1、1企業內部控制審計指引實施意見企業內部控制審計指引實施意見2012年8月廈門2一、內部控制審計的制度背景一、內部控制審計的制度背景 3制度背景Sarbanes-Oxley Act of 2002，要求發行者管理層對其內部控制進行自我評估，并要求由出具財務報表審計報告的會計師事務所對管理層的自我評估進行獨立鑒證并出具報告。年報審計應當與內部控制審計整合進行。 (SECTION 404) JOBSACT2012 對年營業收入在10億美元的小型公眾公司予以豁免。4制度背景 證監會首次公開發行股票并上市管理辦法(2006年)“財務與會計一節”規定，發行人的內部控制在所有重大方面是有效的，并由注冊會計師

2、出具了無保留結論的內部控制鑒證報告，是發行條件之一。 5制度背景 公開發行證券的公司信息披露內容與格式準則第1號招股說明書（2006) 規定，發行人應披露公司管理層對內部控制完整性、合理性及有效性的自我評估意見以及注冊會計師對公司內部控制的鑒證意見。注冊會計師指出公司內部控制存在缺陷的，應予披露并說明改進措施。6制度背景 企業內部控制基本規范（2008)規定，執行本規范的上市公司，應當對本公司的內部控制的有效性進行自我評價，披露年度自我評價報告，并可聘請具有證券、期貨業務資格的會計師事務所對內部控制的有效性進行審計。 接受企業委托從事內部控制審計的會計師事務所，應當根據本規范及其配套辦法和相關

3、執業準則，對企業內部控制的有效性進行審計，出具審計報告。7制度背景 2010年4月26日，財政部發布企業內部控制審計指引等配套指引，自2011年1月1日起首先在境內外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行；在此基礎上，擇機在中小板和創業板上市公司施行；同時，鼓勵非上市大中型企業提前執行。8制度背景 執行企業內控規范體系的企業，必須對本企業內部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請具有證券期貨業務資格的會計師事務所對其財務報告內部控制的有效性進行審計，出具審計報告。注冊會計師在內部控制審計過程中注意到的企業非財務報告內

4、部控制的重大缺陷，應當提示投資者、債權人和其他利益相關者關注。9制度背景 執行企業內控規范體系的企業，必須對本企業內部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請具有證券期貨業務資格的會計師事務所對其財務報告內部控制的有效性進行審計，出具審計報告。注冊會計師在內部控制審計過程中注意到的企業非財務報告內部控制的重大缺陷，應當提示投資者、債權人和其他利益相關者關注。10制度背景財政部、證監會關于2012年主板上市公司分類分批實施企業內部控制規范體系的通知財辦會201230號中央和地方國有控股上市公司，應于2012年全面實施企業內部控制規范體系，并在披露2012年公司年報的同時，披露董事

5、會對公司內部控制的自我評價報告以及注冊會計師出具的財務報告內部控制審計報告。11制度背景 非國有控股主板上市公司，且于2011年12月31日公司總市值（證監會算法）在50億元以上，同時2009年至2011年平均凈利潤在3000萬元以上的，應在披露2013年公司年報的同時，披露董事會對公司內部控制的自我評價報告以及注冊會計師出具的財務報告內部控制審計報告。 其他主板上市公司，應在披露2014年公司年報的同時，披露董事會對公司內部控制的自我評價報告以及注冊會計師出具的財務報告內部控制審計報告。12制度背景 特殊情況：一是主板上市公司因進行破產重整、借殼上市或重大資產重組，無法按照規定時間建立健全內

6、控體系的，原則上應在相關交易完成后的下一個會計年度年報披露的同時，披露內部控制自我評價報告和審計報告，且不早于參照上述（一）至（三）原則確定的披露時間；二是新上市的主板上市公司應于上市當年開始建設內控體系，并在上市的下一年度年報披露的同時，披露內部控制自我評價報告和審計報告，且不早于參照上述（一）至（三）原則確定的披露時間。 在上述規定時間范圍內，鼓勵公司在自愿的基礎上提前執行企業內部控制規范體系的披露要求。13國外內部控制鑒證規范美國 AICPAAT 501，適用于非公眾公司 美國PCAOB No.5，適用于公眾公司14國外內部控制鑒證規范 國際審計與鑒證準則理事會 尚無類似項目 ISAE

7、3402, Assurance Reports on a Service Organizations Controls15我國原有的內部控制鑒證規范2001年中注協發布內部控制審核指導意見 最大特點是年報審計與內部控制審核獨立進行。 沒有提出自上而下和風險導向的審計思路16我國內部控制鑒證規范 企業內部控制審計指引2010年4月 企業內部控制審計指引實施意見2011年10月 企業內部控制審計工作底稿編制指南2011年12月（參考資料，不具有強制性）17二、財務報表審計中對內部控二、財務報表審計中對內部控制的了解和測試制的了解和測試 1819識識別別和和評評估估重重大大錯錯報報風風險險在了解被審

8、計單位及其環境過程中識別風險，并考慮各類交易、賬戶余額、列報將識別的風險與認定層次可能發生錯報的領域相聯系考慮識別的風險是否重大考慮識別的風險導致財務報表發生重大錯報的可能性20應應對對評評估估的的重重大大錯錯報報風風險險財務報表層次認定層次21財財務務報報表表層層次次重重大大錯錯報報風風險險的的應應對對向項目組強調在收集和評價審計證據過程中保持職業懷疑態度的必要性 分派更有經驗或具有特殊技能的審計人員，或利用專家的工作提供更多的督導 增加審計程序的不可預測性對擬實施審計程序的性質、時間和范圍作出總體修改22認認定定層層次次重重大大錯錯報報風風險險的的應應對對根據評估的風險確定擬實施的進一步審

9、計程序的性質、時間和范圍23進進一一步步審審計計程程序序控制測試認定層次實質性程序24三、財務報告內部控制審計三、財務報告內部控制審計 25（一）基本定位（一）基本定位 26鑒證業務的性質 審計/審閱/審核 直接報告業務/基于認定的業務27審計的目標 對特點時點企業財務報告內部控制的有效性發表審計意見，包括：設計有效性（合理性）運行有效性28內部控制的目標與要素 29財務報告內部控制的概念 企業為了合理保證財務報告及相關信息真實完整而設計和執行的內部控制，旨在： 保存充分、適當的記錄，準確、公允地反映企業的交易和事項；合理保證按照企業會計準則的規定編制財務報表；合理保證收入和支出的發生以及資產

10、的取得、使用或處置經過適當授權；合理保證及時防止或發現未經授權的、對財務報表有重大影響的交易和事項。30非財務報告內部控制舉例 企業內部控制應用指引第7號采購業務中的部分非財務報告內部控制企業的采購業務應當集中、避免多頭采購，以提高采購業務效率，降低采購成本，堵塞管理漏洞。（第五條）企業應當建立科學的供應商評估和準入制度，確定合格供應商清單，與選定的供應商簽訂質量保證協議，建議供應商管理信息系統，對供應商提供物資或勞務的質量、價格、交貨及時性、供貨條件及其資信、經營狀況等進行實時管理和綜合評價，根據評價結果對供應商進行合理選擇和調整。（第七條）企業應當根據市場情況和采購計劃合理選擇采購方式。大

11、宗采購應當采用招標方式，合理確定招投標的范圍、標準、實施程序和評標規則，一般物資或勞務等的采購可以采用詢價或定向采購的方式并簽訂合同協議；小額零星物資或勞務等的采購可以采用直接購買等方式。（第八條）企業應當建立采購物資定價機制，采取協議采購、招標采購、談判采購、詢比價采購等多種方式合理確定采購價格，最大限度地減少市場變化對企業采購價格的影響。 大宗采購等應當采用招投標方式確定采購價格，其他商品或勞務的采購，應當根據市場行情制定最高采購限價，并對最高采購限價適時調整。（第九條）企業應當根據生產建設進度和采購物資特性，選擇合理的運輸工具和運輸方式，辦理運輸、投保等事宜。（第十條）企業應當加強物資采

12、購供應過程的管理，依據采購合同中確定的主要條款跟蹤合同履行情況，對可能影響生產或工程進度的異常情況，出具書面報告并及時提出解決方案。（第十二條第一款）31非財務報告內部控制舉例 企業內部控制應用指引第9號資產管理中的部分非財務報告內部控制企業應當根據各種存在采購間隔期和當前庫存，綜合考慮企業生產經營計劃、市場供求等因素，充分利用信息系統，合理確定存貨采購日期和數量，確保存貨處于最佳庫存狀態。（第十一條）企業應當加強房屋、機器設備等各類固定資產的管理，重視固定資產的維護和更新改造，不斷提升固定資產的使用效能，積極促進固定資產處于良好狀態。企業應當嚴格執行固定資產日常維修和大修理計劃，定期對固定資

13、產進行維護保養，切實消除安全隱患。企業應當強化對生產線等關鍵設備運轉的監控，嚴格操作流程，實行崗前培訓和崗位許可制度，確保設備安全運轉。企業應當根據發展戰略，充分利用國家有關自主創新政策，加大技改投入，不斷促進固定資產升級，淘汰落后設備，切實做到保持本企業固定資產技術的先進性和企業發展的可持續性。32時期/時點 定位于時點33整合審計 定位于整合審計，主要考慮：審計效率審計成本對客戶的負擔34（二）關于簽訂業務約定書（二）關于簽訂業務約定書 35業務約定書 獨立性要求 內部控制審計的前提條件適用的內部控制標準就被審計單位認可并理解其責任與治理層和管理層達成一致意見 簽定單獨的業務約定書審計范圍

14、財務報告內部控制（需要梳理）豁免36（三）計劃審計工作（三）計劃審計工作 37總體審計策略 確定內部控制審計業務特征，以界定審計范圍。 明確內部控制審計業務的報告目標，以計劃審計的時間安排和所需溝通的性質。 根據職業判斷，考慮用以指導項目組工作方向的重要因素。 考慮初步業務活動的結果，并考慮對被審計單位執行其他業務時獲得的經驗是否與內部控制審計業務相關 確定執行內部控制審計業務所需資源的性質、時間安排和范圍。38總體審計策略 確定審計重要性水平 對舞弊風險的特別考慮 利用相關人員工作 被審計單位利用服務機構 多經營場所測試范圍的確定39具體審計計劃 了解和識別內部控制的程序的性質、時間安排和范

15、圍； 測試控制設計有效性的程序的性質、時間安排和范圍； 測試控制運行有效性的程序的性質、時間安排和范圍。40（四）審計思路（四）審計思路 41審計思路 風險導向審計 自上而下的審計方法42風險導向審計 其實質在于：以財務報告內部控制重大缺陷風險的識別、評估和應對作為審計工作主線，在風險評估的基礎上，將審計資源投放在高風險領域，以提高審計效率和效果。 審計風險內部控制存在重大缺陷的風險檢查風險 內部控制存在重大缺陷的風險=控制無效的風險無效導致重大缺陷的風險 量體裁衣、因地制宜審計是風險導向審計的自然引申。43風險導向審計 風險評估的導向作用確定重要賬戶確定相關認定確定控制測試的性質、時間安排和

16、范圍確定利用他人工作的程度集團測試范圍的確定44“自上而下”的工作思路 識別、了解和評價企業整體層面控制的設計有效性 從財務報表層次識別重大賬戶 識別與每個重大賬戶相關的認定 識別重要的業務流程和主要的交易類別 識別流程中錯報可能發生的環節 識別和測試預防或及時發現錯報發生的控制（業務流程、交易和應用控制層面的控制）45識別、了解和評價企業整體層面控制的設計有效性從財務報表層次識別重大賬戶識別相關認定識別重要的業務流程和主要的交易類別識別流程中錯報可能發生的環節識別和測試預防或及時發現錯報發生的控制（業務流程層面的控制）選擇擬測試的控制46為什么“自上而下” 好處：提高審計效率和效果充分利用企

17、業層面的控制的作用，確定合理的測試范圍和策略將一些不重要的賬戶、披露和認定予以剔除，所謂“不重要”是指包含能夠引起財務報表產生重大錯報的錯報的可能性很小。防止注冊會計師花費不必要的時間和精力了解不重要的業務流程或控制。所謂“不重要”是指不影響財務報表是否發生重大錯報的可能性。將審計資源引向高風險領域注：自上而下的方法不僅用于識別重要賬戶、列報及其相關認定 和擬測試的控制，還用于評估風險以及分配審計資源。47企業整體層面的控制企業整體層面控制包括： 與控制環境相關的控制； 針對管理層凌駕于控制之上的風險而設計的控制； 企業的風險評估過程； 集中化的處理和控制，包括共享的服務環境； 監控經營成果的

18、控制； 監督其他控制的控制，包括內部審計職能、審計委員會的活動及內部控制自我評價； 對期末財務報告流程的控制； 針對重大經營控制及風險管理實務的政策。 48企業層面控制的作用【例】【例】某電子游戲軟件開發企業開設有大量的銀行賬戶，企業的會計職員負責根據事先確定時間表（一些賬戶的截止日期不同）編制賬戶的銀行存款余額調節表。通過詢問管理人員，注冊會計師得知該企業的財務總監是一位經驗豐富的會計師，每月審查該會計職員編制的銀行存款余額調節表，以確定是否及時編制了調節表、編制調節表過程中識別的調節項目的性質以及調節項目是否得以及時解決等。審計方法：財務總監審查的目的是查看會計職員的工作，而不是重新執行該

19、控制。財務總監對調節表的審查的精確度本身不足以發現錯報。但是，財務總監的審查仍然可以影響注冊會計師的風險評估。注冊會計師通過詢問、檢查文件獲取關于財務總監審查的證據，評價該審查的有效性，并且根據評估的風險水平確定所需直接測試的調節控制的數量。如果認為財務總監審查有效且沒有其他風險跡象，注冊會計師可能減少對調節控制的直接測試。 資料來源：PCAOB49企業層面控制的作用【例】甲【例】甲公司生產交通運輸工具用的替代燃料產品和系統。所有工廠雇員人數大致相同，每周工作六天，每天兩班次。其財務總監在公司已有10年，非常了解業務流程，包括工資流程。他審查由會計集中核算部門編制的每周工資匯總報告。公司扁平的

20、組織結構和規模較小，加上財務總監在企業的工作背景、對企業業務淡旺季、生產周期和工作流程十分了解，熟悉預算和報告流程，財務總監能迅速識別工資不當的信號及其內在的原因，如與某個項目、加班、聘用或臨時解聘等情況相關。必要時，財務總監將展開調查以確定是否出現錯報或者內部控制運行無效，并采取整改措施。根據對控制環境和針對管理層凌駕于控制之上的風險的控制實施的審計程序，注冊會計師發現，該財務總監展示出誠信的品質，并致力于有效的內部控制。50企業層面控制的作用審計方法：注冊會計師評價財務總監審查的有效性，包括其精準度。注冊會計師詢問了財務總監的審查過程，并且獲取了審查的其他證據。注冊會計師注意到，財務總監調

21、查確定的臨界值（超過該金額的差異作為重大差異進行調查），足以發現導致財務報表重大錯報的錯報。注冊會計師選擇了一些財務總監標記的、偏離預期值的重大差異，并確定財務總監是否已恰當調查了差異，以確定這些差異是否由錯報導致。注冊會計師認為，鑒于財務總監進行審查的方式旨在發現錯報，審查工作可以發現工資處理的錯報。但是，注冊會計師認為該項控制需要依賴企業IT系統生成的報告，只有當對這些報告的完整性和準確性的控制有效時，財務總監的審查才能有效。在測試了相關計算機控制以后，注冊會計師認為財務總監的審查結合針對工資匯總報告的相關控制，能夠實現上述工資處理方面的控制目標。 資料來源：PCAOB51業務流程層面的控

22、制控制活動包括: 業績評價。 信息處理。信息系統控制活動的兩大類是應用控制和信息技術一般控制。 實物控制。實物控制包括下列控制： 保證資產的實物安全，包括恰當的安全保護措施，如針對接觸資產和記錄的安全設施； 對接觸計算機程序和數據文檔設置授權； 定期盤點并將盤點記錄與控制記錄相核對。 職責分離。 52業務流程層面的控制 企業可將其經營活動劃分為幾個業務流程： 銷售與收款循環； 采購與付款循環； 工薪與人事循環； 生產與倉儲循環； 籌資與投資循環； 其他循環 53（五）實施審計工作（五）實施審計工作 54實施審計工作 控制有效性的內涵 控制有效性測試的性質、時間安排和范圍 與控制相關的風險55（

23、六）評價控制缺陷（六）評價控制缺陷 56控制缺陷評價 控制缺陷的內涵 控制缺陷的嚴重程度 補償性控制 表明內部控制存在重大缺陷的跡象 控制缺陷整改重大重大缺陷重大缺陷不重大可能性極小很可能缺陷引起錯報的缺陷引起錯報的嚴重程度嚴重程度MATERIALMATERIAL缺陷引起錯報的缺陷引起錯報的可能性可能性59整改后控制運行的最短期間（或最少運行次數）和整改后控制運行的最短期間（或最少運行次數）和最少測試數量最少測試數量 控制運行控制運行頻率頻率 整改后控制運行的整改后控制運行的最短期間或最短期間或最少運行次數最少運行次數 測試的最數量測試的最數量 每年1次 11每季1次 2季2每月1次 2月2每

24、周1次 5周5每天1次20天20每天多次25次（分布于涵蓋多天的期間，通常不少于15天） 25-6060（七）完成審計工作（七）完成審計工作 61完成審計工作 獲取管理層聲明 溝通缺陷 評價企業內部控制評價報告對相關法律法規規定的要素的列報是否完整和恰當62獲取管理層聲明注冊會計師應當獲取經被審計單位簽署的書面聲明。書面聲明的內容應當包括：被審計單位董事會認可其對建立健全和有效實施內部控制負責；被審計單位已對內部控制進行了評價，并編制了內部控制評價報告；被審計單位沒有利用注冊會計師在內部控制審計和財務報表審計中執行的程序及其結果作為評價的基礎；被審計單位根據內部控制標準評價內部控制有效性得出的

25、結論；被審計單位已向注冊會計師披露識別出的所有內部控制缺陷，并單獨披露其中的重大缺陷和重要缺陷；被審計單位已向注冊會計師披露導致財務報表發生重大錯報的所有舞弊，以及其他不會導致財務報表發生重大錯報，但涉及管理層、治理層和其他在內部控制中具有重要作用的員工的所有舞弊；注冊會計師在以前年度審計中識別出的且已與被審計單位溝通的重大缺陷和重要缺陷是否已經得到解決，以及哪些缺陷尚未得到解決；在基準日后，內部控制是否發生變化，或者是否存在對內部控制產生重要影響的其他因素，包括被審計單位針對重大缺陷和重要缺陷采取的所有糾正措施。63溝通缺陷 對于重大缺陷和重要缺陷，注冊會計師應當以書面形式與管理層和治理層溝

26、通。書面溝通應當在注冊會計師出具內部控制審計報告之前進行。 注冊會計師應當以書面形式與管理層溝通其在審計過程中識別的所有其他內部控制缺陷，并在溝通完成后告知治理層。在進行溝通時，注冊會計師無需重復自身、內部審計人員或被審計單位其他人員以前書面溝通過的控制缺陷。64內部控制審計與管理層自我評估的關系 企業內部控制審計報告應當與內部控制評價報告同時對外披露或報送。 在企業治理層的監督下，按照企業內部控制基本規范和相關規定，設計、實施和維護有效的內部控制，并評價其有效性是企業管理層的責任。按照本指引的要求，在實施審計工作的基礎上對內部控制的有效性發表審計意見，是注冊會計師的責任。 內部控制審計不能減

27、輕企業管理層的責任。注冊會計師在內部控制審計或財務報表審計中實施的程序并不是企業內部控制的組成部分。65（八）出具審計報告（八）出具審計報告 66無保留意見審計報告 內部控制不存在重大缺陷 不存在審計范圍受到限制的情況67無保留意見審計報告股份有限公司全體股東： 按照企業內部控制審計指引及中國注冊會計師執業準則的相關要求，我們審計了股份有限公司（以下簡稱公司） 年 月 日的財務報告內部控制的有效性。 一、企業對內部控制的責任 按照企業內部控制基本規范、企業內部控制應用指引、企業內部控制評價指引的規定，建立健全和有效實施內部控制，并評價其有效性是企業董事會的責任。68無保留意見審計報告 二、注冊

28、會計師的責任 我們的責任是在實施審計工作的基礎上，對財務報告內部控制的有效性發表審計意見，并對發現的非財務報告內部控制的重大缺陷進行描述。69無保留意見審計報告 三、內部控制的固有局限性 內部控制具有固有局限性，存在不能防止和發現錯報的可能性。此外，由于情況的變化可能導致內部控制變得不恰當，或對控制政策和程序遵循的程度降低，根據內部控制審計結果推測未來內部控制的有效性具有一定風險。70無保留意見審計報告 四、財務報告內部控制審計意見 我們認為，于 年 月 日，公司按照企業內部控制基本規范和相關規定在所有重大方面保持了有效的財務報告內部控制。71無保留意見審計報告 五、非財務報告內部控制的重大缺

29、陷（如果有） 在內部控制審計過程中，我們注意到公司的非財務報告內部控制存在重大缺陷描述該缺陷的性質及其對實現相關控制目標的影響程度。由于存在上述重大缺陷，我們提醒本報告使用者注意相關風險。需要指出的是，我們并不對公司的非財務報告內部控制發表意見或提供保證。本段內容不影響對財務報告內部控制有效性發表的審計意見。72帶強調事項段的審計報告 無保留意見是前提 強調事項73帶強調事項段的情形 管理層內部控制評價報告的表達不完整或不恰當 如果確定管理層評估報告的表達不完整或不恰當，注冊會計師應當在審計報告中增加強調事項段，說明這一情況并解釋得出該結論的理由。74帶強調事項段的情形 期后事項 注冊會計師可

30、能知悉在管理層評估日并不存在、但在期后期間發生的事項。如果這類期后事項對內部控制有重大影響，注冊會計師應當在審計報告中增加強調事項段，以描述該事項及其影響，或提醒審計報告使用者關注管理層內部控制評估報告中披露的該事項及其影響。 75帶強調事項段的情形 其他信息存在對事實重大錯報 如果認為其他信息含有對事實的重大錯報，注冊會計師應當就此與管理層進行討論。 如果討論后仍認為存在對事實的重大錯報，注冊會計師應當以書面形式，將其看法告知管理層和審計委員會。76帶強調事項段內部控制審計報告 以上內容同標準審計報告 六、強調事項 我們提醒內部控制審計報告使用者關注，（描述強調事項的性質及其對內部控制的重大

31、影響）。本段內容不影響已對財務報告內部控制發表的審計意見。77否定意見審計報告 內部控制存在一項或多項重大缺陷 不存在審計范圍受到限制的情況78否定意見內部控制審計報告 以上內容同標準審計報告 四、導致否定意見的事項 重大缺陷，重大缺陷是內部控制中存在的、可能導致不能及時防止或發現并糾正財務報表出現重大錯報的一項控制缺陷或多項控制缺陷的組合。 指出注冊會計師已識別出的重大缺陷，并說明重大缺陷的性質及其對財務報告內部控制的影響程度。 有效的內部控制能夠為財務報告及相關信息真實完整提供合理保證，而上述重大缺陷使公司內部控制失去這一功能。 79否定意見內部控制審計報告 管理層已識別出上述重大缺陷，并

32、將其包含在企業內部控制評價報告中，但未在所有重大方面得到公允反映。（上述重大缺陷尚未包括在企業內部控制評價報告中管理層已識別出上述重大缺陷，并將其包括在企業內部控制評價報告中，但未在所有重大方面得到公允反映）在公司年財務報表審計中，我們已經考慮了上述重大缺陷對審計程序的性質、時間安排和范圍的影響。本報告并未對我們在 年 月 日對公司年財務報表出具的審計報告產生影響。80否定意見內部控制審計報告 五、財務報告內部控制審計意見 我們認為，由于存在上述重大缺陷及其對實現控制目標的影響，于 年 月 日， 公司未能按照企業內部控制基本規范和相關規定在所有重大方面保持有效的財務報告內部控制。81否定意見內

33、部控制審計報告 六、非財務報告內部控制的重大缺陷 參見標準內部控制審計報告相關段落表述。82無法表示意見的審計報告 審計范圍受到限制 如果已實施的審計程序識別出內部控制重大缺陷，應當在報告中指明83無法表示意見內部控制審計報告 股份有限公司全體股東： 我們接受委托，對股份有限公司（以下簡稱公司）的財務報告內部控制進行審計。 刪除注冊會計師的責任段，“一、企業對內部控制的責任”和“二、內部控制的固有局限性”參見標準內部控制審計報告相關段落表述。84無法表示意見內部控制審計報告 三、導致無法表示意見的事項 描述審計范圍受到限制的具體情況。85無法表示意見內部控制審計報告 四、財務報告內部控制審計意

34、見 由于審計范圍受到上述限制，我們未能實施必要的審計程序以獲取發表意見所需的充分、適當證據，因此，我們無法對公司于 年 月 日的財務報告內部控制的有效性發表意見。86無法表示意見內部控制審計報告 五、識別的內部控制重大缺陷（如果有） 重大缺陷是內部控制中存在的、可能導致不能及時防止或發現并糾正財務報表出現重大錯報的一項控制缺陷或多項控制缺陷的組合。 盡管我們無法對公司財務報告內部控制的有效性發表意見，但在我們實施的有限程序的過程中，發現了以下重大缺陷： 指出注冊會計師已識別出的重大缺陷，并說明重大缺陷的性質及其對財務報告內部控制的影響程度。 有效的內部控制能夠為財務報告及相關信息真實完整提供合

35、理保證，而上述重大缺陷使公司內部控制失去這一功能。 87無法表示意見內部控制審計報告 六、非財務報告內部控制的重大缺陷 參見標準內部控制審計報告相關段落表述。88四、財務報告內部控制審計與四、財務報告內部控制審計與財務報表審計的整合財務報表審計的整合 89兩種審計的聯系 都必須了解內部控制 在某些情況下，都涉及測試內控 了解和測試內部控制的方法相同90兩種審計的區別（1） 測試范圍 財務報表審計：在兩種情況下必須測試內控，取決于注冊會計師采用的審計方案 財務報告內控審計：針對所有相關認定的控制。 測試數量 財務報表審計：涵蓋所信賴期間 財務報告內控審計：涵蓋足夠長的期間。 測試所需獲得的保證程

36、度91兩種審計的區別（2） 缺陷評價 出具內部控制審計報告 利用他人的工作 與管理層自我評估報告的關系92審計目標的整合 內部控制審計和財務報表審計的目標不同。在整合審計中，注冊會計師應當計劃和實施對控制設計和運行有效性的測試，以同時實現下列目標：獲取充分、適當的證據，支持其在內部控制審計中對內部控制的有效性發表的意見；獲取充分、適當的證據，支持其在財務報表審計中對內部控制的風險評估結果。整合審計流程圖接受或保持業務接受或保持業務了解被審計單位的行業了解被審計單位的行業狀況、法律環境與監管狀況、法律環境與監管環境以及其他外部因素環境以及其他外部因素了解被審了解被審計單位的計單位的性質性質了解被

37、審計單了解被審計單位對會計政策位對會計政策的選擇和運用的選擇和運用了解被審計單位了解被審計單位目標、戰略以及目標、戰略以及相關經營風險相關經營風險了解被審計單位了解被審計單位財務業績的衡量財務業績的衡量和評價和評價實施實質性程序實施實質性程序實施其他審計程序、實施其他審計程序、評價內部控制缺陷評價內部控制缺陷對內部控制有對內部控制有效性發表意見效性發表意見對財務報表發對財務報表發表意見表意見采用自上而下的方法采用自上而下的方法了解和測試內部控制了解和測試內部控制94審計過程的整合 都以財務報表重大錯報風險評估為起點 確定的重要性水平相同 確定的重要賬戶、列報及其相關認定應當相同 內部控制了解和

38、測試工作的整合95審計結果的相互參考 在內部控制審計中，注冊會計師在對內部控制有效性形成結論時，應當同時考慮財務報表審計中實施的、所有針對控制設計和運行有效性測試的結果。 在財務報表審計中，注冊會計師在評估控制風險時，應當同時考慮內部控制審計中實施的、所有針對控制設計和運行有效性測試的結果。96審計結果的相互參考 在內部控制審計中，注冊會計師應當評價財務報表審計中實施的實質性程序的結果對控制有效性結論的影響。 如果在內部控制審計中識別出某項控制缺陷，注冊會計師應當評價該項缺陷對財務報表審計中擬實施的實質性程序的性質、時間和范圍的影響。97審計結果的相互參考 如果對財務報告內部控制發表了否定意見

39、，注冊會計師應當確定該意見對財務報表審計意見的影響。 如果對財務報表發表了否定意見，注冊會計師應當確定該意見對財務報告內部控制審計意見的影響。98整合作用的極限 注冊會計師應當通過直接測試控制獲取控制是否有效的證據，而不能根據實質性程序沒有發現錯報，推斷該項控制的有效性。 在財務報表審計中，無論控制風險或重大錯報風險的評估水平如何，注冊會計師都應當針對所有重大的各類交易、賬戶余額及列報實施實質性程序。為對內部控制的有效性發表意見而實施的測試程序并不減輕注冊會計師遵守上述規定的責任。 99五、項目質量控制復核五、項目質量控制復核 100六、審計工作底稿六、審計工作底稿 101審計工作底稿 預期的變化 必須形成記錄的內容 制定的內部控制總體審計策略和具體審計計劃及重大修改情況； 對企業層面控制的識別、了解和測試； 確定重要賬戶、列報及其相關認定的過程，包括對擬測試組成部分的確定； 選擇擬測試控制的主要過程及結果； 測試控制設計和運行有效性的程序及結果； 利用他人工作的程度，以及對他人勝任能力和客觀性的評估； 對識別的控制缺陷的評價； 可能導致出具非標準內部控制審計報告的其他審計發現；