點放在企業(yè)層面的控制上，并將工作逐漸下移至重要賬戶、列報及其相關(guān)認(rèn)定。隨后，驗證其對被審計單位業(yè)務(wù)流程中風(fēng)險的了解，并選擇能足以應(yīng)對評估的每個相關(guān)認(rèn)定的重大錯報風(fēng)險的控制進行測試。自上而下的方法分為下列步驟：（1）從財務(wù)報表層次初步了解內(nèi)部控制整體風(fēng)險；（2）識別、了解和測試企業(yè)層面控制；（3）識別重要賬戶、列報及其相關(guān)認(rèn)定；（4）了解潛在錯報的來源并識

7、別相應(yīng)的控制；（5）選擇擬測試的控制。本部分第（二）至（五）對自上而下的方法的各個步驟進行了規(guī)定，第（六）至（十三）對控制有效性測試進行了規(guī)定。（二）識別、了解和測試企業(yè)層面控制（二）識別、了解和測試企業(yè)層面控制注冊會計師應(yīng)當(dāng)識別、了解和測試對內(nèi)部控制有效性有重要影響的企業(yè)層面控制。注冊會計師對企業(yè)層面控制的評價，可能增加或減少本應(yīng)對其他控制進行的測試。1.企業(yè)層面控制對其他控制及其測試的影響企業(yè)層面控制對其他控制及其測試的影響不同的企

8、業(yè)層面控制在性質(zhì)和精確度上存在差異，注冊會計師應(yīng)當(dāng)從下列方面考慮這些差異對其他控制及其測試的影響：（1）某些企業(yè)層面控制，如與控制環(huán)境相關(guān)的控制，對及時防止或發(fā)現(xiàn)并糾正相關(guān)認(rèn)定的錯報的可能性有重要影響。雖然這種影響是間接的，但這些控制仍然可能影響注冊會計師擬測試的其他控制，以及測試程序的性質(zhì)、時間安排和范圍。（2）某些企業(yè)層面控制旨在識別其他控制可能出現(xiàn)的失效情況，能夠監(jiān)督其他控制的有效性，但還不足以精確到及時防止或發(fā)現(xiàn)并糾正相關(guān)認(rèn)定的

9、錯報。當(dāng)這些控制運行有效時，注冊會計師可以減少對其他控制的測試。（3）某些企業(yè)層面控制本身能夠精確到足以及時防止或發(fā)現(xiàn)并糾正相關(guān)認(rèn)定的錯報。如果一項企業(yè)層面控制足以應(yīng)對已評估的錯報風(fēng)險，注冊會計師就不必測試與該風(fēng)險相關(guān)的其他控制。2.企業(yè)層面控制的內(nèi)容企業(yè)層面控制的內(nèi)容企業(yè)層面控制包括下列內(nèi)容：（1）與控制環(huán)境（即內(nèi)部環(huán)境）相關(guān)的控制；（2）針對管理層和治理層凌駕于控制之上的風(fēng)險而設(shè)計的控制；（3）被審計單位的風(fēng)險評估過程；（4）對內(nèi)部

10、信息傳遞和期末財務(wù)報告流程的控制；（5）對控制有效性的內(nèi)部監(jiān)督（即監(jiān)督其他控制的控制）和內(nèi)部控制評價。此外，集中化的處理和控制（包括共享的服務(wù)環(huán)境）、監(jiān)控經(jīng)營成果的控制以及針對重大經(jīng)營控制及風(fēng)險管理實務(wù)的政策也屬于企業(yè)層面控制。3.對期末財務(wù)報告流程的評價對期末財務(wù)報告流程的評價期末財務(wù)報告流程對內(nèi)部控制審計和財務(wù)報表審計有重要影響，注冊會計師應(yīng)當(dāng)對期末財務(wù)報告流程進行評價。期末財務(wù)報告流程包括：（1）將交易總額登入總分類賬的程序；（2