企业内部控制审计-资料讲解.ppt

* 两种审计的联系 都必须了解内部控制 在某些情况下，都涉及测试内控 了解和测试内部控制的方法相同 * 无法表示意见内部控制审计报告 六、非财务报告内部控制的重大缺陷 [参见标准内部控制审计报告相关段落表述。] * 两种审计的区别（1） 测试范围 财务报表审计：在两种情况下必须测试内控，取决于注册会计师采用的审计方案 财务报告内控审计：针对所有相关认定的控制。 * 两种审计的区别（2） 测试数量 财务报表审计：涵盖所信赖期间 财务报告内控审计：涵盖足够长的期间。 * 审计目标的整合 内部控制审计和财务报表审计的目标不同。在整合审计中，注册会计师应当计划和实施对控制设计和运行有效性的测试，以同时实现下列目标： 获取充分、适当的证据，支持其在内部控制审计中对内部控制的有效性发表的意见； 获取充分、适当的证据，支持其在财务报表审计中对内部控制的风险评估结果。 * 审计过程的整合 重大错报风险评估 确定的重要性水平相同 确定的重要账户、列报及其相关认定应当相同 * 审计结果的相互参考 在内部控制审计中，注册会计师在对内部控制有效性形成结论时，应当同时考虑财务报表审计中实施的、所有针对控制设计和运行有效性测试的结果。 在财务报表审计中，注册会计师在评估控制风险时，应当同时考虑内部控制审计中实施的、所有针对控制设计和运行有效性测试的结果。 * 审计结果的相互参考 在内部控制审计中，注册会计师应当评价财务报表审计中实施的实质性程序的结果对控制有效性结论的影响。 如果在内部控制审计中识别出某项控制缺陷，注册会计师应当评价该项缺陷对财务报表审计中拟实施的实质性程序的性质、时间和范围的影响。 * 审计结果的相互参考 如果对财务报告内部控制发表了否定意见，注册会计师应当确定该意见对财务报表审计意见的影响。 如果对财务报表发表了否定意见，注册会计师应当确定该意见对财务报告内部控制审计意见的影响。 * 整合作用的极限 注册会计师应当通过直接测试控制获取控制是否有效的证据，而不能根据实质性程序没有发现错报，推断该项控制的有效性。 在财务报表审计中，无论控制风险或重大错报风险的评估水平如何，注册会计师都应当针对所有重大的各类交易、账户余额及列报实施实质性程序。为对内部控制的有效性发表意见而实施的测试程序并不减轻注册会计师遵守上述规定的责任。 * 五、内部控制审计的经验资料来源:美国审计质量中心 * 经验 在可行的情况下，利用公司的内部控制自我评价和工作记录。 尽早和经常与管理层进行沟通能使审计富有效率与效果。 与管理层协调自我评估的时间使注册会计师能够在准则允许的范围内最大程度上利用管理层的工作 * 经验 将财务报表审计与财务报告内部控制审计作为一项合二为一的审计来计划审计工作 在适当的情况下，采用依赖内部控制的审计策略。 考虑哪种审计程序能够同时满足实质性测试和控制测试的目的。在可行的情况下，在这些领域执行双重目的审计。 * 经验 注册会计师可以利用实质性测试、风险评估程序，以及从以前年度审计中获取的信息，评估与控制相关的风险，得出控制有效性的结论。这些信息指导控制测试的性质、时间安排和范围。 在从事计划和执行控制测试和实质性测试的项目组成员之间进行协同。 由于计划和执行整合工作的复杂性，在审计的早期阶段，应由经验丰富的项目组成员（包括特殊领域的专家）介入，在项目推进过程中，这些成员应当继续保持与项目组的紧密联系。 * 经验 在审计过程中，尽早识别和评估那些对财务报告内部控制有效性评估有广泛影响的风险与控制 考虑没有整改的缺陷对审计的影响 * 经验 不同的审计程序组合，包括穿行测试，能够有效实现指引中规定的目标。 信息技术使用的程度、重要性及复杂程度影响财务报表重大错报风险的识别。 使用自上而下的方法，从识别企业层面控制开始，以识别那些对足以应对每项相关认定错报风险而言必要的控制。 人有了知识，就会具备各种分析能力， 明辨是非的能力。 所以我们要勤恳读书，广泛阅读， 古人说“书中自有黄金屋。 ”通过阅读科技书籍，我们能丰富知识， 培养逻辑思维能力； 通过阅读文学作品，我们能提高文学鉴赏水平， 培养文学情趣； 通过阅读报刊，我们能增长见识，扩大自己的知识面。 有许多书籍还能培养我们的道德情操， 给我们巨大的精神力量， 鼓舞我们前进。 * * 评估可能性的注意事项 评价控制缺陷是否具有导致错报的合理可能性时，注册会计师无需将错报发生的概率量化为某特定的百分比或区间。 如果多项控制缺陷影响财务报表的同一账户余额或列报，错报发生的概率就会增加。在存在多项控制缺陷时，即使从单项看不重要，但组合起来可能构成重大缺陷。因此，注册会计师应当确定，对同一重