搜索
第四讲内部控制审核一、概述1.定义：内部控制审核：是指注册会计师接受委托，就被审核单位管理当局对特定日期与会计报表相关的内部控制有效性的认定进行审核，并发表审核意见。一、概述2.对象：被审核单位管理当局作出的认定范围时间与会计报表相关特定日期内部控制有效性内容一、概述3.业务性质：独立的一项鉴证业务（与会计报表审计中的内部控制测评相区分）注册会计师的法定业务一、概述4.内部控制审核行为的强制性：无一、概述5.规范内部控制审核行为的法律文件：《内部控制审核指导意见》2001年7月19日，实务公告－征求意见稿2002年2月9日发布，改名为《内部控制审核指导意见》现在：？？？二、业务承接1.签约前的准备：了解被审核单位基本情况考虑自身能力和独立性初步评估审核风险二、业务承接2.业务约定书：委托目的委托业务的性质审核范围被审核单位管理当局的责任和注册会计师的责任内部控制的固有限制评价内部控制有效性的标准报告分发和使用的限制。三、审核计划1.制定计划前：获取相关资料管理当局有关内部控制有效性的书面认定，内部控制手册、流程图调查问卷和备忘录三、审核计划2.制定计划时：考虑下列因素行业情况内部情况近期在经营和内部控制方面的变化管理当局的诚信、能力和发生舞弊的可能性管理当局评价内部控制有效性的证据和方法审核人员对内部控制有效性的初步判断三、审核计划3.充分考虑内部审计专业能力独立性工作范围原因：内部审计的工作结果是管理当局评价内部控制有效性的重要基础和证据。四、审核程序了解内部控制的设计评价内部控制设计的合理性测试和评价内部控制执行的有效性与管理当局的沟通四、审核程序－了解内部控制的设计询问被审核单位的有关人员检查内部控制生成的文件和记录观察被审核单位的经营管理活动。四、审核程序－评价内部控制设计的合理性1.评价特定内部控制：特定内部控制的性质特定内部控制的描述方式经营活动及其管理系统的复杂性。四、审核程序－评价内部控制设计的合理性2.评价整体内部控制：特定内部控制的有机整合四、审核程序－评价内部控制设计的合理性3.评价的标准：能否防止和发现会计报表有关认定的重大错报四、审核程序－测试和评价1.测试内容：是否执行如何执行由谁执行是否一贯执行四、审核程序－测试和评价2.测试程序：询问被审核单位的有关人员检查内部控制生成的文件和记录观察被审核单位的经营管理活动重新执行有关内部控制。四、审核程序－测试和评价3.评价特定内部控制未得到遵循的风险交易的数量和性质是否发生变化，以致对特定内部控制的设计和执行产生不利影响内部控制是否发生变化特定内部控制对其他内部控制有效性的依赖程度执行或监控内部控制的关键人员是否发生变动特定内部控制的执行是依赖人工还是电子设备特定内部控制的复杂程度特定控制目标的实现是否依赖于多项内部控制。四、审核程序－测试和评价4.评价审核证据：充分、适当特定内部控制的性质特定内部控制在控制结构中的重要性特定内部控制未得到遵循的风险四、审核程序－测试和评价5.评价内部控制执行的有效性：四、审核程序－与管理当局的沟通1.已发现的内部控制重大缺陷：书面形式潜在的错误或舞弊可能导致的错报的金额和性质判断标准四、审核程序－与管理当局的沟通2.获取管理当局的书面声明：管理当局对建立健全内部控制并保持其有效性负责管理当局已对内部控制的有效性进行了评价管理当局已作出特定日期与会计报表相关的内部控制有效性的认定管理当局已向注册会计师告知内部控制在设计和执行方面存在的重大缺陷管理当局已向注册会计师告知发生的重大舞弊，以及虽不重大但涉及管理人员或在内部控制过程中起关键作用的员工的其他舞弊期后发生的内部控制变化和可能影响内部控制的其他因素，包括管理当局针对重大缺陷采取的各项改进措施。五、审核报告1.构成要素：标题：内部控制审核报告收件人：委托人，全称引言段：连接范围段：连接固有限制段：连接说明段：连接意见段：连接注册会计师的签名及盖章：两名会计师事务所的名称、地址及盖章报告日期：外勤工作截止日五、审核报告2.意见类型－无保留：五、审核报告2.意见类型－保留：存在重大缺陷，但管理当局在书面声明和认定已经恰当说明，且该缺陷并不极其严重范围受限五、审核报告2.意见类型－否定：存在重大缺陷，虽然管理当局在书面声明和认定已经恰当说明，但该缺陷极其严重存在重大缺陷，且管理当局未在书面声明和认定中说明，或虽已说明但仍认定内部控制有效五、审核报告2.意见类型－无法表示意见：范围受限管理当局拒绝提供有关内部控制的书面声明，注册会计师应当将其视为审核范围受到限制，引言段的应有内容被审核单位管理当局对特定日期与会计报表相关的内部控制有效性的认定被审核单位管理当局的责任注册会计师的责任。返回范围段的应有内容审核依据，即《内部控制审核指导意见》审核程序实施的审核程序为注册会计师发表审核意见提供了合理的基础。返回固有限制段的应有内容内部控制的固有限制根据内部控制评价结果推测未来内部控制有效性的风险。返回说明段的应有内容存在的内部控制的重大缺陷或受到的范围限制返回意见段的应有内容应当说明被审核单位于特定日期在所有重大方面是否保持了与会计报表相关的有效的内部控制。返回