内部控制审计

1、精选ppt企业内部控制规范体系 企业内部控制基本规范：基本概念和基本要求 企业内部控制应用指引-18项：评价标准和设计思路 企业内部控制评价指引：管理层自我评价程序和方法 企业内部控制审计指引：会计师事务所审计程序和方法要求：阅读有关文件要求：阅读有关文件 见财政部官方网站见财政部官方网站精选ppt企业内部控制审计背景 国内背景：国内背景： 20102010年年4 4月月2626日，财政部等五部委发布日，财政部等五部委发布企业内企业内部控制审计指引部控制审计指引，自，自20112011年年1 1月月1 1日起首先在境日起首先在境内外同时上市的公司施行，自内外同时上市的公司施行，自2012201

2、2年年1 1月月1 1日起扩日起扩大到在上海证券交易所、深圳证券交易所主板上大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业板上市公司施行；同时，鼓励非上市大中型企业提前执行。执行企业内控规范体系的企业，必业提前执行。执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的务资格的会计师事务所

3、对其财务报告内部控制的有效性进行审计，出具审计报告。有效性进行审计，出具审计报告。 20112011年年1010月月1919日，中注协下发日，中注协下发企业内部控制审企业内部控制审计指引实施意见计指引实施意见精选ppt 内部控制审计：内部控制审计：是指会计师事务所接受是指会计师事务所接受委托，对特定基准日内部控制设计与运行委托，对特定基准日内部控制设计与运行的有效性进行审计。的有效性进行审计。 （注册会计师法（注册会计师法定鉴证业务）定鉴证业务）时间：特定基准日（时间：特定基准日（12.31）范围：审计财务报告内部控制，披露非范围：审计财务报告内部控制，披露非财务报告内部控制重大缺陷财务报告内

4、部控制重大缺陷整合：财务报表审计与内部控制审计联整合：财务报表审计与内部控制审计联系与区别系与区别P660整合需要明确两个问题：目的和要求整合需要明确两个问题：目的和要求精选ppt内部控制审计与财务报表审计比较内部控制审计与财务报表审计比较比较项目内部控制审计财务报表审计业务类型直接报告业务直接报告业务基于责任方认定的业务基于责任方认定的业务审计目的对财务报告内部控制的有效性财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加 “非财务报告内部缺陷描述段”予以披露对财务报表是否符合企业会计准则，是否公允地反映被审计单位的财务

5、状况和经营成果财务状况和经营成果发表意见了解和测试内部控制的目的了解和测试内部控制的直接目的是对内部控制设计和运行的有效性发表意见财务报表审计按风险导向审计模式进行，了解内部控制是为了评估重大错报风险，测试内部控制是为了进一步证明了解内部控制时得出的初步结论，了解和测试内部控制的最终目的服务于对财务报表发表审计意见的目的重要性水平与财务报表审计相同相同与内部控制审计相同相同测试范围对所有所有重要账户、各类交易和列报的相关认定，都要了解和测试相关的内部控制在财务报表审计中，只有在以下两种情况下才强制要求对内部控制进行测试：在评估认定层次重大错报风险时，预期控制的运行是有效的（即在确定实质性程序的

6、性质、时间安排和范围时，注册会计师拟信赖控制运行的有效性)；或者仅实施实质性程序并不能够提供认定层次充分、适当的审计证据。在其他情况下，注册会计师可以不测试可以不测试内部控制测试时间对特定基准日内部控制的有效性发表意见，不需要测试整个会计期间，但要测试足够长足够长的期间一旦确定需要测试，则需测试内部控制在整个拟信赖的期间整个拟信赖的期间的运行有效性测试样本量对结论可靠性的要求高，测试的样本量大样本量大对结论可靠性要求取决于计划从控制测试中得到的保证程度(或减少实质性程序工作量的程度)，样本量相对要小样本量相对要小意见类型标准内部控制审计报告；带强调事项段的内部控制审计报告；否定意见的内部控制审

7、计报告；无法表示意见的内部控制审计报告标准审计报告；带强调事项段或其他事项段的无保留意见审计报告；保留意见的审计报告；无法表示意见的审计报告；否定意见的审计报告精选ppt整合的目的和具体要求 整合的目的：(1)获取充分、适当的证据，支持在内部控制审计中对内部控制有效性获取充分、适当的证据，支持在内部控制审计中对内部控制有效性发表的意见；发表的意见；(2)获取充分、适当的证据，支持在财务报表审计中对控制风险的评估获取充分、适当的证据，支持在财务报表审计中对控制风险的评估结果。结果。 整合的具体要求：整合的具体要求：在内部控制审计中，注册会计师在对内部控制有效性形成结论时，应在内部控制审计中，注册

8、会计师在对内部控制有效性形成结论时，应当同时考虑财务报表审计中实施的、所有针对控制设计和运行有效性当同时考虑财务报表审计中实施的、所有针对控制设计和运行有效性测试的结果。测试的结果。同时还应该同时还应该评价财务报表审计中实施的实质性程序的结评价财务报表审计中实施的实质性程序的结果对控制有效性结论的影响。果对控制有效性结论的影响。在财务报表审计中，注册会计师在评估控制风险时，应当同时考虑内在财务报表审计中，注册会计师在评估控制风险时，应当同时考虑内部控制审计中实施的、所有针对控制设计和运行有效性测试的结果。部控制审计中实施的、所有针对控制设计和运行有效性测试的结果。如果在内部控制审计中识别出某项

9、控制缺陷，注册会计师应当评价该如果在内部控制审计中识别出某项控制缺陷，注册会计师应当评价该项缺陷对财务报表审计中拟实施的实质性程序的性质、时间安排和范项缺陷对财务报表审计中拟实施的实质性程序的性质、时间安排和范围的影响。围的影响。精选ppt内部控制审计的前提条件 （1）确定被审计单位采用的内部控制标准是否适当； （2）就被审计单位认可并理解其责任与治理层和管理层达成一致意见。被审计单位的责任包括：被审计单位的责任包括： （1 1）按照适用的内部控制标准，建立健全和有效实施内部控制，）按照适用的内部控制标准，建立健全和有效实施内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报；以使财务报表

10、不存在由于舞弊或错误导致的重大错报； （2 2）对内部控制的有效性进行评价并编制内部控制评价报告；）对内部控制的有效性进行评价并编制内部控制评价报告； （3 3）向注册会计师提供必要的工作条件，包括允许注册会计师接）向注册会计师提供必要的工作条件，包括允许注册会计师接触与内部控制审计相关的所有信息（如记录、文件和其他事项）触与内部控制审计相关的所有信息（如记录、文件和其他事项），允许注册会计师在获取审计证据时不受限制地接触其认为必要，允许注册会计师在获取审计证据时不受限制地接触其认为必要的内部人员和其他相关人员等。的内部人员和其他相关人员等。精选ppt计划审计工作 1.总体要求 2.重视风险评

11、估的作用 3.利用其它相关人员的工作 4.确定重要性水平精选ppt实施审计工作 总体要求：在内部控制审计中，注册会计师应当运用自上而下的方法选择拟测试的控制。 (1)从财务报表层次初步了解内部控制整体风险； (2)识别企业层面控制； (3)识别重要账户、列报及其相关认定； (4)了解错报的可能来源； (5)选择拟测试的控制。精选ppt对标策略 在连续审计中，对自动化应用控制这类控制，注册会计师可以某一年度为测试基准，重点考虑该年度后内部控制发生的变化（即实施对标策略）。如果认为程序变更（即实施对标策略）。如果认为程序变更、访问权限及计算机操作方面的一般控制、访问权限及计算机操作方面的一般控制有

12、效，且可持续对其进行测试，并能证实有效，且可持续对其进行测试，并能证实自动化应用控制自最近一次测试之后未发自动化应用控制自最近一次测试之后未发生变化，则注册会计师不必重复执行测试生变化，则注册会计师不必重复执行测试，就可以认为自动化应用控制持续有效。，就可以认为自动化应用控制持续有效。精选ppt完成审计工作（一）形成审计意见 只有在审计范围没有受到限制时，注册会计师才能对内部控制的有效性形成意见。如果审计范围受到限制，注册会计师需要解除业务如果审计范围受到限制，注册会计师需要解除业务约定或出具无法表示意见的内部控制审计报告。约定或出具无法表示意见的内部控制审计报告。（二）获取管理层书面声明（三）沟通相关事项 注册会计师应当与企业沟通审计过程中识别的所有控制缺陷。注册会计师应当与企业沟通审计过程中识别的所有控制缺陷。精选ppt审计意见类型 无保留意见（内控不存在重大缺陷） 否定意见（内控存在重大缺陷） 无