4内部控制审核

1.定义：定义：v内部控制审核：是指注册会计师接受委托，内部控制审核：是指注册会计师接受委托，就被审核单位管理当局对特定日期与会计报就被审核单位管理当局对特定日期与会计报表相关表相关 的内部控制有效性的的内部控制有效性的认定认定进行审核，进行审核，并发表审核意见。并发表审核意见。2.对象：对象：v被审核单位管理当局作出的认定被审核单位管理当局作出的认定范围范围时间时间与会计报表相关与会计报表相关特定日期特定日期内部控制有效性内部控制有效性内容内容3.业务性质：业务性质：v独立独立的一项鉴证业务（与会计报表审计中的一项鉴证业务（与会计报表审计中的内部控制测评相区分）的内部控制测评相区分）v注册会计师的注册会计师的法定法定业务业务4.内部控制审核行为的强制性：内部控制审核行为的强制性：v无无5.规范内部控制审核行为的法律文件：规范内部控制审核行为的法律文件：v内部控制审核指导意见内部控制审核指导意见v2001年年7月月19日，实务公告征求意见稿日，实务公告征求意见稿v2002年年2月月9日发布，改名为日发布，改名为内部控制审核内部控制审核指导意见指导意见v现在：？现在：？1.签约前的准备：签约前的准备：v了解被审核单位基本情况了解被审核单位基本情况v考虑自身能力和独立性考虑自身能力和独立性v初步评估审核风险初步评估审核风险 2.业务约定书：业务约定书：v委托目的委托目的v委托业务的性质委托业务的性质v审核范围审核范围v被审核单位管理当局的责任和注册会计师的责任被审核单位管理当局的责任和注册会计师的责任v内部控制的固有限制内部控制的固有限制v评价内部控制有效性的标准评价内部控制有效性的标准v报告分发和使用的限制。报告分发和使用的限制。1.制定计划前：获取相关资料制定计划前：获取相关资料v管理当局有关内部控制有效性的书面认定，管理当局有关内部控制有效性的书面认定，v内部控制手册、流程图内部控制手册、流程图v调查问卷和备忘录调查问卷和备忘录2.制定计划时：考虑下列因素制定计划时：考虑下列因素v行业情况行业情况v内部情况内部情况v近期在经营和内部控制方面的变化近期在经营和内部控制方面的变化v管理当局的诚信、能力和发生舞弊的可能性管理当局的诚信、能力和发生舞弊的可能性v管理当局评价内部控制有效性的证据和方法管理当局评价内部控制有效性的证据和方法v审核人员对内部控制有效性的初步判断审核人员对内部控制有效性的初步判断3.充分考虑内部审计充分考虑内部审计v专业能力专业能力v独立性独立性v工作范围工作范围原因：内部审计的工作结果是管理当局评价内原因：内部审计的工作结果是管理当局评价内部控制有效性的重要基础和证据。部控制有效性的重要基础和证据。v了解内部控制的设计了解内部控制的设计v评价内部控制设计的合理性评价内部控制设计的合理性v测试和评价内部控制执行的有效性测试和评价内部控制执行的有效性v与管理当局的沟通与管理当局的沟通v询问被审核单位的有关人员询问被审核单位的有关人员v检查内部控制生成的文件和记录检查内部控制生成的文件和记录v观察被审核单位的经营管理活动。观察被审核单位的经营管理活动。1.评价特定内部控制：评价特定内部控制：v特定内部控制的性质特定内部控制的性质v特定内部控制的描述方式特定内部控制的描述方式v经营活动及其管理系统的复杂性。经营活动及其管理系统的复杂性。2.评价整体内部控制：评价整体内部控制：v特定内部控制的有机整合特定内部控制的有机整合3.评价的标准：评价的标准：v能否防止和发现会计报表有关认定的重大错能否防止和发现会计报表有关认定的重大错报报1.测试内容：测试内容：v是否执行是否执行v如何执行如何执行v由谁执行由谁执行v是否一贯执行是否一贯执行2.测试程序：测试程序：v询问被审核单位的有关人员询问被审核单位的有关人员v检查内部控制生成的文件和记录检查内部控制生成的文件和记录v观察被审核单位的经营管理活动观察被审核单位的经营管理活动v重新执行有关内部控制。重新执行有关内部控制。3.评价特定内部控制未得到遵循的风险评价特定内部控制未得到遵循的风险v交易的数量和性质是否发生变化，以致对特定内部交易的数量和性质是否发生变化，以致对特定内部控制的设计和执行产生不利影响控制的设计和执行产生不利影响v内部控制是否发生变化内部控制是否发生变化v特定内部控制对其他内部控制有效性的依赖程度特定内部控制对其他内部控制有效性的依赖程度v执行或监控内部控制的关键人员是否发生变动执行或监控内部控制的关键人员是否发生变动v特定内部控制的执行是依赖人工还是电子设备特定内部控制的执行是依赖人工还是电子设备v特定内部控制的复杂程度特定内部控制的复杂程度v特定控制目标的实现是否依赖于多项内部控制。特定控制目标的实现是否依赖于多项内部控制。4.评价审核证据：充分、适当评价审核证据：充分、适当v特定内部控制的性质特定内部控制的性质v特定内部控制在控制结构中的重要性特定内部控制在控制结构中的重要性v特定内部控制未得到遵循的风险特定内部控制未得到遵循的风险5.评价内部控制执行的有效性：评价内部控制执行的有效性：1.已发现的内部控制重大缺陷：已发现的内部控制重大缺陷：v书面形式书面形式潜在的错误或舞弊可能导潜在的错误或舞弊可能导致的错报的金额和性质致的错报的金额和性质判断标准判断标准2.获取管理当局的书面声明：获取管理当局的书面声明：v管理当局对建立健全内部控制并保持其有效性负责管理当局对建立健全内部控制并保持其有效性负责v管理当局已对内部控制的有效性进行了评价管理当局已对内部控制的有效性进行了评价v管理当局已作出特定日期与会计报表相关的内部控制有效性管理当局已作出特定日期与会计报表相关的内部控制有效性的认定的认定v管理当局已向注册会计师告知内部控制在设计和执行方面存管理当局已向注册会计师告知内部控制在设计和执行方面存在的重大缺陷在的重大缺陷v管理当局已向注册会计师告知发生的重大舞弊，以及虽不重管理当局已向注册会计师告知发生的重大舞弊，以及虽不重大但涉及管理人员或在内部控制过程中起关键作用的员工的大但涉及管理人员或在内部控制过程中起关键作用的员工的其他舞弊其他舞弊v期后发生的内部控制变化和可能影响内部控制的其他因素，期后发生的内部控制变化和可能影响内部控制的其他因素，包括管理当局针对重大缺陷采取的各项改进措施。包括管理当局针对重大缺陷采取的各项改进措施。1.构成要素：构成要素：v标题：内部控制审核报告标题：内部控制审核报告v收件人：委托人，全称收件人：委托人，全称v引言段：引言段：连接连接v范围段：范围段：连接连接v固有限制段：固有限制段：连接连接v说明段：说明段：连接连接v意见段：意见段：连接连接v注册会计师的签名及盖章：两名注册会计师的签名及盖章：两名v会计师事务所的名称、地址及盖章会计师事务所的名称、地址及盖章v报告日期：外勤工作截止日报告日期：外勤工作截止日2.意见类型无保留：意见类型无保留：2.意见类型保留：意见类型保留：v存在重大缺陷，但管理当局在书面声明和认存在重大缺陷，但管理当局在书面声明和认定已经恰当说明，且该缺陷并不极其严重定已经恰当说明，且该缺陷并不极其严重v范围受限范围受限2.意见类型否定：意见类型否定：v存在重大缺陷，虽然管理当局在书面声明和存在重大缺陷，虽然管理当局在书面声明和认定已经恰当说明，但该缺陷极其严重认定已经恰当说明，但该缺陷极其严重v存在重大缺陷，且管理当局未在书面声明和存在重大缺陷，且管理当局未在书面声明和认定中说明，或虽已说明但仍认定内部控制认定中说明，或虽已说明但仍认定内部控制有效有效2.意见类型无法表示意见：意见类型无法表示意见：v范围受限范围受限管理当局拒绝提供有关内部控制的书面声明，注册会管理当局拒绝提供有关内部控制的书面声明，注册会计师应当将其视为审核范围受到限制，计师应当将其视为审核范围受到限制，v被审核单位管理当局对特定日期与会计报表被审核单位管理当局对特定日期与会计报表相关的内部控制有效性的认定相关的内部控制有效性的认定v被审核单位管理当局的责任被审核单位管理当局的责任v注册会计师的责任。注册会计师的责任。返回返回 v审核依据，即审核依据，即内部控制审核指导意见内部控制审核指导意见v审核程序审核程序v实施的审核程序为注册会计师发表审核意见实施的审核程序为注册会计师发表审核意见提供了合理的基础。提供了合理的基础。返回返回 v内部控制的固有限制内部控制的固有限制v根据内部控制评价结果推测未来内部控制有根据内部控制评价结果推测未来内部控制有效性的风险。效性的风险。返回返回v存在的内部控制的重大缺陷或受到的范围限存在的内部控制的重大缺陷或受到的范围限制制 返回返回v应当说明被审核单位于特定日期在所有重大应当说明被审核单位于特定日期在所有重大方面是否保持了与会计报表相关的有效的内方面是否保持了与会计报表相关的有效的内部控制。部控制。返回返回