财务报告内部控制审计范文

关键词：企业内部控制；审计指引

中图分类号：F239文献标识码：A

原标题：对《企业内部控制审计指引》中存在的两个问题的思考

收录日期：2012年11月27日

一、内部控制审计的概念界定

《企业内部控制审计指引》第二条规定：“内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。”从常识来说，定义中“特定基准日”是指某个时点，而非对财务报表涵盖的整个期间。关于内部控制审计时间的确定，学术界也有不同的观点。

观点一：应对特定基准日内部控制的有效性进行审计，针对特定时点相关内部控制的有效性发表意见（李爽、吴溪，2003）。他们认为：内部控制是一个连续动态的过程，虽然部门控制运行后能够留下控制轨迹，如批准销售、发货等，但也有很多控制在运行后是无迹可查的。注册会计师在审计内部控制时所使用的审计程序往往只能获取时点的证据，当然也就只能针对该时点内部控制的有效性发表意见。同时，若对整个年度的内部控制做出测试和评价其成本极其昂贵，实践性较差。

观点二：应对特定时期内部控制的有效性进行审计，针对特定时期相关内部控制的有效性发表意见（吴水澍，2000；潘秀丽，2001）。他们认为虽然内部控制的有效性是就某一时点而言的，但某一时点有效的内部控制并不能保证年度财务报告的可靠性，也不能保证企业在整个期间内守法经营。

然而，本文认为应对特定时期内部控制设计与运行的有效性进行审计，针对特定基准日的相关内部控制的有效性发表意见。内部控制是持续运行的，不存在仅在某一时点上有效的内部控制，评价某一时点上的内控没有任何意义。对此，笔者认为，如果注册会计师只需要对某一时点的内部控制进行审计并发表意见，审计成本低一些，注册会计师的相关责任也更小一些，但是，由于财务报告中所反映的相关交易和事项并非全在12月31日发生。因此，影响财务报告编制过程的并不仅仅局限于12月31日的内部控制。事实上，尽管许多财务报告舞弊（如利用虚构交易、提前确认收入等手法进行收入舞弊）多发生于期末，但也往往是在邻近资产负债表日的一段时间内发生，而不仅仅局限于12月31日。因此，注册会计师对邻近资产负债表日的一段时间内的内部控制均应保持高度的关注。更重要的是，内部控制是一个动态化的过程，企业环境和内部控制均处于不断变化当中，如果只对某个时点的内部控制进行评价，将会降低评价结果的相关性，而且也容易产生无法验证的问题。因此，笔者认为，注册会计师只对资产负债表日（或其他特定日期）的内部控制的有效性发表意见，显然是不恰当的。注册会计师应该要考察企业足够长的时间内内部控制设计和运行情况。例如，注册会计师在5月份对企业的内部控制进行测试，发现问题后提请企业进行整改，如6月份整改，企业的内部控制在整改后要运行一段时间（假设至少需一个月），8月份注册会计师再对整改后的内部控制进行测试。所以说，注册会计师要在一年的不同时点内对内部控制的有效性获取证据，并更新这些证据，以支持期末发表的内部控制有效性的意见。

所以，本文认为内部控制审计的概念应该界定为：内部控制审计是指会计师事务所接受委托，对特定时期内部控制设计与运行的有效性进行审计。

二、内部控制审计的业务范围界定

内部控制审计的范围问题，主要指注册会计师是对企业财务报告内部控制进行审计，还是对企业所有内部控制进行审计。《企业内部控制审计指引》规定注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。可见，我国内部控制审计主要是对财务报告的内部控制进行审计，而非对内部控制整体进行审计。国内众多学者也支持此观点（谢晓燕，2009；刘明辉，2010等）。他们认为将内部控制的目标集中在财务报告可靠性上，更有利于保护投资者利益。同时，目前美国和日本等国家均要求注册会计师就财务报告内部控制发表意见，尚无一例要求对内部控制整体发表意见，将内部控制鉴证定位为财务报告内部控制审计业务符合国际惯例。

但是，本文认为内部控制审计应立足于企业内部控制的整体而非仅财务报告内部控制。内部控制审计的范围，决定了注册会计师的工作范围，也决定着审计的质量、成本和责任。一方面为了遏制内部控制各种可能的外部性，为财务报表使用者提供尽可能多的附加信息，促进被审计单位全面加强内部控制建设，内部控制审计应当以整个内部控制为审计单位；另一方面从理论上说，既然称之为内部控制审计，那么内部控制审计的目标就应当与内部控制的目标一致，而不应仅仅局限于财务报告目标。美国内控审计的定位在于财务报告的真实性。就我国企业而言，这种定位失去了建立与实施内控体系的本质意义。内部控制的目标包括经营管理合法合规目标、资产安全目标、财务报告及相关信息真实完整目标、提高经营的效率和效果目标、促进企业实现发展战略目标，而不仅限于为财务报告的可靠性提供合理保证。财务报告真实性只是内控审计的目标之一，而切实防范重大风险、促进企业实现发展战略才是内控审计的根本出发点。从内容上来讲，内部控制并不都是与财务报告有关的，如质量控制、人力资源控制、运营分析等并不一定直接与财务报告相关。所以，内部控制审计对象应涵盖内部控制整体。再者，将内部控制审计的内容仅限于财务报告内部控制只能满足监管机构的要求，但无法满足其他利益关系人的要求。利益相关者关注的不只是报告目标，他们还关注合规性、安全性和战略目标。利益相关者希望对公司内部控制运行情况有更加全面的了解，这样就有利于他们做出决策。最后，企业多数内部控制的政策和程序并非仅针对报告目标而设计，有时很难将这些内部控制与财务报告内部控制区分开来。

总之，财务报告有效性并不等同于内部控制有效性。对内部控制整体进行审计，实践起来肯定是一个难题，但既然确定这一方向，就要勇敢走下去，而不能因为一时困难就偏离正确的方向。

主要参考文献：

[1]财政部等五部委.企业内部控制规范.中国财政经济出版社，2010.

[2]李爽，吴溪.内部控制鉴证服务的若干争议与探讨.中国注册会计师，2003.5.

财务报告内部控制审计范文

[关键词]财务报告内部控制审计问题策略

一、财务报告内部控制审计的基本内涵分析

(一)财务报告内部控制审计定义

财务报告内部控制这一概念,是针对资本市场会计信息质量越来越受到重视,但是其质量却越来越不可靠和不真实的情况下提出的。财务报告内部控制这一概念,不仅仅是对内部控制与内部审计一种延伸和升华,更多的是针对目前资本市场上出现的越来越多的上市公司的严重财务舞弊现象、经营失败现象而提出来的,它就是十分重要的现实的意义。财务报告内部控制是审计师针对公司管理当局的评估,对公司管理当局在内部控制方面的一系列制度安排是否有效,以及内部控制制度是否得到有效执行和发挥作用等公司所有重大方面来进行审计和调查,并最终形成一个意见,这个意见是客观的,也是公允的。

(二)财务报告内部控制审计的目标

简单来说财务报告内部控制审计是指审计师就财务报告内部控制发表独立审计意见,目的是获得公司管理当局特定日期的评估结论中不存在实质性漏洞的合理保证。为了达到公司财务报告内部控制审计的目标,审计人员必须作好以下几个方面的工作:第一,为了获得是否在内部控制方面存在实质性漏洞的合理保证,审计人员在对公司财务报告内部控制进行评价的过程中,需要获得一些关于内部控制设计是否合理以及执行是否有效的证据,这些证据如何获取,审计人员必须科学安排和合理选择,获取证据的方式,一般有有询问、检查、观察、应用其他人员的工作成果、执行审计程序等;第二,审计人员对财务报表的审计是发现公司财务报告内部控制审计是否有效的重要保证。第三,审计人员应该对财务报告内部控制信息的可靠性和真实性公允的表达意见,因为财务报告内部控制信息作为一种非财务信息,对投资者、债权人、董事会、审计委员会及专门机构等会计信息相关者具有重要的影响,所以财务报告内部控制信息的审计是一项具有重要意义的财务与审计活动。

二、我国上市公司财务报告内部控制审计必要性分析

(一)内部控制观念落后

我国很多企业的内部控制活动发展和起步的比较晚,内部控制的观念也非常落后,与西方发达国家相比体系不健全,制度设计不合理、执行效果不佳。“内部人控制”现象比较严重,很多公司都没有将内部控制当作公司必要的运作程序和部分来看待。显然内部控制观念的落后,直接导致了公司内部控制实践上存在很多问题,由于这些情况的存在,导致目前我国上市公司财务报告内部控制审计工作没有科学的认识和定位,财务报告内部控制审计的工作得不到有效的执行,在操作上也存在很多问题。

(二)内部控制规范“政出多门”

内部控制规范指的就是内部控制的标准。制定企业内部控制标准,其目的就是要为企业实施内部控制提供一种标准和范例,让企业都按照这个标准去操作和执行。但是令人感到奇怪的是,我国内部控制规范却是“政出多门”,比如关于内部控制,财政部有会计准则和会计制度,人民银行颁发了货币资金控制制度,审计部门办法了审计办法和制度,这种客观现实,不仅造成了执行者无所适从的问题,而且也增加了监管成本。实际上,当前关于内部控制相关制度文件“政出多门”,从本质来看,并非是各个部门之间简单的相关利益的博弈与矛盾,其背后的原因可能是不同种类的企业,在内部控制上有自己的特点和要求,为了更好的对这些企业进行监督和控制,再加上我国政府目前的经济管理体制,从而造成了“政出多门”的局面。

(三)公司治理存在重大问题

我国很多上市公司基本上都是由原来的国有企业,经过资产剥离或者改制上市的,这使的公司的股权一般控制在独资或者控股企业,从而使内部人控制的现象非常突出。内部人控制往往造成,董事会、监事会不能发挥应有的功能和作用,导致公司一股独大的现象,成为我国上市公司的一道独特风景。

在这种情况下,公司的一切财务活动都是为公司的大股东服务的,从而导致董事会成为了大股东会,中小股东利益的侵害的事件频繁发生,不能保证董事会内部的制衡机制的有效实现,也不能保证对公司高层管理人员的有效监督。通过以上分析,我们发现,公司内部控制制度得不到有效的执行原因是多方面的,为了保证财务报告内部控制,能够得到有效的监督,就必须开展财务报告内部控制审计,来提高财务报告内部控制运行的效率和质量。

三、加强公司财务报告内部控制审计的策略分析

(一)完善公司治理,优化内部控制系统环境

完善公司治理结构是内部控制评价的有效运行的重要保障,当前我国上市公司,内部控制不完善以及公司治理制度缺乏效率和执行力,是两个比较难以解决的问题。这两个问题就直接导致了内部控制评价无法有效的运行。实际上,内部控制与公司治理两者之间即有区别又有联系,两者之间的联系主要表现在:公司治理作为公司运行的一种制度安排,是内部控制得以顺利运行的重要基础,它是内部控制能否有效发挥作用和进行科学评价的保证,当前健全公司治理制度,保护中小投资者的利益是我国资本市场时需要解决的重要课题;而加强内部控制制度建设与完善,通过对内部控制进行科学的评价,反过来又能发现公司治理存在的问题,从而促进公司治理结构和制度更加的完善和有效,因此从这个角度来看,公司治理环境是上市公司内部控制是否有效的保障,是内部控制审计是否有效的重要基础,所以我们应当不断的完善公司治理结构,完善企业内部控制环境,加强上市公司内部制度建设,保障内部控制评价的有效运行,减少人为操纵公司经营和财务报告系统情况的发生。

(二)明确管理层和注册会计师内部控制评价规范

2008年6月28日财政部了《企业内部控制规范―基本规范》,这个基本规范为上市公司的内部控制评价提供了一个标准和范例,虽然这一规范仍然在完善之中,但不可否认这一规范对促进内部控制评价的有效运行还是具有一定建设意义的,问题在于,该规范只给了一个标准,具体来如何执行和操作,还存在许多问题和困难没有解决。为了在一定程度上解决执行和操作问题,财政部又颁布了其企业内部控制评价指引,内部控制评价指引主要指的是由企业董事会和管理层进行设计和实施的,它主要的内容是对内部控制的有效性进行评价,然后形成评价结论,最后出具评价报告。

(三)优化我国财务报告内部控制审计

优化我国财务报告内部控制审计,应作好两个方面的工作:一方面要实施实施风险导向审计模式,2006年2月财政部颁布的新审计准则体系明确指出审计总体程序包括风险评估、控制测试、符合性测试和实质性复核等程序。内部控制审计与财务报表审计可以使用风险导向审计的方法。因此,公司存在控制某一特定领域的重大控制缺陷的风险程度越高,审计人员应对这一领域投入的精力越多,相反可相应减少投入精力。这种关系与审计人员在内部控制审计中承担的审计责任一致,因此审计人员应按照审计程序实施审计,以便让没有发现重大控制缺陷的风险降至最低;另一方面要将财务报表审计与内部控制审计进行结合,财务报表的审计过程对财务报表可靠性与相关性审计的内部审计的内容,如何将财务报表审计与内部控制审计结合到一起,是提高内部控制审计工作质量的重要环节。在两者结合过程中,可以避免审计工作的重复,提高效率和减少审计成本。在审计过程中,应该鼓励审计人员,通过财务报表的审计去发现内部控制的有效性是否存在,通过公司自身风险控制机制的评估,来降低财务报表发生重大错报漏报的可能性,审计人员应该抓住财务报表发生重大错报、漏报的风险源头,公允,客观判断财务报表的真实性与可靠性。

参考文献:

财务报告内部控制审计范文篇3

关键词:财务报表审计;内部控制审计;整合审计

一、绪论

1、财务报表审计基本理论

财务报表审计是指注册会计师接受委托，在实施审阅程序的基础之上，通过执行审计工作，对企业对外提供的财务报告是否按照适用的财务报告编制基础编制，财务报表是否在所有重大方面按照适用的会计准则和相关会计制度的规定编制，真实公允地反映被审计单位的财务状况、经营成果和现金流量发表审计意见的鉴证业务。财务报表审计最早起源于19世纪以前，目前在世界各国范围内已发展成熟，美国、日本等国家很早就颁布实施了财务报表审计准则，我国也早在1996年就了国家审计基本准则，相关学者对财务报表审计的研究成果不计其数。

2、内部控制审计相关概论

内部控制审计是指注册会计师接受审计委托，对被审计单位特定基准日的财务报告内部控制设计和运行的有效性进行审计，并在此基础上发表审计意见。在研究美国COSO的《内部控制整体框架》和我国《企业内部控制基本规范》中有关内部控制概论的基础上，将内部控制进一步细分为:广义内部控制和狭义内部控制，广义内部控制采用COSO《内部控制整体框架》和我国《企业内部控制基本规范》中内部控制的概念;狭义内部控制概念借鉴美国PCAOB的AS2中的财务报告内部控制概念，是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现与财务报告有关的内部控制审计目标的过程，其目标主要是为了合理保证企业财务报告及其相关信息的真实公允完整。

3、整合审计基本理论

整合审计是指会计师事务所接受审计单位委托，依照相关法律法规，通过利用两次审计工作的相似性来制定实施双向审计的流程，在整合审计的实施过程中，对被审计单位的财务报表和内部控制制度由同一家会计师事务所的同一项目组来执行，实施审计的整合计划，合理运用他人的审计成果，以求实现两种审计共同的审计目标。财务报表审计和内部控制审计的整合审计研究已经成为国际执业界最新的发展趋势。在近十年的发展过程当中，理论界和实务界一直在孜孜不倦的对整合审计的效率和方案进行探索和研究。

二、财务报表审计和内部控制审计的区别、联系

企业的内部控制审计和财务报表审计的最终目标相同，整合趋势明显，但是财务报表审计和内部控制审计是两种不同的审计模式，二者在实施审计程序的过程中也有着明显的区别，笔者通过下表分析二者的区别和联系:

1、审计业务范围

财务报表审计和内部控制审计都需要了解企业内部控制的设计和运行的有效性，必要时进行内部控制测试，但是二者在审计范围方面有着本质区别，财务报表审计的审计对象主要是对某一时点的或某一会计期间的财务报表、内部控制测试的必要性、并在必要时测试内部控制有效性，在非财务报告内部控制方面，除了了解与财务报表审计有关的非财务报告内部控制外，对于其他内部控制不需要进行了解和评价，内部控制审计主要是对特定基准日的内部控制制度进行审计，对于内部控制必须要进行测试，对注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。

2、审计目标

财务报表审计和内部控制审计的具体目标不一致，但是二者的最终目标是一致的，共同目标都是向财务报表外部的信息使用者提供决策有用的高质量的财务信息，并对提供的财务信息的真实公允性提供合理保证;但是，财务报表审计的具体目标主要是对财务报表是否在所有重大方面都进行了真实公允反映，按照适用的财务报告编制基础编制发表审

3、整合审计的必要性和可行性分析

基于上述财务报表审计和内部控制审计两种审计模式的区别和联系的研究，笔者认为，实施整合审计有可行性，有利于提高审计效率，节约审计成本，改善审计效果。从被审计单位的角度来看，整合审计可以有效避免被审计单位重复实施审计程序，收集审计证据，从而减少注册会计师的审计工作量，由此，整合审计可以有效减少被审计单位的经济负担。

参考文献:

［1］李哲．财务报表审计和内部控制审计的整合研究［D］．云南大学，2015．

［2］廖菲菲．内部控制审计、整合审计对财务报表信息质量的影响［D］．西南财经大学，2014．