独立审计具体准则第09号-内部控制与审计风险

1、.：.；独立审计详细准那么第9号内部控制与审计风险第一章 总 那么第一条 为了规范注册会计师在会计报表审计中研讨与评价被审计单位的内部控制，评价审计风险，提 高审计效率，保证执业质量，根据，制定本准那么。第二条 本准那么所称内部控制，是指被审计单位为了保证业务活动的有效进展，维护资产的平安和完 整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完好而制定和实施的政策与程序。内部 控制包括控制环境、会计系统和控制程序。第三条 本准那么所称审计风险，是指会计报表存在艰苦错报或漏报，而注册会计师审计后发表不恰当审 计意见的能够性。审计风险包括固有风险、控制风险和检查风险。第四条 注册会计师执

2、行会计报表审计以外的其他审计业务，除有特定要求者外，该当参照本准那么办 理。第二章 普通原那么第五条 注册会计师编制审计方案时，该当研讨与评价被审计单位的内部控制。第六条 注册会计师该当对拟信任的内部控制进展符合性测试，据以确定对本质性测试的性质、时间和 范围的影响。第七条 注册会计师该当坚持应有的职业谨慎，合理运用专业判别，对审计风险进展评价，制定并实施 相应的审计程序，以将审计风险降低至可接受的程度。第八条 注册会计师该当将研讨、评价内部控制和评价审计风险的过程及结果记录于审计任务底稿。第三章 内部控制第九条 建立健全内部控制是被审计单位管理当局的会计责任。相关内部控制普通该当实现以下目的

3、：(一)保证业务活动按照适当的授权进展；(二)保证一切买卖和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编 制符合会计准那么的相关要求；(三)保证对资产和记录的接触、处置均经过适当的授权；(四)保证账面资产与实存资产定期核对相符。第十条 注册会计师在确定内部控制的可信任程度时，该当坚持应有的职业谨慎，充分关注内部控制的 以下固有限制：(一)内部控制的设计和运转受制于本钱与效益原那么；(二)内部控制普通仅针对常规业务活动而设计；(三)即使是设计完善的内部控制，也能够因执行人员的大意大意、精神分散、判别失误以及对指令的 误解而失效；(四)内部控制能够因有关人员相互勾结、内外

4、串通而失效；(五)内部控制能够因执行人员滥用职权或屈服于外部压力而失效；(六)内部控制能够因运营环境、业务性质的改动而减弱或失效。第十一条 在编制审计方案时，注册会计师该当了解被审计单位内部控制的设计和运转情况。在确定了 解内部控制所应实施审计程序的性质、时间和范围时，注册会计师该当主要思索以下要素：(一)被审计单位运营规模及业务复杂程度；(二)被审计单位数据处置系统类型及复杂程度；(三)审计重要性；(四)相关内部控制类型；(五)相关内部控制的记录方式；(六)固有风险的评价结果。第十二条 注册会计师在了解内部控制时，该当合理利用以往的审计阅历。对于重要的内部控制，通常 还可实施以下程序：(一)

5、讯问被审计单位有关人员，并查阅相关内部控制文件；(二)检查内部控制生成的文件和记录；(三)察看被审计单位的业务活动和内部控制的运转情况；(四)选择假设干具有代表性的买卖和事项进展穿行测试。第十三条 注册会计师该当充分了解控制环境，以评价被审计单位管理当局对内部控制及其重要性的态 度、认识和措施。 影响控制环境的主要要素有：(一) 运营管理的观念、方式和风格；(二) 组织构造和权益、职责的划分方法；(三)控制系统。第十四条 注册会计师该当充分了解会计系统，以识别和了解：(一)被审计单位买卖和事项的主要类别；(二)各类主要买卖和事项的发生过程；(三)重要的会计凭证、账簿记录以及会计报表工程；(四)

6、艰苦买卖和事项的会计处置过程。第十五条 注册会计师该当充分了解以下主要控制程序，以合理确定相关的审计程序：(一)买卖授权；(二)职责划分；(三)凭证与记录控制；(四)资产接触与记录运用；(五)独立稽核。第十六条 内部审计是被审计单位控制系统的重要组成部分，注册会计师该当思索以下要素，对内部审 计任务质量进展研讨和评价，以确定能否利用内部审计的任务结果：(一)内部审计人员的独立性；(二)内部审计人员的阅历和才干；(三)内部审计程序的性质、时间和范围；(四)内部审计人员所获取的审计证据的充分性和适当性；(五)管理当局对内部审计任务的注重程度。第十七条 注册会计师可采用文字表达、调查询卷、核对表、流

7、程图等方法对内部控制进展了解和评 价，并构成审计任务底稿。第十八条 注册会计师该当将审计过程中留意到的内部控制艰苦缺陷，告知被审计单位管理当局。必要 时，可出具管理建议书。第四章 审计风险第十九条 在编制总体审计方案时，注册会计师该当对会计报表整体的固有风险进展评价。固有风险是 指假定不存在相关内部控制时，某一账户或买卖类别单独或连同其他账户、买卖类别产生艰苦错报或漏报 的能够性。第二十条 在编制详细审计方案时，注册会计师该当思索固有风险的评价对各重要账户或买卖类别的认 定所产生的影响，或者直接假定这种认定的固有风险为高程度。第二十一条 注册会计师该当合理运用专业判别，思索以下事项，评价固有风

8、险：(一)管理人员的品行和才干；(二)管理人员特别是财会人员的变动情况；(三)管理人员蒙受的异常压力；(四)业务性质；(五)影响被审计单位所在行业的环境要素；(六)容易产生错报的会计报表工程；(七)需求利用专家任务结果予以佐证的重要买卖和事项的复杂程度；(八)确定账户金额时，需求运用估计和判别的程度；(九)容易受损失或被挪用的资产；(十)会计期间内，尤其是临近会计期末发生的异常及复杂买卖；(十一)在正常的会计处置程序中容易被漏记的买卖和事项。第二十二条 注册会计师了解内部控制并评价固有风险后，该当对各重要账户或买卖类别的相关认定所 涉及的控制风险作出初步评价。控制风险是指某一账户或买卖类别单独

9、或连同其他账户、买卖类别产生错 报或漏报，而未能被内部控制防止、发现或纠正的能够性。第二十三条 出现以下情况之一时，注册会计师该当将重要账户或买卖类别的部分或全部认定的控制风 险评价为高程度：(一)被审计单位内部控制失效；(二)注册会计师难以对内部控制的有效性作出评价；(三)注册会计师不拟进展符合性测试。第二十四条 注册会计师对某一会计报表认定的控制风险进展初步评价时，假好像时出现以下情况，不 应将控制风险评价为高程度：(一)相关的内部控制能够防止、发现或纠正艰苦错报或漏报；(二)注册会计师拟进展符合性测试。第二十五条 注册会计师如拟信任内部控制，该当实施符合性测试程序，以评价控制风险。初步评

10、价的 控制风险程度越低，注册会计师就应获取越多的关于内部控制设计合理和运转有效的证据。第二十六条 注册会计师可实施以下符合性测试程序：(一)检查买卖和事项的凭证；(二)讯问并实地察看未留下审计轨迹的内部控制的运转情况；(三)重新实施相关内部控制程序。第二十七条 出现以下情况之一时，注册会计师可不进展符合性测试，而直接实施本质性测试程序：(一)相关内部控制不存在；(二)相关内部控制虽然存在，但注册会计师经过了解发现其并未有效运转；(三)符合性测试的任务量能够大于进展符合性测试所减少的本质性测试的任务量。第二十八条 注册会计师该当根据符合性测试结果，评价内部控制的设计和运转能否与控制风险初步评 估

11、结论相一致。假设存在偏向，该当修正对控制风险的评价，并据以修正本质性测试程序的性质、时间和 范围。第二十九条 如继续接受委托，注册会计师可利用上期对内部控制的研讨与评价资料，但应对其予以更 新。第三十条 注册会计师该当了解内部控制在所审计会计期间的运用能否一向。如发生显著变动，该当考 虑分别进展测试。第三十一条 如期中审计已进展符合性测试，注册会计师在决议完全信任其结果前，该当思索以下因 素，以进一步获取期中至期末的相关审计证据：(一)期中审计符合性测试的结论；(二)期中审计后剩余期间的长短；(三)期中审计后内部控制的变动情况；(四)期中审计后发生的买卖和事项的性质及金额；(五)拟实施的本质性

12、测试程序。第三十二条 终结审计之前，注册会计师该当根据本质性测试的结果和其他审计证据，对控制风险进展 最终评价，并检查其能否与控制风险的初步评价结论相一致。如不一致，该当思索能否追加相应的审计程 序。第三十三条 由于控制风险与固有风险相互联络，注册会计师该当对固有风险与控制风险进展综合评 估，并据以作为检查风险的评价根底。检查风险是指某一账户或买卖类别单独或连同其他账户、买卖类别 产生艰苦错报或漏报，而未能被本质性测试发现的能够性。固有风险及控制风险的评价对检查风险有直接 影响，固有风险和控制风险的程度越高，注册会计师就应实施越详细的本质性测试程序，并着重思索其性 质、时间和范围，以将检查风险降低至可接受的程度。第三十四条 不论固有风险和控制风险的评价结果如何，注册会计师均应对各重要账户或买卖类别进展 本质性测试。第三十五条 如经实施有关审计程