企业内部控制审计指引.ppt

《企业内部控制审计指引.ppt》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、企业内部控制审计指引主讲人：文惠英主要内容一、内部控制审计概述二、计划审计工作三、实施审计工作四、评价控制缺陷五、完成审计工作六、出具审计报告一、内部控制审计概述（一）目标规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量。（二）定义本指引所称内部控制审计，是指会计师事务所接受委托，对企业内部控制设计与运行的有效性进行审计，并发表审计意见。企业内控责任与注册会计师责任：建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任；按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。一、内部控制审计概述（三）

2、实施内部控制审计的必要性企业内部管理效果的需要。外部环境变化的需要。如：美国和日本均以法案形式强制要求对企业财务报告内部控制进行审计；欧盟、加拿大、英国未强制要求进行内控审计，但英国等国的上市规则要求审计师对管理层作出的内部控制声明进行形式上的审阅。我国市场经济发展的需要。一、内部控制审计概述（四）财务报告内部控制与非财务报告内部控制审计指引第四条第二款规定，注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。一、内部控制审计概述（五）内

3、部控制审计的类型1.单独进行的内部控制审计仅对内部控制设计与运用的有效性进行审计并发表审计意见2.整合审计将内部控制审计与财务报表审计整合进行。在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标：（1）获取充分、适当的证据，支持在内部控制审计中对内部控制有效性发表的意见；（2）获取充分、适当的证据，支持在财务报表审计中对控制风险的评估结果。一、内部控制审计概述（六）审计范围的确定重要性参考指标：净利润收入净资产总资产审计范围确定考虑区域划分二、计划审计工作（一）总体要求：配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。在计划

4、整合审计工作时，注册会计师需要评价下列事项对财务报表和内部控制是否有重要影响，以及有重要影响的事项将如何影响审计工作：1．与企业相关的风险，包括在评价是否接受与保持客户和业务时，注册会计师了解的与企业相关的风险情况以及在执行其他业务时了解的情况；2．相关法律法规和行业概况；3．企业组织结构、经营特点和资本结构等相关重要事项；4．企业内部控制最近发生变化的程度；5．与企业沟通过的内部控制缺陷；6．重要性、风险等与确定内部控制重大缺陷相关的因素；7．对内部控制有效性的初步判断；8．可获取的、与内部控制有效性相关的证据的类型和范围。二、计划审计工作（二）重视风险评估的作用以

5、风险评估为基础，确定重要账户、列报及其相关认定，选择拟测试的控制，以及确定针对所选定控制所需收集的证据。风险评估的理念及思路应当贯穿于整合审计过程的始终。内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多。在进行风险评估以及确定审计程序时，企业的组织结构、业务流程或业务单元的复杂程度可能产生的重要影响均是注册会计师需要考虑的因素。二、计划审计工作（三）利用内部审计人员、内部控制评价人员及其他相关人员的工作如果拟利用他人的工作，注册会计师则需要评价该人员的专业胜任能力和客观性。与某项控制相关的风险越高，可利用他人工作的程度就越低，注册会计师就需要更多地

6、对该项控制亲自进行测试。注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用内部审计人员、内部控制评价人员及其他相关人员的工作而减轻。二、计划审计工作（四）考虑重要性水平如果一项错报单独或连同其他错报可能影响财务报表使用者依据财务报表做出的经济决策，则该项错报是重大的。确定计划的重要性水平时应考虑的因素（1）对被审计单位及其环境的了解；（2）财务报表各项目的性质及其相互关系；（3）财务报表项目的金额及其波动幅度等。只要影响预期财务报表使用者决策的因素，都可能对重要性水平产生影响。注册会计师应当在计划阶段充分考虑这些因素，并采用合理的方法确定重要性水平。三、实施

7、审计工作（一）自上而下的方法1．从财务报表层次初步了解内部控制整体风险；2．识别企业层面控制；3．识别重要账户、列报及其相关认定；4．了解错报的可能来源；5．选择拟测试的控制。三、实施审计工作（二）识别企业层面控制1．从财务报表层次初步了解内部控制整体风险；2．识别企业层面控制；3．识别重要账户、列报及其相关认定；4．了解错报的可能来源；5．选择拟测试的控制。（三）测试控制设计和运行的有效性企业层面控制的测试注册会计师可以通过观察客户程序、检查客户文件（如：阅读它的利益冲突政策）及询问客户来补充我们已经获得的知识（如：通过与客户人员的各种接触和我们可