- 相關(guān)推薦
企業(yè)內部控制審計常見(jiàn)問(wèn)題解答
企業(yè)內部控制中審計的常見(jiàn)問(wèn)題有哪些你知道嗎?你知道應該如何解決企業(yè)內部審計的常見(jiàn)問(wèn)題嗎?下面是yjbys小編為大家帶來(lái)的企業(yè)內部控制中審計的常見(jiàn)問(wèn)題，歡迎閱讀。
一、內部控制審計與財務(wù)報表審計有哪些共同點(diǎn)?
答：內部控制審計和財務(wù)報表審計之間存在多方面的共同點(diǎn)，例如：
(一)兩者的終極目的一致。雖然各有側重，但終極目的都是提高財務(wù)報表預期使用者對財務(wù)報表的信賴(lài)程度。
(二)兩者都采用風(fēng)險導向審計方法。注冊會(huì )計師首先實(shí)施風(fēng)險評估程序，識別和評估財務(wù)報表重大錯報風(fēng)險(包括由于舞弊導致的重大錯報風(fēng)險)，在此基礎上，針對評估的重大錯報風(fēng)險，通過(guò)設計和實(shí)施恰當的應對措施，獲取充分、適當的審計證據。
(三)兩者運用的重要性水平相同。注冊會(huì )計師在財務(wù)報表審計中運用重要性水平，旨在計劃和執行財務(wù)報表審計工作，評價(jià)識別出的錯報對審計的影響以及未更正錯報對財務(wù)報表和審計意見(jiàn)的影響，以對財務(wù)報表整體是否不存在重大錯報獲取合理保證;注冊會(huì )計師在內部控制審計中運用重要性水平，旨在計劃和執行內部控制審計工作，評價(jià)識別出的內部控制缺陷單獨或組合起來(lái)是否構成內部控制重大缺陷，以對被審計單位是否在所有重大方面保持了有效的內部控制獲取合理保證。由于內部控制的目標是合理保證財務(wù)報告及相關(guān)信息的真實(shí)、完整，因此對于同一財務(wù)報表，在兩種審計中運用的重要性水平應當相同。
(四)兩者識別的重要賬戶(hù)、列報及其相關(guān)認定相同。注冊會(huì )計師在識別重要賬戶(hù)、列報及其相關(guān)認定時(shí)應當評價(jià)的重大錯報風(fēng)險因素對于內部控制審計和財務(wù)報表審計而言是相同的，因此對于同一財務(wù)報表，在兩種審計中識別的重要賬戶(hù)、列報及其相關(guān)認定應當相同。
(五)兩者了解和測試內部控制設計和運行有效性的基本方法相同，都可能實(shí)施詢(xún)問(wèn)、觀(guān)察、檢查以及重新執行等程序。
二、內部控制審計與財務(wù)報表審計有哪些區別?
答：內部控制審計是對內部控制的有效性發(fā)表審計意見(jiàn)，并對內部控制審計過(guò)程中注意到的非財務(wù)報告內部控制重大缺陷進(jìn)行披露;財務(wù)報表審計是對財務(wù)報表是否在所有重大方面按照適用的財務(wù)報告編制基礎編制發(fā)表審計意見(jiàn)。雖然內部控制審計和財務(wù)報表審計存在多方面的共同點(diǎn)，但財務(wù)報表審計是對財務(wù)報表進(jìn)行審計，重在審計“結果”，而內部控制審計是對保證財務(wù)報表質(zhì)量的內部控制的有效性進(jìn)行審計，重在審計“過(guò)程”。發(fā)表審計意見(jiàn)的對象不同，使得兩者存在區別，例如：
(一)對內部控制進(jìn)行了解和測試的目的不同在財務(wù)報表審計和內部控制審計中，注冊會(huì )計師都需要了解與審計相關(guān)的內部控制，并都可能涉及測試相關(guān)內部控制運行的有效性，但兩者目的不同。注冊會(huì )計師在財務(wù)報表審計中了解和測試內部控制，是為了識別、評估和應對重大錯報風(fēng)險，據此確定實(shí)質(zhì)性程序的性質(zhì)、時(shí)間安排和范圍，并獲取與財務(wù)報表是否在所有重大方面按照適用的財務(wù)報告編制基礎編制相關(guān)的審計證據，以支持對財務(wù)報表發(fā)表的審計意見(jiàn);注冊會(huì )計師在內部控制審計中了解和測試內部控制，是為了對內部控制的有效性發(fā)表審計意見(jiàn)。
(二)測試內部控制運行有效性的范圍要求不同在財務(wù)報表審計中，針對評估的認定層次重大錯報風(fēng)險，注冊會(huì )計師可能選擇采用實(shí)質(zhì)性方案或綜合性方案。如果采用實(shí)質(zhì)性方案，注冊會(huì )計師可以不測試內部控制的運行有效性;如果采用綜合性方案，注冊會(huì )計師綜合運用控制測試和實(shí)質(zhì)性程序，因而需要測試內部控制的運行有效性。根據《中國注冊會(huì )計師審計準則第 1231 號——針對評估的重大錯報風(fēng)險采取的應對措施》的相關(guān)規定，當存在下列情形之一時(shí)，注冊會(huì )計師應當設計和實(shí)施控制測試，針對相關(guān)控制運行的有效性，獲取充分、適當的審計證據：
(1)在評估認定層次重大錯報風(fēng)險時(shí)，預期控制的運行是有效的(即在確定實(shí)質(zhì)性程序的性質(zhì)、時(shí)間安排和范圍時(shí)，注冊會(huì )計師擬信賴(lài)控制運行的有效性);
(2)僅實(shí)施實(shí)質(zhì)性程序并不能夠提供認定層次充分、適當的審計證據。也就是說(shuō)，如果以上兩種情況均不存在，注冊會(huì )計師可能對部分認定，甚至全部認定都不測試內部控制的運行有效性。
在內部控制審計中，注冊會(huì )計師應當針對所有重要賬戶(hù)和列報的每一個(gè)相關(guān)認定獲取控制設計和運行有效性的審計證據，以便對內部控制整體的有效性發(fā)表審計意見(jiàn)。
(三)內部控制測試的期間要求不同首先，在財務(wù)報表審計中，針對評估的認定層次重大錯報風(fēng)險，如果注冊會(huì )計師選擇綜合性方案，需要獲取內部控制在整個(gè)擬信賴(lài)期間運行有效的審計證據，而在內部控制審計中，注冊會(huì )計師對于基準日的內部控制運行有效性發(fā)表意見(jiàn)，則僅需要對內部控制在基準日前足夠長(cháng)的時(shí)間(可能短于整個(gè)審計期間)內的運行有效性獲取審計證據。其次，盡管連續審計時(shí)注冊會(huì )計師在財務(wù)報表審計和內部控制審計中都可以考慮以前審計中所了解和測試的情況，但在執行內部控制審計時(shí)，注冊會(huì )計師不得采用《中國注冊會(huì )計師審計準則第 1231 號——針對評估的重大錯報風(fēng)險采取的應對措施》第十四條中提及的“每三年至少對控制測試一次”的方法，而應當在每一年度審計中測試內部控制(對自動(dòng)化應用控制在滿(mǎn)足特定條件情況下所采用的與基準相比較策略除外)。
(四)對控制缺陷的評價(jià)和溝通要求不同在內部控制審計中，注冊會(huì )計師應當評價(jià)識別出的內部控制缺陷是否構成一般缺陷、重要缺陷或重大缺陷。在財務(wù)報表審計中，注冊會(huì )計師需要確定識別出的內部控制缺陷單獨或連同其他缺陷是否構成值得關(guān)注的內部控制缺陷。
相應地，兩者的溝通要求存在不同。
在財務(wù)報表審計中：
1.注冊會(huì )計師應當以書(shū)面形式及時(shí)向治理層通報值得關(guān)注的內部控制缺陷，致送書(shū)面溝通文件的時(shí)間可能根據注冊會(huì )計師對治理層履行監督責任需要的考慮確定(對于上市實(shí)體，治理層可能需要在批準財務(wù)報表前收到注冊會(huì )計師的溝通文件;對于其他實(shí)體，注冊會(huì )計師可能會(huì )在較晚日期致送書(shū)面溝通文件，但需要滿(mǎn)足完成最終審計檔案的歸檔要求)。
2.注冊會(huì )計師還應當及時(shí)向相應層級的管理層通報：
(1)已向或擬向治理層通報的值得關(guān)注的內部控制缺陷，除非在具體情況下不適合直接向管理層通報。此項應采用書(shū)面方式通報。
(2)在審計過(guò)程中識別出的、其他方未向管理層通報而注冊會(huì )計師根據職業(yè)判斷認為足夠重要從而值得管理層關(guān)注的內部控制其他缺陷。此項對溝通形式?jīng)]有強制要求，可以采用書(shū)面或口頭形式。
在內部控制審計中：
對于重大缺陷和重要缺陷，注冊會(huì )計師應當以書(shū)面形式與管理層和治理層溝通，書(shū)面溝通應在注冊會(huì )計師出具內部控制審計報告前進(jìn)行;如果注冊會(huì )計師認為審計委員會(huì )和內部審計機構對內部控制的監督無(wú)效，應當就此以書(shū)面形式直接與董事會(huì )溝通。此外，注冊會(huì )計師應當以書(shū)面形式與管理層溝通其在審計過(guò)程中識別的所有其他內部控制缺陷(包括注意到的非財務(wù)報告內部控制缺陷)，并在溝通完成后告知治理層。
(五)審計報告的形式和內容以及所包括的意見(jiàn)類(lèi)型不同
內部控制審計報告的形式和內容不同于財務(wù)報表審計報告。注冊會(huì )計師應當分別按照中國注冊會(huì )計師審計準則和《企業(yè)內部控制審計指引》及《企業(yè)內部控制審計指引實(shí)施意見(jiàn)》的相關(guān)規定，出具財務(wù)報表審計報告和內部控制審計報告。此外，內部控制審計報告不存在保留意見(jiàn)的意見(jiàn)類(lèi)型，如果內部控制存在一項或多項重大缺陷，除非審計范圍受到限制，注冊會(huì )計師應當對內部控制發(fā)表否定意見(jiàn);如果審計范圍受到限制，注冊會(huì )計師應當解除業(yè)務(wù)約定或出具無(wú)法表示意見(jiàn)的內部控制審計報告。
三、注冊會(huì )計師如何基于內部控制審計與財務(wù)報表審計的共同點(diǎn)，整合審計工作以同時(shí)實(shí)現內部控制審計和財務(wù)報表審計的目標?
答：財務(wù)報表審計和內部控制審計存在多方面的共同點(diǎn)。注冊會(huì )計師基于統一的風(fēng)險評估，為財務(wù)報表審計和內部控制審計制定整合的審計計劃，有助于實(shí)現整合審計的目標，減少重復工作，提高審計效率和效果。具體而言，財務(wù)報表審計與內部控制審計至少在以下幾個(gè)方面是可以整合共享的：
1.重要性水平的確定;
2.固有風(fēng)險的評估;
3.集團審計中重要組成部分和非重要組成部分的確定;
4.重要賬戶(hù)、列報及其相關(guān)認定的確定;
5.內部控制設計與運行有效性的測試;
6.內部控制缺陷的識別和評價(jià)
在審計工作的具體執行過(guò)程中，注冊會(huì )計師還需要按照《企業(yè)內部控制審計指引實(shí)施意見(jiàn)》第九部分中有關(guān)“審計證據和結論的相互參照”的指引，在財務(wù)報表審計中考慮內部控制審計中實(shí)施的、所有針對內部控制設計與運行有效性的測試結果對所計劃實(shí)施的實(shí)質(zhì)性程序性質(zhì)、時(shí)間安排和范圍的影響。同時(shí)，也要在內部控制審計中評價(jià)財務(wù)報表審計中所實(shí)施實(shí)質(zhì)性程序的結果對控制有效性結論的影響。實(shí)務(wù)中，在整合審計的情況下，注冊會(huì )計師可以只編制一套整合的審計工作底稿，將內部控制審計和財務(wù)報表審計的整合考慮貫穿審計的整個(gè)過(guò)程，以更有效地實(shí)現整合審計的目標，并同時(shí)滿(mǎn)足財務(wù)報表審計和內部控制審計的需要。
四、注冊會(huì )計師如何計劃內部控制設計與運行有效性的測試工作，以實(shí)現內部控制審計和財務(wù)報表審計的有機整合?
答：《企業(yè)內部控制審計指引》第五條規定，在整合審計中，注冊會(huì )計師應當對內部控制設計與運行的有效性進(jìn)行測試，以同時(shí)實(shí)現下列目標：
1.獲取充分、適當的證據，支持其在內部控制審計中對內部控制有效性發(fā)表的意見(jiàn)。
2.獲取充分、適當的證據，支持其在財務(wù)報表審計中對控制風(fēng)險的評估結果�？紤]到財務(wù)報表審計與內部控制審計中對內部控制設計和運行有效性測試的共同點(diǎn)和區別，注冊會(huì )計師可以做出以下安排：
一是在適當的情況下，盡量對重要賬戶(hù)和列報的相關(guān)認定采用綜合性方案。通過(guò)綜合性方案中內部控制設計和運行有效性的測試，注冊會(huì )計師在獲取證據以支持其對內部控制有效性發(fā)表意見(jiàn)的同時(shí)，如果內部控制設計和運行測試有效，也能夠基于對控制風(fēng)險的評估結果，相應調整實(shí)質(zhì)性程序的性質(zhì)、時(shí)間安排和范圍，例如，當重大錯報風(fēng)險(由固有風(fēng)險和控制風(fēng)險決定)評估為低時(shí)，注冊會(huì )計師可能不需要調整實(shí)質(zhì)性程序的性質(zhì)以獲取更具說(shuō)服力的審計證據，或者認為可以在期中而非期末實(shí)施某些審計程序，從而節省實(shí)施實(shí)質(zhì)性程序所需的審計資源，更有效率地實(shí)現整合審計的目標。
二是控制測試的時(shí)間安排盡量同時(shí)滿(mǎn)足內部控制審計和財務(wù)報表審計的要求。具體包括，在確定測試某項控制運行涵蓋的期間時(shí)，在內部控制審計所要求的“足夠長(cháng)的期間”和財務(wù)報表審計中所要求的“擬信賴(lài)的期間”中取其長(cháng)者;同時(shí)，注冊會(huì )計師可以通過(guò)合理安排控制測試的時(shí)間，給被審計單位留有整改的時(shí)間。此外，注冊會(huì )計師在每年度的整合審計中需要針對所有重要賬戶(hù)和列報的每個(gè)相關(guān)認定獲取內部控制設計和運行有效的審計證據，而不利用《中國注冊會(huì )計師審計準則第 1231 號——針對評估的重大錯報風(fēng)險采取的應對措施》第十四條提及的“每三年至少對控制測試一次”的方法(對自動(dòng)化應用控制在滿(mǎn)足特定條件情況下所采用的與基準相比較策略除外)。
五、在內部控制審計過(guò)程中，注冊會(huì )計師如何區分財務(wù)報告內部控制和非財務(wù)報告內部控制?
答：根據《企業(yè)內部控制基本規范》第三條的規定，內部控制的目標包括合理保證企業(yè)經(jīng)營(yíng)管理合法合規、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現發(fā)展戰略。所謂財務(wù)報告內部控制，即由公司的董事會(huì )、監事會(huì )、經(jīng)理層及全體員工實(shí)施的旨在合理保證財務(wù)報告及相關(guān)信息真實(shí)、完整而設計和運行的內部控制，以及用于保護資產(chǎn)安全的內部控制中與財務(wù)報告可靠性目標相關(guān)的控制。具體而言，財務(wù)報告內部控制主要包括下列方面的政策和程序：
1.保存充分、適當的記錄，準確、公允地反映企業(yè)的交易和事項;
2.合理保證按照適用的財務(wù)報告編制基礎的規定編制財務(wù)報表;
3.合理保證收入和支出的發(fā)生以及資產(chǎn)的取得、使用或處置經(jīng)過(guò)適當授權;
4.合理保證及時(shí)防止或發(fā)現并糾正未經(jīng)授權的、對財務(wù)報表有重大影響的交易和事項。
財務(wù)報告內部控制以外的其他內部控制，屬于非財務(wù)報告內部控制。
注冊會(huì )計師考慮某一控制是否是財務(wù)報告內部控制的關(guān)鍵依據是控制目標，財務(wù)報告內部控制是那些與企業(yè)的財務(wù)報告可靠性目標相關(guān)的內部控制。例如，《企業(yè)內部控制應用指引第9號——銷(xiāo)售業(yè)務(wù)》第十二條要求“企業(yè)應當指定專(zhuān)人通過(guò)函證等方式，定期與客戶(hù)核對應收賬款、應收票據、預收賬款等往來(lái)款項”，企業(yè)為此建立的定期對賬及差異處理控制與其往來(lái)款項的存在、權利和義務(wù)、計價(jià)和分攤等認定相關(guān)，屬于財務(wù)報告內部控制;《企業(yè)內部控制應用指引第8號——資產(chǎn)管理》第十一條要求“企業(yè)應當根據各種存貨采購間隔期和當期庫存，綜合考慮企業(yè)生產(chǎn)經(jīng)營(yíng)計劃、市場(chǎng)供求等因素、充分利用信息系統，合理確定存貨采購日期和數量，確保存貨處于最佳庫存狀態(tài)”，企業(yè)為達到最佳庫存的經(jīng)營(yíng)目標而建立的對存貨采購間隔時(shí)間進(jìn)行監控的相關(guān)控制與經(jīng)營(yíng)效率效果相關(guān)，而不直接與財務(wù)報表的認定相關(guān)，屬于非財務(wù)報告內部控制。
當然，相當一部分的內部控制能夠實(shí)現多種目標，主要與經(jīng)營(yíng)目標或合規性目標相關(guān)的控制可能同時(shí)也與財務(wù)報告可靠性目標相關(guān)。因此，不能僅僅因為某一控制與經(jīng)營(yíng)目標或合規性目標相關(guān)而認定其屬于非財務(wù)報告內部控制，注冊會(huì )計師需要考慮特定控制在特定企業(yè)環(huán)境中的目標、性質(zhì)及作用，根據職業(yè)判斷考慮該控制在具體情況下是否屬于財務(wù)報告內部控制。
需要指出的是，在實(shí)務(wù)中注冊會(huì )計師對財務(wù)報告內部控制的考慮是融于其所采用的自上而下的審計方法過(guò)程中的�！镀髽I(yè)內部控制審計指引實(shí)施意見(jiàn)》要求注冊會(huì )計師采用自上而下的方法選擇擬測試的內部控制，其中包括從財務(wù)報表層次初步了解內部控制整體風(fēng)險，識別、了解和測試企業(yè)層面控制，基于財務(wù)報表層次識別重要賬戶(hù)、列報及其相關(guān)認定，了解潛在錯報的來(lái)源，并識別企業(yè)用于應對這些錯報或潛在錯報的控制，然后選擇擬測試的內部控制�；谧陨隙碌姆椒�，注冊會(huì )計師需要識別財務(wù)報表的重要賬戶(hù)和列報及其相關(guān)認定，以及與相關(guān)認定有關(guān)的業(yè)務(wù)流程中可能發(fā)生重大錯報的環(huán)節。鑒于注冊會(huì )計師識別的相關(guān)認定以及可能發(fā)生重大錯報的環(huán)節均與財務(wù)報表相關(guān)，注冊會(huì )計師針對這些錯報或潛在錯報來(lái)源識別的相應內部控制通常是財務(wù)報告內部控制。
六、如何理解內部控制審計與企業(yè)內部控制自我評價(jià)之間的關(guān)系，如兩者的測試范圍是否需要一致?注冊會(huì )計師需要對企業(yè)內部控制自我評價(jià)執行什么工作?
答：根據《企業(yè)內部控制基本規范》的規定，企業(yè)應當對內部控制的有效性進(jìn)行自我評價(jià)，出具自我評價(jià)報告，并聘請會(huì )計師事務(wù)所對內部控制的有效性進(jìn)行審計。同時(shí)，根據《企業(yè)內部控制審計指引實(shí)施意見(jiàn)》的規定，被審計單位認可并理解其責任，其中包括對內部控制的有效性進(jìn)行評價(jià)并編制內部控制評價(jià)報告的責任，也是注冊會(huì )計師接受或保持內部控制審計業(yè)務(wù)的前提之一。
內部控制審計與內部控制自我評價(jià)之間的關(guān)系可以概括為“各自獨立、單方面利用”。也就是說(shuō)，兩者之間是相互獨立的。內部控制審計可以根據《企業(yè)內部控制審計指引實(shí)施意見(jiàn)》“利用他人的工作”部分的具體要求，考慮利用內部控制自我評價(jià)的工作(企業(yè)層面內部控制除外)。同時(shí)，根據《企業(yè)內部控制審計指引》的規定，注冊會(huì )計師完成審計工作后，應當取得經(jīng)企業(yè)簽署的書(shū)面聲明，聲明企業(yè)沒(méi)有利用注冊會(huì )計師執行的審計程序及其結果作為自我評價(jià)的基礎。
內部控制審計與內部控制自我評價(jià)是相互獨立的，兩者測試工作的具體內容可能不同。企業(yè)應當根據《企業(yè)內部控制評價(jià)指引》的規定對自身的內部控制進(jìn)行測試、評價(jià)并編制自我評價(jià)報告。在執行內部控制審計時(shí)，注冊會(huì )計師所選取測試的組成部分、控制活動(dòng)和測試方法，可能與企業(yè)在進(jìn)行自我評價(jià)時(shí)選取納入測試范圍的組成部分、控制活動(dòng)和測試方法不同。注冊會(huì )計師應當根據《企業(yè)內部控制審計指引》和《企業(yè)內部控制審計指引實(shí)施意見(jiàn)》的要求，運用職業(yè)判斷，選取擬測試的組成部分和控制活動(dòng)，并確定測試方法，無(wú)須受企業(yè)在自我評價(jià)中確定的測試工作的限制。
根據《企業(yè)內部控制審計指引》的規定，注冊會(huì )計師是對財務(wù)報告內部控制的有效性直接發(fā)表審計意見(jiàn)，并非是對企業(yè)內部控制評價(jià)報告發(fā)表審計意見(jiàn)。在內部控制審計中，注冊會(huì )計師對企業(yè)內部控制自我評價(jià)開(kāi)展的工作主要包括：
1.注冊會(huì )計師應當對企業(yè)內部控制自我評價(jià)工作進(jìn)行評估，判斷是否利用企業(yè)內部審計人員、內部控制評價(jià)人員和其他相關(guān)人員的工作以及可利用的程度，相應減少可能本應由注冊會(huì )計師執行的工作。對此，在實(shí)務(wù)中，注冊會(huì )計師可以在每個(gè)年度的較早時(shí)期與管理層就內部控制自我評價(jià)工作(包括自我評價(jià)的工作范圍、工作方法、樣本選取方法及樣本規模等)進(jìn)行溝通，并獲取必要的管理層自我評價(jià)文檔。如果管理層就內部控制評價(jià)工作定期召開(kāi)會(huì )議，注冊會(huì )計師可以要求參加會(huì )議以及時(shí)了解內部控制自我評價(jià)工作的實(shí)際進(jìn)展以及前期遇到的問(wèn)題。上述步驟及獲取的文檔有助于注冊會(huì )計師確定其內部控制審計的時(shí)間安排，以及在多大程度上可以利用被審計單位的評價(jià)工作。
2.注冊會(huì )計師應當識別、了解和測試對內部控制有效性具有重要影響的企業(yè)層面控制。企業(yè)內部控制自我評價(jià)是企業(yè)層面控制的重要組成部分，與控制環(huán)境、對控制的監督這兩項要素相關(guān)，注冊會(huì )計師應將其包括在企業(yè)層面控制的范圍進(jìn)行考慮。
3.在形成審計意見(jiàn)時(shí)，注冊會(huì )計師應當查閱從各種來(lái)源獲取的審計證據，包括企業(yè)本年度涉及內部控制的內部審計報告或類(lèi)似報告，并評價(jià)這些報告中指出的控制缺陷。
4.考慮企業(yè)內部控制評價(jià)報告的影響。注冊會(huì )計師還需要按照《企業(yè)內部控制審計指引實(shí)施意見(jiàn)》的相關(guān)要求，考慮企業(yè)內部控制評價(jià)報告對注冊會(huì )計師內部控制審計報告的可能影響，包括評價(jià)企業(yè)內部控制評價(jià)報告對相關(guān)法律法規規定要素的列報是否完整和恰當;如果內部控制存在重大缺陷，企業(yè)是否已經(jīng)在內部控制評價(jià)報告中對其進(jìn)行了公允反映等。
七、如果集團企業(yè)有部分子公司尚未按照企業(yè)內部控制規范體系的標準建立健全其內部控制，注冊會(huì )計師應當如何考慮其對內部控制審計的影響?
答：《企業(yè)內部控制基本規范》第四條指出，企業(yè)建立與實(shí)施內部控制，應當遵循全面性原則等五項原則。其中，全面性原則要求企業(yè)的內部控制應當貫穿決策、執行和監督全過(guò)程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項。因此，對于按照相關(guān)法律法規的規定應當實(shí)施企業(yè)內部控制規范體系(包括《企業(yè)內部控制基本規范》和《企業(yè)內部控制配套指引》)的企業(yè)，原則上應當在其所有子公司按照企業(yè)內部控制規范體系的標準建立健全內部控制。
企業(yè)在按照企業(yè)內部控制規范體系的標準建立健全內部控制時(shí)，可能由于各種原因未能覆蓋所有子公司。注冊會(huì )計師應當評估其對內部控制審計的影響，在實(shí)施風(fēng)險評估、控制測試及缺陷評價(jià)中充分考14慮這一情況的影響，并據此得出審計結論和出具審計報告。在此過(guò)程中，注冊會(huì )計師需要考慮的因素可能包括：
1.尚未按照企業(yè)內部控制規范體系的標準建立健全內部控制的子公司的財務(wù)信息在集團財務(wù)報表整體中的重要程度，例如，是否是重要組成部分，是否存在對集團財務(wù)報表有重大影響的重要賬戶(hù)、列報及其相關(guān)認定;
2.企業(yè)的董事會(huì )及管理層是否以及如何采取措施，以確保相關(guān)子公司在尚未按照企業(yè)內部控制規范體系的標準建立健全內部控制體系時(shí)，仍能保持有效的財務(wù)報告內部控制;
3.未按照企業(yè)內部控制規范體系的標準建立健全內部控制的子公司是否存在其他替代性的內部控制制度和程序，雖然不完全符合內部控制規范體系的要求，仍能夠有效防止、發(fā)現并糾正影響集團財務(wù)報表的重大錯報;
4.在以前年度及當年度審計中，是否發(fā)現這些尚未按照企業(yè)內部控制規范體系的標準建立健全內部控制的子公司存在內部控制重大缺陷或財務(wù)報表重大錯報。
注冊會(huì )計師應當結合內部控制審計中發(fā)現的問(wèn)題，向企業(yè)的治理層和管理層溝通，提請其盡快全面貫徹實(shí)施企業(yè)內部控制規范體系的要求。
如果法律法規的相關(guān)豁免規定允許被審計單位不將某些實(shí)體納入內部控制評價(jià)范圍，注冊會(huì )計師可以不將這些實(shí)體納入內部控制審計 的范圍。這種情況不構成審計范圍受到限制，但注冊會(huì )計師應當在內部控制審計報告中增加強調事項段或者在注冊會(huì )計師的責任段中，就這些實(shí)體未被納入評價(jià)范圍和內部控制審計范圍這一情況，作出與被審計單位類(lèi)似的恰當陳述。1注冊會(huì )計師應當評價(jià)相關(guān)豁免是否符合法律法規的規定，以及被審計單位有關(guān)該項豁免的陳述是否恰當。如果認為被審計單位有關(guān)該項豁免的陳述不恰當，注冊會(huì )計師應當提請其作出適當修改。如果被審計單位未作出適當修改，注冊會(huì )計師應當在內部控制審計報告的強調事項段中說(shuō)明被審計單位的陳述需要修改的理由。
八、在開(kāi)展整合審計時(shí)，會(huì )計師事務(wù)所如何組建項目組?
答：當財務(wù)報表審計延伸成為整合審計后，審計的范圍和復雜程度大大增加，需要注冊會(huì )計師作出很多新的職業(yè)判斷，這些判斷包括集團審計中確定組成部分內部控制審計的范圍、利用他人工作的程度、設計控制測試以實(shí)現整合審計的雙重目標、財務(wù)報表審計中發(fā)現的問(wèn)題對內部控制審計的影響、評價(jià)控制缺陷的嚴重程度等。
會(huì )計師事務(wù)所在開(kāi)展整合審計時(shí)，需要統籌考慮，挑選具有勝任能力的人員組成項目組。在組建項目組時(shí)，需要考慮下列事項：
1.委派掌握內部控制審計知識和方法的審計人員，如有可能，考慮配備有內部控制審計經(jīng)驗的審計人員;
2.必要時(shí)配備專(zhuān)家，如信息系統等方面的專(zhuān)家。這些專(zhuān)家在審計項目的前期就要參與審計工作，從而判斷在審計過(guò)程中哪些領(lǐng)域需要更深參與才能對相關(guān)內部控制的設計和運行有效性獲取充分、適當的審計證據。
項目合伙人及其他有經(jīng)驗的項目組成員需要參與整合審計計劃的制定，以便及時(shí)作出上述職業(yè)判斷，避免項目組中經(jīng)驗較少的成員作出不恰當的決定從而影響審計效果和效率。特別是在首次執行整合審計時(shí)，項目合伙人、項目經(jīng)理以及參與審計項目的有關(guān)專(zhuān)家往往需要付出更多時(shí)間。項目合伙人要做出恰當安排，確保在執行審計的過(guò)程中及時(shí)指導并復核審計工作，充分考慮財務(wù)報表審計和內部控制審計的互相參照與整合。另外，會(huì )計師事務(wù)所應當按照《企業(yè)內部控制審計指引實(shí)施意見(jiàn)》的規定，考慮是否委派適當的項目質(zhì)量控制復核人員，以客觀(guān)評價(jià)項目組作出的重大判斷以及在編制內部控制審計報告時(shí)得出的結論。
在整合審計中，財務(wù)報表審計和內部控制審計原則上應由同一個(gè)項目組執行。如果項目組又被劃分為承擔不同具體工作的團隊，則需要考慮團隊間的溝通和協(xié)調配合，不同的團隊需要站在“整合”的角度來(lái)制定審計策略、評估測試結果，一方面減少重復工作，另一方面兼顧兩類(lèi)審計的要求，保證內部控制審計和財務(wù)報表審計的審計證據和結論可以相互參照，避免審計判斷出現不一致的情況。
九、確定與控制相關(guān)的風(fēng)險對確定控制測試的性質(zhì)、時(shí)間安排和范圍有什么作用?
答：與控制相關(guān)的風(fēng)險，包括一項控制可能無(wú)效的風(fēng)險，以及如果該控制無(wú)效，可能導致重大缺陷的風(fēng)險。與控制相關(guān)的風(fēng)險越高，注冊會(huì )計師需要獲取的審計證據就越多。注冊會(huì )計師對控制相關(guān)風(fēng)險的評價(jià)將直接影響控制測試的性質(zhì)、時(shí)間安排和范圍。
(一)對控制測試性質(zhì)的影響注冊會(huì )計師在測試控制的有效性時(shí)，應當綜合運用詢(xún)問(wèn)、觀(guān)察、檢查和重新執行等方法。注冊會(huì )計師測試控制有效性實(shí)施的程序，按提供證據的效力，由弱到強排序通常為：詢(xún)問(wèn)、觀(guān)察、檢查和重新執行。其中詢(xún)問(wèn)本身并不能為得出控制是否有效的結論提供充分、適當的證據。
在內部控制審計中，與控制相關(guān)的風(fēng)險越高，注冊會(huì )計師對審計證據的效力要求也越高。
(二)對控制測試時(shí)間安排的影響一般而言，與控制相關(guān)的風(fēng)險越高，注冊會(huì )計師對控制的測試時(shí)間越應接近基準日。當注冊會(huì )計師選擇內部控制測試期間時(shí)，還應當考慮測試涵蓋的期間能否為內部控制在基準日之前一段足夠長(cháng)的期間內有效運行提供足夠的審計證據。
即便注冊會(huì )計師認為與控制相關(guān)的風(fēng)險較高，因而決定對控制的測試時(shí)間應接近基準日，仍可在期中測試，但應調整針對剩余期間進(jìn)行的前推測試的性質(zhì)和范圍。
(三)對控制測試范圍的影響
注冊會(huì )計師確定的控制測試范圍，應當足以使其獲取充分、適當的審計證據，為基準日內部控制是否不存在重大缺陷提供合理保證。與控制相關(guān)的風(fēng)險越高，注冊會(huì )計師需要獲取的證據就越多。
對于人工控制，《企業(yè)內部控制審計指引實(shí)施意見(jiàn)》提供了采用檢查或重新執行程序測試控制運行有效性時(shí)的最小樣本量區間表，供冊會(huì )計師參照使用。
【企業(yè)內部控制審計常見(jiàn)問(wèn)題解答】相關(guān)文章：
企業(yè)內部控制審計常見(jiàn)問(wèn)題08-16
國際注冊?xún)炔繉徲嫀煓C考常見(jiàn)問(wèn)題解答09-05
企業(yè)內部控制審計面臨問(wèn)題和應對策略08-16
cad常見(jiàn)問(wèn)題解答09-18
中考生常見(jiàn)問(wèn)題解答10-02