1、第20號指引一一內部控制審計指引內部控制審計指引涵乂內部控制審計是指會計師事務所接受委托，對特定基準日內部控制設計與運行的有效性進行審計。1、內部控制審計是一項專門審計業務2、內部控制審計的范圍限于特定日期與財務報表相關的內部控制。3、被審計企業董事會應當就內部控制的有效性提供書面認定。一、總則共五條，第一條講目的、第二條講定義關注第三至第五條第三，董事會和注冊會計師的責任第四，內部控制審計業務提供合理保證。 注冊會計師應當對財務報告內部控制有效性， 發表 審計意見，并對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷，在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露

2、。第五，內部控制審計與財務報表審計整合進行（以下稱“整合審計”）。整合審計的目標: 獲取充分適當的證據，支持注冊會計師在內部控制審計中對內部控制有效性發表的意見； 獲取充分適當的證據，支持注冊會計師在財務報表審計中對控制風險的評估結果。二、接受內部控制審計的委托首先，必須同時滿足 4個條件才能夠接收委托第一，被審計單位已經承諾對其內部控制有效性負責這是注冊會計師執行內部控制審計責任 劃分基礎。第二，被審計單位管理層已按照既定標準對內部控制有效性進行了評價，這是注冊會計師進行內部控制審計的基礎。第三，有足夠證據支持管理當局的評價。這是構成內部控制審計的證據基礎。第四，管理層提供的有關內部控制有效

3、性的書面認定。其次，評價專業能力和獨立性第三，初步風險評估第四，簽定業務約定書三、計劃審計工作一、總體要求1、配備具有專業勝任能力的項目組，并對助理人員進行適當的督導。2、評價下列事項對財務報表和內部控制是否有重要影響，以及有重要影響的事項將如何影 響審計工作： 與企業相關的風險，包括在評價是否接受與保持客戶和業務時，注冊會計師了解的與企業相關的風險情況以及在執行其他業務時了解的情況；相關法律法規和行業概況；企業組織結構、經營特點和資本結構等相關重要事項；企業內部控制最近發生變化的程度；與企業溝通過的內部控制缺陷；重要性、風險等與確定內部控制重大缺陷相關的因素；對內部控制有效性的初步判斷；可獲

4、取的、與內部控制有效性相關的證據的類型和范圍。二、重視風險評估1、實施風險評估時，可以考慮固有風險及控制風險。2、注冊會計師應當更多地關注高風險領域(比如舞弊)，而沒有必要測試那些即使有缺陷、也不可能導致財務報表重大錯報的控制。三、利用其他相關人員的工作四、計劃審計工作四、考慮舞弊對內部控制審計計劃的影響企業為應對這些風險可能采取的控制包括：(1) 針對重大的非常規交易，尤其是針對那些導致記賬分錄延遲或異常的交易的控制。(2) 針對期末財務報告過程中編制的記賬分錄和調整分錄的控制。(3) 與經理層的重大估計相關的控制。(4) 針對關聯方交易的控制。(5) 能夠緩解經理層偽造或不恰當操縱財務結果

5、的動機及壓力的控制。五、實施審計工作(一) 自上而下的方法按照下列思路展開： 從財務報表層次初步了解內部控制整體風險；識別企業層面控制； 識別重要賬戶、 列報及其相關認定；了解錯報的可能來源；選擇擬測試的控制。(二) 識別企業層面控制企業層面的控制包括以下內容：(1) 與內部環境相關的控制(2) 針對經理層凌駕于內部控制之上而采用的控制。(3) 企業的風險評估過程。(4) 對內部信息傳遞和財務報告流程的控制(5) 對控制有效性的內部監督和評價。(三) 業務層面控制的測試業務層面的控制測試步驟包括：了解內控設計情況，評價控制目標及活動，評價執行情況， 符合性測試等。(四) 實施審計工作的程序包括

6、：了解內部控制的設計；測試內部控制設計的有效性；測試內部控制運行的有效性。1、 了解內部控制的設計(詢問、檢查、觀察)(了解控制環境、風險評估、控制活動、信 息和溝通、監督方法等內容)2、 測試內部控制設計的有效性：站在整體而非孤立的角度考慮：某項控制由擁有必要授權和專業勝任能力的人員按照規定的 程序與要求執行，能否實現控制目標，能，則表明該項控制的設計是有效的。3、測試內部控制運行的有效性(1) 考慮風險、確定擬測試的控制及其數量。考慮風險主要包括該控制無效的可能性和因控制無效可能產生的重大缺陷。從以下10個方面云思考風險： 該項控制擬防止或發現的錯報的性質和重要性； 該項控制的性質及其運行

7、頻率； 相關賬戶和認定的固有風險； 交易的數量和性質是否發生變動，進而可能對該項控制設計或運行的有效性產生不利影 響； 賬戶是否曾經出現錯報； 企業層面的控制對其他控制的監督的有效性； 該項控制對其他控制有效性的依賴程度； 執行或監督該項控制的人員的專業勝任能力，以及是否發生變動； 該項控制是人工操作還是自動完成； 該項控制的復雜性，以及運行過程中需作出的判斷的重要性。(2) 確定測試控制的日期。在確定測試控制的日期時，注冊會計師應盡量在接近企業內部控 制評價基準日執行控制測試，并使測試涵蓋足夠長的期間。(3) 在評價獲取的證據是否充分、適當時，注冊會計師應當運用專業判斷，并考慮以下因素: 特

8、定內部控制的性質； 特定內部控制在實現控制目標中的重要性； 被審計單位對特定內部控制執行有效性進行測試的性質和范圍； 特定內部控制未得到遵循的風險。(從下面7個方面去考慮)(1) 交易的數量和性質是否發生變化，以致對特定內部控制的設計和執行產生不利影響。(2) 內部控制是否發生變化。(3) 執行或監控內部控制的關鍵人員是否發生變動。(4) 特定內部控制對其他內部控制有效性的依賴程度。(5) 特定內部控制的復雜程度。(6) 特定內部控制的執行是依賴人工還是電子設備。(7) 特定控制目標的實現是否依賴于多項內部控制。六、評價控制缺陷1、如果某項控制的設計、實施或運行不能及時防止或發現并糾正財務報表

9、錯報，則表明內 部控制存在缺陷。2、內部控制缺陷包括設計缺陷和運行缺陷。內部控制缺陷的分類，按其嚴重程度(是否偏離控制目標)可以分為一般缺陷、重要缺陷和重大缺陷。3、控制缺陷的嚴重性與錯報的發生與否無關，而取決于企業控制是否存在無法防止或發現 錯報的合理可能性。控制缺陷的嚴重性取決的因素有： 企業控制是否存在無法防止或發現賬戶余額或列報錯報的合理可能性； 因一項或多項(控制)缺陷導致的潛在錯報的重要程度。4、可能表明企業內部控制存在重大缺陷的情況。 注冊會計師發現董事、監事和高級管理人員舞弊； 企業更正已經公布的財務報表； 注冊會計師發現當期財務報表存在重大錯報，而內部控制在運行過程中未能發現

10、該錯 報； 企業審計委員會和內部審計機構對內部控制的監督無效。七、完成審計工作第一，獲取經理層說明書。第二，與董事會和經理層進行溝通。第三，形成審計意見。八、審計報告(一) 審計報告的基本內容：關11項，略)(二) 審計報告的意見類型(1) 無保留意見的審計報告。如果符合下列所有條件，注冊會計師應當出具無保留意見的審計報告： 企業按照企業內部控制基本規范、企業內部控制應用指引、企業內部控制評價指引 以及企業自身內部控制制度的要求，在所有重大方面保持了有效的內部控制。 注冊會計師已經按照企業內部控制審計指引 的要求計劃和實施審計工作，在審計過程 中未受到限制。(2) 帶強調事項段的無保留意見審計

11、報告。注冊會計師認為財務報告內部控制雖不存在重大缺陷，但仍有一項或者多項重大事項需要提請內部控制審計報告使用者注意的，應當在內部控制審計報告中增加強調事項段予以說明。(3) 否定意見的審計報告。注冊會計師認為財務報告內部控制存在一項或多項重大缺陷的，除非審計范圍受到限制，應當對財務報告內部控制發表否定意見。注冊會計師出具否定意見的內部控制審計報告，還應當包括下列內容： 重大缺陷的定義； 重大缺陷的性質及其對財務報告內部控制的影響程度。無法表示意見的審計報告。注冊會計師審計范圍受到限制的，應當解除業務約定或出具 無法表示意見的內部控制審計報告，并就審計范圍受到限制的情況，以書面形式與董事會進行溝通。注冊會計師在出具無法表示意見的內部控制審計報告時，應當在內部控制審計報告中指明審計范圍受到限制，無法對內部控制的有效性發表意見。注冊會計師在已執行的有限程序中發現財務報告內