企业内部控制审计工作底稿编制指南(W版).pdfVIP

（财务内部管控）企业内部

控制审计工作底稿编制指

南W（版）

2020年5月

目录

学习贯彻企业内部控制基本范促进我国企业又好又快可持续发展——财政部副部长王军

在企业内部控制基本范发布会上的讲话3

发布实施内控范服务经济社会发展一一财政部副部长王军在《企业内部控制配套指引》发

布会上的讲话8

充分认识内部控制审计制度重要意义将内部控制审计业务做好做实做到位一一中国注册会

计师协会副会长兼秘书长陈毓圭在企业内部控制审计业务培训班上的讲话15

第一章计划审计工作21

第一节初步业务活动21

第二节计划审计工作时应当考虑的事项23

第三节风险评估26

第四节应对舞弊风险28

第五节利用他人的工作29

第六节重要性35

第九节总体审计策略和具体审计计划40

第二章自上而下的方法52

第一节识别、了解和测试企业层面控制52

第二节识别重要账户、列报及其相关认定54

第三节了解潜在错报的来源并识别相应的控制56

第四节选择拟测试的控制58

第三章测试控制的有效性63

第一节内部控制的有效性的涵义63

第二节与控制相关的风险63

第三节测试控制有效性的程序的性质64

第四节控制测试的时间安排66

第五节控制测试的范围69

第四章企业层面控制的测试72

第一节与控制环境（即内部环境）相关的控制72

第二节针对管理层和治理层凌驾于控制之上的风险而设计的控制73

第三节被审计单位的风险评估过程74

第四节对内部信息传递和期末财务报告流程的控制75

第五节对控制有效性的内部监督（即监督其他控制的控制）和内部控制评价76

第六节集中化的处理和控制（包括共享的服务环境）77

第七节监督经营成果的控制77

第八节企业层面控制对其他控制及其测试的影响78

第五章业务流、应用系统或交易层面的控制的测试114

第一节了解企业经营活动和业务流程114

第二节识别可能发生错报的环节115

第三节识别和了解相关控制116

第六章信息系统控制的测试154

第一节信息技术审计范围的确定154

第二节与信息技术相关的控制155

第三节信息技术内部控制测试155

第四节信息技术应用控制与信息技术一般控制之间的关系157

第七章内部控制缺陷评价196

第二节评价控制缺陷的步骤197

第三节内部控制缺陷评价的特殊考虑201

第四节内部控制缺陷整改203

第八章完成审计工作205

第一节获取书面声明205

第二节沟通相关事项206

第三节形成审计意见206

第九章出具审计报告214

附录222

晅二企业内部控制审计指引223

览三企业内部控制审计指引实施意见231

峰三中国注册会计师协会负责人就发布《企业内部控制审计指引实施意见》答记者问247

学习贯彻企业内部控制基本范促进我国企业又好又快可持续发展

——财政部副部长王军在企业内吾B控制基本范发布会上的讲话

2（008年6月28日）

各位领导、各位同事、各位朋友：

今天，财政部、审计署、证监会、银监会、保监会等部门联合在这里隆重举行企业内部控制

基本规范布会。在此，我谨代表财政部和谢旭人部长，代表中国企业内部控制标准委员会,

向出席会议的各位领导、各界代表、港澳朋友和国际友人表示热烈的欢迎!向多年来关心、支

持财政、会计工作和内控事业展的各位领导、各有关部门、欧盟、世界银行、国际会计师

联合会、香港会计师公会、澳门特区财政局和有关新闻单位的朋友们表示衷心的感谢！

根据我国市场经济展要求和国务院领导重要指示精神，两年前的7月15日，我们在这里

成立了中国企业内部控制标准委员会，向全国乃至全世界郑重地出了创建中国企业内部控

制标准体系的宣言。在各成员单位的共同努力和国内国际有关方面的大力支持下，《企业内

部控制基本规范》顺利制定布了，并将于2009年7月1日起首先在上市公